Кеңсе префиксин бир сервер дарегинен болжолдобоңуз
Бир сервер дареги кеңсенин тармагын ачпайт. Бекитилген префикстерди алыңыз, аларды жергиликтүү диапазондор менен салыштырыңыз жана маршрут кирүү эмес экенин унутпаңыз.
Сизге берилген даректен баштаңыз, анан аны таза көрүнгөн нерсеге кеңейтүү каалоосуна каршы туруңуз. 10.22.8.19 дарегиндеги бир сервер кеңсе 10.22.8.0/24, 10.22.0.0/16 же чачыраган бир нече /28s ээби дегенге эч нерсе айтпайт. Сан 10 менен башталат деп 10.0.0.0/8 тандоо сиз ойлогон эмес үй тармактарын, контейнер диапазондорун жана өнөктөш байланыштарын камтыйт. Префикс — алынуучу чек, ойлоп табылуучу эмес.
Префикс узундугу канча алдыңкы бит маанилүү экенин сүрөттөйт; диапазон кимге таандык экенин сүрөттөбөйт.
Сервер дареги — тармак эмес
Сервер, субтармак жана аймак — үч башка нерсе. Бир кызмат кичине атайын субтармакта болушу мүмкүн, ал эми кеңсенин калган бөлүгү өзүнчө диапазондорду ээлейт, жана атайылап бир дареги бар кызмат үчүн хост маршруту толук ылайыктуу болушу мүмкүн. Аймак башка хостко кайра багыттаганда, өзүнчө сервер аркылуу аутентификацияланганда же дарегин өзгөрткөндө ал ылайыктуу болбой калат. Ошол көз карандылыктар чыныгы талап, жана кандайдыр бир префиксти орнотуудан мурун алар жөнүндө сураган оң.
Субтармак калькулятору белгилүү префиксти маскага, диапазонго же хост тизмесине айландырат. Ал бир хост атынан уюштуруучулук чекти чыгара албайт, жана анын жыйынтыгын бийлик деп кароо байланышы жок тармактардын маршрутка түшүү жолу.
Бекитилген префикстерди сураңыз
Максаттуу диапазондорду VPN же тармакты башкарган адамдан алыңыз. Бир нече ар башка префикс жана башка жерде жайгашкан жеке DNS сервери болушу мүмкүн, ал аттар иштебей калганга чейин көп унутулат. Аларды ээси жана датасы менен бекитилген тизме катары жазыңыз, мисалдан кайра курулган диапазон катары эмес. Тизме узун болсо, бул тармак жөнүндө маалымат, аны кененирээк нерсеге жыйынтыктоого чакыруу эмес.
Mac ичинде окууга гана арналган маршрут издөө, сизге маанилүү максатка багытталган, азыр кайсы жол колдонулуп жатканын көрсөтөт. Бул учурдагы жүрүм-турум, уруксат эмес.
Бир нерсени колдонуудан мурун кабатташууну текшериңиз
Бекитилген префикстерди колдонуудан мурун ар бир жергиликтүү диапазон менен салыштырыңыз: үй LAN, контейнер көпүрөлөрү, виртуалдык машиналар тармактары жана башка ар кандай VPN. Ошол эле диапазон жергиликтүү да болгондо, кеңсеге так маршрут ошол даректеги кайсы түзмөнү көздөгөнүңүздү айта албайт, анткени таблицада мындай түшүнүк жок. Кабатташуу маршрут каталарына эмес, бузулган кызматтарга окшош белгилерди жаратат, жана аларды кийин аныктоо кыйын.
Колдоого алынган ээсине префикстерди орнотууга мүмкүндүк бериңиз, кардардын өзүнүн конфигурациясы же сервер жиберген маршруттар аркылуу, ошентип кайра туташуу аларды калыбына келтирет, бирөө бир жолу терген буйрукка таянуунун ордуна.
Маршрут — кирүү эмес
Префиксти туннелге маршруттоо анын ичиндеги кызматтарга кирүү бербейт. Шлюз трафикке жол бериши керек, максат аны кабыл алышы керек жана кайтуу жолу болушу керек, жана алардын ар бири маршруттан көз карандысыз ийгиликсиз болушу мүмкүн. Маршрут орнотулгандан кийин бир максаттуу кызматты текшериңиз, анан байланышы жок ресурстун дагы эле четке кагыларын ырастаңыз. Брандмауэрге жеткен маршрут иштеген байланыш менен бирдей эмес.
Префикстер тизмесин, кабатташуу текшерүүсүн жана ээсин чогуу документтештириңиз. Дарек өзгөргөндө, кийинки адамга керек нерсе — ошол үчөө.
Префикс — чектер жөнүндө макулдашуу. Аны ошентип кабыл алыңыз, ошондо маршрут болжол болуудан калат.