200-таблицадагы VPN демейки маршруту LAN маршрутуңузду жашырат

Төрт текшерүү саясат таблицасындагы кемчиликти маршруттоо кемчилигинен ажыратат: кайсы эреже дал келди, ошол эреже кайсы таблицаны атады, ошол таблицада эмне бар жана анын ичинде кайсы маршрут жеңди. Мурунку таблица маршрут бергенден кийин негизги таблица суралбайт, ошондуктан ал жерде көрүнгөн LAN жазуусу сынап жаткан пакет үчүн маанисиз болушу мүмкүн. Текшерүүлөрдү ирети менен аткарыңыз, ошондо жоголгон маршрут төртүнчү эмес, үчүнчү кадамда чыгат.

Эң узун префиксти дал келтирүү бир таблицанын ичинде жүрөт; ал бардык таблицалардын маршруттарын бир тизме катары салыштырбайт.

Издөө жооп берген биринчи таблицада бүтөт

Коңшу тармактын трафиги адегенде 200-таблицага кайрылган, 200-таблицада туннелден өткөн демейки маршрут бар, ал эми негизги таблицада LAN префикси бар саясатты алыңыз. LAN дарегине багытталган пакет 200-таблицадагы ошол демейкиге дал келип, ошол жерде токтой алат. Издөө маршрут бергендиктен, негизги таблицанын кийинки эрежеси өзүнүн так жазуусун сунуштоо мүмкүнчүлүгүн эч качан албайт. Натыйжа — туннелге кирген пакет, ал эми таптакыр жакшы LAN маршруту пайдаланылбай калат.

Мурунку эрежелер жана машинанын өзүнүн жергиликтүү даректерди издөөсү дагы эле колдонулат, ошондуктан сыноо чыныгы агым алып жүргөн булакты, белгини жана интерфейсти колдонушу керек. Башка нерсе менен сурасаңыз, LAN туура тандалышы мүмкүн, бул сиз издеп жаткан кемчиликти жашырат.

LAN өзгөчөлүгүн тиешелүү ордуна коюңуз

Тандалган таблица өзүнө керектүү LAN, туташкан жана акыркы чекит маршруттарын алып жүрө алат, бул саясатты өзүн-өзү камсыз кылган бойдон сактайт. Башка долбоор LAN префикси үчүн ачык мурунку эрежени же префиксти кийинки издөөгө берүүчү атайын ыргытуу маршрутун колдонот. Ар бири өз ээси бар мыйзамдуу үлгү. Кайсынысын териш кыска экенине карабай, көздөлгөн саясатка жана маршруттарды ким кармап турганына карап тандаңыз.

Үлгү кандай болбосун, өзгөчөлүк саясат аныкталган жерде көрүнүүгү керек. Кол менен кошулуп, катталбаган маршрут кийинки кайра жүктөөдө жок болот жана диагностиканы өзү менен алып кетет.

Негизги таблицаны толугу менен көчүрбөңүз

Негизгиден ар бир маршрутту саясат таблицасына көчүрүү оңдоо сыяктуу көрүнөт жана сүрөтчө түзөт. Администратор даректерди жана интерфейстерди динамикалык түрдө кошуп же алып сала алат, ал эми көчүрмө эч ким байкабастан эскирет. Маршруттардын жашоо циклин анын конфигурация ээсинде кармаңыз жана таблицаны убакыттын бир учурунан эмес, конфигурациядан кайра жаратыңыз.

Көчүрүлгөн таблица максатты да жокко чыгарат, анткени саясат чектеши керек болгон камдык жүрүм-турумду кайра жаратат.

Жоопторду маршруттардан өзүнчө текшериңиз

Издөө көздөлгөн жолду тандагандан кийин да жооптор таблицага тиешеси жок себептерден улам ишке ашпашы мүмкүн. Котормо туура эмес интерфейске колдонулушу мүмкүн, кайтарым жолду текшерүү күтүлбөгөн жол менен келген пакетти четке кагышы мүмкүн, же акыркы чекит жөн гана жооп бербеши мүмкүн. Булар ар башка далилдери бар өзүнчө кемчиликтер жана алардын эч бири маршрут жазууларын оңдоо менен оңдолбойт.

Оңдоо көрүнүп турушу үчүн издөөнү ошол эле агым үчүн өзгөртүүнүн эки тарабында сактаңыз. Кайтарым жолду текшерүүлөрдү глобалдык өчүрүү же эрежелерди тазалоо жоголгон маршрутту бербейт жана тиешеси жок көзөмөлдөрдү алсыратат.

Эрежени, таблицаны, жеңген маршрутту жана жооп жолун жазыңыз. Ошол жазуу саясат катасын бузулган кызматтан ажыратат.