IPv6 VPN дарегинин планын бир жылдан кийин да окулуктуу бойдон кантип сактоо керек
Окулуктуу план кайсы префикстин кайсы сайтка таандык экенин жана жооптор кантип кайтарын айтат. Ар бир жазуунун жанына ролдорду, белгилөөнү, ыйгарууну жана кайтуу жолдорун жазыңыз.
Дарек планынын ордун татыктуу экенин эки суроо чечет: кайсы префикс кайсы сайтка таандык жана жооп ошол сайттан кантип чыгат. Экөөнө бир жолу жооп берсеңиз, тейлөөчү эч кимден сурабай эле өнөктөштү өзгөртө алат. Документтеги калганынын баары ошол эки жоопту колдоо үчүн бар. Экөөнүн бирине да колдоо көрсөтпөгөн нерсе — жасалга.
Окуучу өнөктөшкө тийүүдөн мурун эмнеге жооп бериши керек
Кысуу даректерди тыкан көрсөтөт, ал эми тыкандык түзүлүш эмес. Түзүлүш — провайдер кайсы диапазонду ыйгарганын, кайсынысын өзүңүз тандаганыңызды, кайсынысы кардар пулу экенин жана кайсынысы сайттын артында турганын билүү.
Кийинки чейректе кошулуп, экинчи сайтты кошууга тийиш кесиптешиңиз үчүн жазыңыз. Баракта эч нерсе префикстин кайдан келгенин айтпайт, эгер жазуу айтпаса. Аны өткөрүп жиберсеңиз, алгачкы өзгөртүү археологияга айланат.
Пландын ар бир сабы эмнени алып жүрүшү керек
Төрт талаа жазууну текшерүүгө жарактуу кылат: префикстин узундугу, анын ээси, трафик кайда барат жана кайсы компонент маанини бөлүштүрөт. Аларды иштеп жаткан конфигурация менен салыштырыңыз, ар кандай келишпестик өзүнөн-өзү чыгат. Өткөн айда алынып салынган туннелге багытталган кийинки секирик айланага сиңип кетүүнүн ордуна дароо туура эмес көрүнөт.
Ролдорду өзүнчө саптарда кармаңыз, эгер алардын экөө бүгүн бир префиксти бөлүшсө да. Аларды бириктирүү кийинки бөлүнүүнү түзөтүү эмес, жаңы бөлүштүрүү катары окулат.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Канондук текст менен конфигурация синтаксиси ажыраган жер
RFC 5952 дарек үчүн бир гана тексттик форманы белгилейт: кичине тамгалар, баштапкы нөлдөр жок жана нөл топторунун эң узун тизмеги так бир жолу кысылган. Аны жазууларда, билеттерде жана өзгөртүүлөр журналдарында колдонуңуз, ошондо эки документ айландыруусуз салыштырылат. Бир даректин эки жазылышын кезиктирген окуучулар жок айырманы издей башташат. Бул жердеги ырааттуулук арзан жана жалган эскертүүлөрдүн бүткүл классын жок кылат.
Конфигурация файлдары өз эрежелерине баш ийет, ал эми алар окулуктуулук эрежелери эмес. Порт менен жупташкан дарек жалаң дарекке керек болбосо да кашааны талап кылат, ал эми жазуудан конфигурация файлына көчүрүү бул айырманы эскертүүсүз жоготот. Ар бир талаа кайсы форманы колдонорун атаңыз, антпесе план өзү алдын алууга тийиш болгон көчүрүү катасын жаратат.
Эки белгилөө тең жарактуу, эгер ар бири белгиленген болсо. Белгисиз аралаштыруу гана катага чакырат.
Кабатташкан диапазондор жана жоголгон кайтуу жолдору кайда көрүнөт
Кабатташуу башка каталардан узак жашайт, анткени эки сайт бир диапазон үчүн жооп бермейинче эч нерсе туура эмес көрүнбөйт. Сайтты белгилеңиз жана жергиликтүү уникалдуу префикстерди мисалды көчүрүүнүн ордуна документтелген жол-жобо менен түзүңүз.
Кардарлардын тизмеси жооптун кайсы багытка жүрөрүн эч качан түшүндүрбөйт. Туннел ташыган өнөктөш диапазонунун жанына LAN дарбазасынын кайтуу жолун жазыңыз, ошондо жазуу суроолорду алып, унчукпай турган алыскы ички тармакты түшүндүрөт. Төмөнкү текшерүүлөрдү машинада иштетип, жазуу менен салыштырыңыз. ip -6 route менен дал келбеген план — адамдар окууну токтоткон план.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Жетүү мүмкүнчүлүгү укук эмес, ал эми префикс эч качан саясатты билдирбейт. Көздөлгөн кирүүнү ал колдонулуучу маршруттун жанына жазыңыз. Болбосо кийинки окуучу пландагы даректи анын артындагы ар бир кызматка жетүүгө уруксат катары кабыл алат.
План үчүнчү сайттан кантип аман калат
Ар бир префиксти ыйгарылган, жергиликтүү бөлүнгөн же башка жол менен маршрутталган деп белгилеңиз. Жыла алгандын баары үчүн аны жылдырган процессти атаңыз. Андан кийин ошол эле терезеде өзгөрүшү керек болгон DNS жазууларын жана брандмауэр эрежелерин тизмелеңиз, анткени маршрутизатордо токтогон префикс жаңыртуусу жарым бүтпөгөн.
Өзгөртүүдөн кийин документти түзөтүүдөн мурун өзгөртүү тийген ар бир чектин артындагы ресурска жетиңиз. Өткөн айдын тармагын сүрөттөгөн план эч нерседен жаман, анткени адамдар ага ишенет. Кайтарылып алынган бөлүштүрүүлөрдү алар жок болгон күн менен тизмеде кармаңыз, эч ким аларды байкабастан кайра чыгарбашы үчүн. Сырлар файлдан тышкары калат; план тармакты түшүндүрөт, аны ачпайт.
Планды өзгөртүүлөр каралган жерде, ал сүрөттөгөн конфигурациянын жанында сактаңыз. Эч ким кайра окубаган документ өзү картага түшүргөн тармакка караганда тезирээк чирийт.