Eng /23 amplaz vun zwee /24: wat sech an der Verhandlung ännert

Zwee benodeelegt /24 falen uerdentlech an eng /23 zesummen, an déi uerdentlech Arithmetik iwwerzeegt d’Leit datt d’Ännerung just kosmetesch ass. Et ass Arithmetik iwwer Adressen, an den Tunnel interesséiert sech fir Selektoren, déi eng Verhandlungsoffer sinn an net eng Beschreiwung vun engem Netz. Déi méi kuerz Linn kann dee selwechten Trafik geschützt loossen, méi schützen wéi ugeduecht oder d’Halschent dovu net ofdecken, jee nodeem wat déi zwee Peeren bereet sinn ze akzeptéieren. D’installéiert Resultat liesen ass dee eenzegen Wee fir ze wëssen, wat vun den dräi geschitt ass.

Dräi Fakten déi d’Leit an engem fusionéieren

D’Adresseset seet, wéi eng Hosten déi geschützt solle ginn. D’Gruppéierung seet, wéi déi Adressen ugebuede ginn: ee Selektor oder méi, an enger Associatioun oder méi. D’verhandelt Resultat seet, wat déi zwee Peeren tatsächlech installéiert hunn, an et kann méi schmuel sinn wéi jiddwer vun den éischten zwou.

Schreift se getrennt an den Ännerungsdossier. Eng eenzeg Konfiguratiounslinn verstoppt dacks dräi verschidden Äntwerten. En Iwwerpréifer deen se net trenne kann, kann d’Ännerung och net guttgeheeschen.

Wat den Äntwerter mat Ärem Aggregat däerf maachen

En IKEv2-Äntwerter däerf e proposéierte Selektorpuer op eng Ënnerset aschränken, déi hien ze akzeptéiere bereet ass, an hien däerf d’Offer ganz ofleenen, wann et näischt Akzeptabelt gëtt. Hien kann och uginn, datt zousätzlechen Trafik eng aner Associatioun brauch, amplaz an dës ze passen.

En Äntwerter deen näischt akzeptéiert gëtt amplaz e Feeler zréck, wat op d’mannst seet, datt d’Offer ofgeleent gouf an net roueg aschränkt.

Dat heescht, en erfollegräichen Austausch beweist, datt d’Peeren sech op eppes eens waren, net datt se sech op alles eens waren, wat Dir opgezielt hutt. Déi éischt Erfollegsmatdeelung ass en Ausgangspunkt fir d’Resultat ze liesen, ni eng Konklusioun. Déi akzeptéiert Ënnerset kann méi kleng sinn wéi eng eenzeg /24, wat d’installéiert Set ganz anescht wéi d’Offer ausgesinn léisst.

Wou eng Zesummefassung roueg eng Grenz ausläscht

Zwee /24 kënnen ënnerschiddlech Déngschtregelen hunn: déi eng erlaabt vläicht just e Verwaltungsprotokoll, déi aner eng allgemeng Applikatioun. En Selektor deen déi zwou Adressen op der IP-Schicht deckt, behält déi Regele net, an d’Zesummefassung verréckelt d’Grenz an dat Filteren, wat hannert dem Tunnel existéiert. Zielt d’Déngschtregelen pro Subnetz op, ier Dir aggregéiert, soss geschitt dee Verglach ni.

Protokoll- a Portwäerter sinn Deel vun engem Selektor, keen optionale Zousaz. Wann déi ursprénglech Politik se ageschränkt huet, muss d’Aggregat déi selwecht Aschränkung droen, soss ass d’Ännerung eng Berechtegungsännerung am Routing-Kostüm. Wann d’Aschränkung de Sënn vun der ursprénglecher Politik war, haalt se no der Zesummefassung explizit a sot et am Dossier.

D’Resultat pro Präfix liesen

Kuckt no der Ännerung op dat, wat installéiert gouf, amplaz op dat, wat konfiguréiert gouf. Generéiert duerno e Flux vun all Präfix an all Richtung, a kontrolléiert d’Compteuren déi zu der Associatioun gehéieren, déi en ëmmer behandelt. Zwee Präfixen déi Trafik op enger Associatioun maachen, sinn an der Rei; zwee Präfixen wou ee vun hinnen näischt mécht, sinn de Fong.

Maacht dat mat der selwechter Applikatioun déi d’Benotzer lafen. En Test deen um Gateway entsteet, probéiert en anere Wee wéi en Client hannert him, an den Ënnerscheed ass genee do, wou sech Selektorbugs verstoppen. E Compteur deen net ännert op engem Präfix, deen beschäftegt misst sinn, ass e staarke Beweis, méi wéi jiddwer Loglinn, well en d’Feele misst.

D’Ännerung ëmkéierbar maachen

Haalt déi ursprénglech Politik an der Konfiguratioun, bis déi nei aus all Präfixkombinatioun erprouft ass, a notéiert an wéi enger Associatioun all Flux gelant ass. Wann e Peer d’Associatiounen ersetzt wann d’Offer sech ännert, muss de Rollback déi al Offer restauréieren an net just déi al Adressen.

Koordinéiert Iech mam Besëtzer vum aneren Enn, ier d’Fënster opgeet. Eng Zesummefassung déi eng Säit als selbstverständlech ugesäit, kann op der anerer eng onakzeptabel Gruppéierung sinn, an dat wärend der Ännerung erauszefannen ass deier. Eenegt Iech schrëftlech op déi proposéiert Gruppéierung, a vergläicht se duerno mat deem wat den Austausch installéiert. Haalt déi Eenegung am Ännerungsticket, net an engem Chatthread deen nächste Woch verschwënnt.