Эки /24 ордуна бир /23: сүйлөшүүдө эмне өзгөрөт

Кошуна эки /24 бир /23ке тыкан жыйналат жана бул тыкан арифметика адамдарды өзгөрүү жөн гана көрүнүштүк деп ишендирет. Бул даректер тууралуу арифметика, ал эми туннелге селекторлор маанилүү, алар сүйлөшүү сунушу, тармактын сүрөттөмөсү эмес. Кыска сап ошол эле трафикти корголгон бойдон калтырышы, көздөлгөндөн көбүрөөк коргошу же жарымын жаппашы мүмкүн — бул эки тарап эмнени кабыл алууга даяр экенине байланыштуу. Орнотулган натыйжаны окуу ушул үчөөнүн кайсынысы болгонун билүүнүн жалгыз жолу.

Адамдар бириктирген үч факт

Даректер жыйындысы кайсы хосттор корголушу керектигин айтат. Топтоштуруу бул даректердин кантип сунушталарын айтат: бир селектор же бир нече, бир ассоциацияда же андан көбүндө. Келишилген натыйжа эки тарап иш жүзүндө эмнени орнотконун айтат жана ал алгачкы экөөнүн кайсынысынан болбосун тар болушу мүмкүн.

Аларды өзгөрүү жазуусуна өзүнчө жазыңыз. Конфигурациянын бир сабы көбүнчө үч түрдүү жоопту жашырат. Аларды ажырата албаган сынчы өзгөрүүнү да беките албайт.

Жооп берүүчү сиздин агрегатыңыз менен эмне кыла алат

IKEv2 жооп берүүчүсү сунушталган селектор жупун өзү кабыл алууга даяр ички топтомго чейин тарылта алат жана кабыл аларлык эч нерсе болбосо, сунуштан толук баш тарта алат. Ал кошумча трафикке бул ассоциацияга баткандын ордуна башка ассоциация керек экенин да көрсөтө алат.

Эч нерсе кабыл албаган жооп берүүчү анын ордуна ката кайтарат, бул жок дегенде сунуш четке кагылганын, үнсүз тарылтылбаганын айтат.

Бул ийгиликтүү алмашуу тараптар бир нерсеге келишкенин далилдейт, сиз тизмелегендин баарына келишкенин эмес. Алгачкы ийгилик билдирүүсү натыйжаны окуунун баштапкы чекити, эч качан тыянак эмес. Кабыл алынган ички топтом бир /24тен да кичине болушу мүмкүн, бул орнотулган топтомду сунушка такыр окшошпогон кылат.

Жыйынтыктоо чекти үнсүз жок кылган жер

Эки /24 ар кандай кызмат эрежелерин кармашы мүмкүн: бири гана башкаруу протоколуна уруксат берсе, экинчиси жалпы колдонмого. IP деңгээлинде эки даректи тең камтыган селектор бул эрежелерди сактабайт жана жыйынтыктоо чекти туннелдин артындагы кандайдыр бир фильтрлөөгө жылдырат. Агрегациядан мурун ар бир ички тармак үчүн кызмат эрежелерин тизмелеңиз, антпесе бул салыштыруу эч качан болбойт.

Протокол жана порт маанилери селектордун бөлүгү, кошумча параметр эмес. Эгер баштапкы саясат аларды чектесе, агрегат ошол эле чектөөнү алып жүрүшү керек, антпесе өзгөрүү маршруттоо кийиминдеги уруксат өзгөрүүсү. Эгер чектөө баштапкы саясаттын маңызы болсо, жыйынтыктоодон кийин да аны ачык кармаңыз жана жазууда ошентүп жазыңыз.

Натыйжаны префикс боюнча окуу

Өзгөрүүдөн кийин конфигурацияланганын эмес, орнотулганын караңыз. Андан кийин ар бир префикстен ар бир багытта агым жаратыңыз жана аны иштеп чыккан ассоциацияга таандык эсептегичтерди текшериңиз. Бир ассоциацияда трафик жараткан эки префикс жакшы; бири эч нерсе жаратпаган эки префикс — ошол табылга.

Муну колдонуучулар иштеткен ошол эле колдонмо менен жасаңыз. Шлюзде пайда болгон зонд анын артындагы кардардан башка жолду текшерет, жана айырма дал селектор каталары жашынган жерде. Бош болбошу керек болгон префиксте өзгөрбөгөн эсептегич кандайдыр бир журнал сабынан күчтүү далил, анткени ал жоктукту өлчөйт.

Өзгөрүүнү кайтарылуучу кылуу

Баштапкы саясатты конфигурацияда кармаңыз, жаңысы ар бир префикс айкалышынан сыналганга чейин, жана ар бир агым кайсы ассоциацияга түшкөнүн белгилеңиз. Эгер сунуш өзгөргөндө тарап ассоциацияларды алмаштырса, кайтаруу эски сунушту калыбына келтириши керек, эски даректерди гана эмес.

Терезе ачылганга чейин экинчи учтун ээси менен макулдашыңыз. Бир тарапка айкын көрүнгөн жыйынтыктоо экинчиси үчүн кабыл аларсыз топтоштуруу болушу мүмкүн жана муну өзгөрүү учурунда аныктоо кымбат. Сунушталган топтоштуруу боюнча жазуу жүзүндө макулдашыңыз, анан аны алмашуу орноткон менен салыштырыңыз. Бул келишимди өзгөрүү билетинде сактаңыз, кийинки аптада жоголгон чат жибинде эмес.