Vieno potinklio perkėlimas į naują VPN tunelį be pertraukų

Pakelkite naują tunelį, perkelkite vieną potinklį, ir tas potinklis dabar periodiškai nepavyksta, nors visa kita veikia visiškai tinkamai. Pusiau perkelti VPN nepavyksta būtent taip, nes tunelis niekada nebuvo sunki dalis. Kelias taip pat apima tai, kuris maršrutas laimi, kurie selektoriai sutampa, ką leidžia prieigos taisyklės, kaip grįžta atsakymai ir bet kokį vertimą, kurį taikė senoji konstrukcija. Perkelkite tik tunelį ir nebūsite perkėlę nieko iš to.

Tunelis yra lengvoji kelio pusė

Periodiški sutrikimai po dalinio perkėlimo paprastai reiškia, kad abu keliai yra įmanomi. Kai kurie srautai renkasi naują tunelį, kiti lieka prie senojo, o įrenginys, atsimenantis būseną, tada mato atsakymą ateinantį keliu, kurio užklausa niekada nenaudojo. Du keliai nėra automatiškai saugesni už vieną; tai du dalykai, kurie gali nesutarti. Stebėkite pranešimus apie svyravimą, o ne tunelio skaitiklius, nes skaitikliai visą laiką atrodys sveiki.

Naudingas pirmas klausimas nėra kuris tunelis geresnis. Tai, kurie srautai šiandien renkasi kurį kelią, ir ar užklausa bei atsakymas gauna tą patį atsakymą.

Pastatykite paskirties tašką, prieš jį teikdami pirmenybę

Patvirtinkite, kad partneriai suderinami ir kad naujasis tunelis neša numatytą adresų diapazoną. Pridėkite persiuntimą ir paslaugų leidimus, kurių jam reikia, kol jis dar nepageidaujamas kelias, kad pats perjungimas pakeistų tik pasirinkimą ir nieko daugiau.

Paklauskite nuotolinės vietos, kaip ji grąžins srautą. Jei atsakymai vis dar išeina per seną tunelį, naujas vietinis maršrutas sukelia asimetriją arba nepraeina filtro, atsimenančio būseną. Vertimas taip pat priklauso konstrukcijai dėl tos pačios priežasties: pakeistas šaltinio adresas pakeičia ir grįžimo kelią.

Perjunkite siaurai ir žinokite kelią atgal

Įvardykite tikslų potinklį ir platformos palaikomą mechanizmą, kuris teikia pirmenybę jo naujam maršrutui ar selektoriui. Politika pagrįsti aprašai ne visada elgiasi kaip maršrutų metrikos, todėl perskaitykite persidengiančių politikų taisykles savo įgyvendinime, prieš manydami, kad laimi konkretesnis atitikimas.

Perkelkite vieną potinklį, o ne vieną vietą. Laikykite administravimo prieigą kelyje, kurio neliečiate, ir užsirašykite atsukimą prieš ką nors taikydami: kuris maršrutas ar politika grįžta, kas tai daro ir kaip jie išlieka prisijungę tai darydami.

Asimetrija ir pasenusi būsena

Ugniausienės ir NAT įrenginiai atsimena sąsają, kurią naudojo srautas. Kai užklausa ir atsakymas eina skirtingais tuneliais, įrenginys gali atmesti atsakymą, nors kiekvienas kelias veikia atskirai. Bandykite srautu, kurį atidarysite po pakeitimo, nes užmegzta sesija gali valandų valandas toliau naudoti seną kelią.

Jei stebimas šaltinio adresas pasislinko, suraskite kiekvieną politiką, kuri įvardija senąjį. Perkėlimas, kuris tyliai pakeičia šaltinį, sulaužo taisykles, kurių niekas nepriskyrė VPN konstrukcijai.

Įrodykite abu atsakymus, tada atšaukite seną politiką

Iš paprasto mazgo perkeltame potinklyje pasiekite numatytą paslaugą ir patikrinkite stebimą šaltinį bei atsakymo sąsają. Tada išbandykite tinklą, kuris turėtų likti sename tunelyje, nes perkėlimas baigiamas tik tada, kai abu atsakymai teisingi. Antrasis bandymas yra tas, kurį žmonės praleidžia, ir būtent jis pagauna platesnį nei numatyta selektorių.

Atšaukite pasenusią politiką tik tada, kai nė vienas likęs potinklis nuo jos nepriklauso, ir įrašykite galutinį maršrutą su jo savininku selektorių sąraše. Užbaigimas nėra tai, kad naujasis tunelis praneša esąs pakeltas; tai, kad kiekvienas tinklas laikosi savo numatyto kelio.