Wéi een IPv6-VPN-Adressplang och ee Joer méi spéit liesbar hält
Ee liesbare Plang seet, wéi ee Prefix zu wéi enger Plaz gehéiert a wéi d'Äntwerten zréckkommen. Schreift Rollen, Notatioun, Delegatioun an Zréckweeër nieft all Aschreiwung op.
Zwee Froen entscheeden, ob en Adressplang säi Platz verdéngt: wéi ee Prefix zu wéi enger Plaz gehéiert, a wéi eng Äntwert aus dëser Plaz erauskënnt. Äntwert op béides an engem Passage a en Ënnerhalter kann engem Peer änneren, ouni een ze froen. Alles aneres am Dokument ass do, fir dës zwou Äntwerten ze stäipen. Wat keng vun deenen zwee stäipt, ass Dekoratioun.
Wat e Lieser muss äntweren, ier en e Peer beréiert
D'Kompressioun mécht Adressen uerdentlech, an Uerdentlechkeet ass keng Struktur. Struktur heescht ze wëssen, wéi eng Rei de Fournisseur delegéiert huet, wéi eng Dir gewielt hutt, wéi eng e Clientpool ass a wéi eng hannert enger Plaz sëtzt.
Schreift fir de Kolleg, deen den nächsten Trimester bäikënnt an eng zweet Plaz muss dobäisetzen. Näischt op der Säit seet him, wou e Prefix hierkënnt, ausser d'Aschreiwung seet et. Loosst dat ewech an déi éischt Ännerung gëtt Archeologie.
Wat all Zeil vum Plang muss droen
Véier Felder maachen eng Aschreiwung iwwerpréifbar: wéi laang de Prefix ass, wien en huet, wou den Traffic duerno geet a wéi eng Komponent de Wäert verdeelt. Stellt se géint d'lafend Konfiguratioun an all Desaccord kënnt vun selwer eraus. En nächsten Hop op en Tunnel, deen de leschte Mount ewechgeholl gouf, gesäit direkt falsch aus, amplaz sech anzeleeën.
Halt Rollen an getrennten Zeilen, och wann zwou dovun haut dee selwechte Prefix deelen. Si zesummen ze leeën mécht eng méi spéit Deelung zu eppes, dat als nei Zouschreiwung gelies gëtt an net als Korrektur.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Wou kanoneschen Text a Konfiguratiounssyntax auserneeginn
RFC 5952 setzt eng eenzeg Textform fir eng Adress fest: Klengbuschtawe, keng féierend Nullen an déi längst Rei Nullegruppen genau eng Kéier kompriméiert. Benotzt se an Notizen, Ticketen a Ännerungsjournalen, sou datt zwee Dokumenter sech ouni Ëmwandlung vergläichen. Lieser, déi zwou Schreifweise vun enger Adress begéinen, fänken un, en Ënnerscheed ze sichen, deen et net gëtt. D'Konsistenz ass hei bëlleg an huet eng ganz Klass vu falschen Alarmen ewech.
Konfiguratiounsfichiere befollegen hir eege Reegelen, an dat sinn net d'Liesbarkeetsregelen. Eng Adress, déi mat engem Port gepaart ass, brauch Klameren, och wann déi plakeg Adress se net brauch, an eng Kopie aus enger Notiz an e Konfiguratiounsfichier verléiert dësen Ënnerscheed ouni Warnung. Nennt d'Form, déi all Feld benotzt, soss verursaacht de Plang just dee Schreiwefehler, deen en huet solle verhënneren.
Zwou Notatiounen si gutt, soulaang all eng eenzel etikettéiert ass. Déi onetikettéiert Mëschung ass et, déi de Feeler invitéiert.
Wou sech iwwerlappend Reien a fehlend Zréckweeër weisen
Iwwerlappung iwwerlieft aner Feeler, well näischt falsch ausgesäit, bis zwou Plazen op déi selwecht Rei äntwerten. Etikettéiert d'Plaz a generéiert lokal eenzegaarteg Prefixen duerch den dokumentéierte Prozedur, amplaz e Beispill ze kopéieren.
Eng Clientlëscht erklärt ni, a wéi eng Richtung d'Äntwert reest. Schreift de Zréckwee vun der LAN-Gateway nieft der Peer-Rei, déi den Tunnel dréit, an d'Aschreiwung erklärt en entfernt Subnetz, dat Ufroe kritt a stëll bleift. Fëllt d'Prüfunge hei drënner op der Maschinn aus a vergläicht se mat der Aschreiwung. Ee Plang, deen ip -6 route widersprécht, ass e Plang, deen d'Leit ophalen ze liesen.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Erreechbarkeet ass keng Autorisatioun, an e Prefix implizéiert ni eng Politik. Schreift den intendéierten Zougang nieft d'Route, op déi en zoutrëfft. Soss behandelt den nächsten Lieser eng Adress am Plang als Erlaabnes, all Déngscht hannert hir z'erreechen.
Wéi de Plang déi drëtt Plaz iwwerlieft
Markéiert all Prefix als delegéiert, lokal zougeschriwwen oder anescht geroutet. Fir alles, wat sech ka beweegen, nennt de Prozess, deen et beweegt. Doret listet d'DNS-Aschreiwungen an d'Firewallregele op, déi am selwechte Fënster mussen änneren, well eng Prefix-Aktualiséierung, déi um Router stoppt, ass hallef fäerdeg.
No enger Ännerung erreecht eng Ressource hannert all Grenz, déi d'Ännerung beréiert huet, ier Dir d'Dokument ännert. Ee Plang, deen d'Netz vum leschte Mount beschreift, ass schlimmer wéi keen, well d'Leit him vertrauen. Halt zréckgezunn Zouschreiwungen op der Lëscht mat dem Datum, wéi se fort sinn, sou datt keen se aus Versehen erëm ausgëtt. Geheimnisser bleiwen ausserhalb vum Fichier; e Plang erklärt d'Netz, hien opmécht et net.
Luet de Plang do, wou Ännerungen iwwerpréift ginn, nieft der Konfiguratioun, déi en beschreift. En Dokument, deen keen erëm liest, verrotet méi séier wéi d'Netz, dat en op der Kaart huet.