Eng VPN-Standardroute an der Tabell 200 verstoppt Är LAN-Route

Véier Kontrollen trennen e Feeler an der Politikstabelle vun engem Routingfeeler: wéi eng Regel gepasst huet, wéi eng Tabell déi Regel genannt huet, wat déi Tabell enthält a wéi eng Route dobannen gewonn huet. D’Haapttabell gëtt net méi consultéiert, soubal eng fréier Tabell eng Route liwwert, dofir kann en LAN-Andrag, dee sichtbar ass, fir de Paket, deen Dir testt, irrelevant sinn. Maacht d’Kontrollen an der Rei, an déi feelend Route daucht um drëtte Schrëtt op an net um véierte.

D’Zesummestëmmung vum längsten Präfix geschitt bannent enger Tabell; si vergläicht net d’Routen vun allen Tabellen als eng eenzeg Lëscht.

D’Sich hält bei der éischter Tabell op, déi äntwert

Huelt eng Politik, an där den Traffic vun engem Subnetz fir d’éischt an der Tabell 200 kuckt, d’Tabell 200 eng Standardroute duerch den Tunnel enthält an d’Haapttabell de LAN-Präfix enthält. E Paket fir eng LAN-Adress kann op déi Standardroute an der Tabell 200 passen an do stoppen. Well d’Sich eng Route bruecht huet, kritt déi méi spéit Regel vun der Haapttabell ni d’Geleeënheet, hire méi spezifeschen Andrag unzebidden. D’Resultat ass e Paket, deen an den Tunnel geet, während eng ganz gutt LAN-Route onbenotzt bleift.

Fréier Regelen an d’eegen Adresssich vun der Maschinn no lokalen Adressen zielen nach ëmmer, dofir muss den Test déi Quell, d’Mark an den Interface benotzen, déi de richtege Floss dréit. Frot mat eppes anescht a vläicht gëtt de LAN richteg gewielt, wat genau dee Feeler verstoppt, deen Dir sicht.

Setzt d’LAN-Ausnam dohinner, wou se gehéiert

Déi gewielten Tabell kann déi LAN-, verbonnen an Endpunkt-Routen droen, déi se brauch, wat d’Politik selbstänneg hält. En aneren Design benotzt eng explizit fréier Regel fir de LAN-Präfix oder eng bewosst Werfraute, déi e Präfix un eng méi spéit Sich iwwergëtt. Jiddereen ass e legitime Muster mat engem aneren Eigentümer. Wielt no der intendéierter Politik an no deem, wien d’Routen ënnerhält, net no deem, wéi eng méi kuerz ze tippen ass.

Wat och ëmmer d’Muster ass, d’Ausnam muss sichtbar sinn, wou d’Politik definéiert ass. Eng Route, déi vun Hand dobäigesat an net festgehale gouf, verschwënnt beim nächsten Neistart a hëlt d’Diagnos mat.

Kopéiert d’Haapttabell net am Ganzen

All Route vun der Haapttabell an d’Politikstabelle kopéieren gesäit wéi eng Reparatur aus a schaaft eng Momentopnam. En Administrateur kann Adressen an Interfaces dynamesch dobäisetzen oder ewechhuelen, an d’Kopie veraltert, ouni datt et een bemierkt. Halt de Liewenszyklus vun de Routen bei sengem Konfigurationseigentümer a regeneréier d’Tabell aus der Konfiguratioun an net aus engem Moment an der Zäit.

Eng kopéiert Tabell verfeilt och den Zweck, well se de Fallback-Verhalen reproduzéiert, dat d’Politik sollt aschränken.

Kontrolléiert Äntwerten getrennt vun de Routen

Wann d’Sich de gewielte Wee fonnt huet, kënnen Äntwerten nach aus Grënn versoen, déi näischt mat der Tabell ze dinn hunn. D’Iwwersetzung kann um falschen Interface ugewannt ginn, d’Validatioun vum Ëmwee kann e Paket ofleenen, dat iwwer en onerwaarten Wee ukomm ass, oder den Endpunkt äntwert einfach net. Dat si verschidde Feeler mat verschiddene Beweiser, an keen dovu gëtt duerch d’Änneren vun Route-Andräg reparéiert.

Späichert d’Sich fir genau dee Floss op béide Säite vun der Ännerung, sou datt de Fix sichtbar bleift. D’Validatioun vum Ëmwee global auszeschalten oder Regelen ze läschen liwwert keng feelend Route a schwächt onofhängeg Kontrollen.

Notéiert d’Regel, d’Tabell, déi gewonn Route an de Wee vun der Äntwert. Dee Rekord trennt e Politikfeeler vun engem futtisse Service.