Neatspėkite biuro prefikso iš vieno serverio adreso

Pradėkite nuo adreso, kurį gavote, o tada atsispirkite norui išplėsti jį į kažką, kas atrodo tvarkingai. Vienas serveris adresu 10.22.8.19 nieko nesako apie tai, ar biuras turi 10.22.8.0/24, 10.22.0.0/16, ar saują išsibarsčiusių /28s. Pasirinkus 10.0.0.0/8 todėl, kad skaičius prasideda 10, įtraukiami namų tinklai, konteinerių diapazonai ir partnerių ryšiai, kurių nenorėjote. Prefiksas yra riba, kurią reikia gauti, o ne išvesti.

Prefikso ilgis apibūdina, kiek pirmaujančių bitų yra reikšmingi; jis neapibūdina, kam priklauso diapazonas.

Serverio adresas nėra tinklas

Serveris, potinklis ir vietovė yra trys skirtingi dalykai. Viena paslauga gali būti mažame specialiame potinklyje, o likusi biuro dalis užima atskirus diapazonus, ir maršrutas iki mazgo gali būti visiškai tinkamas paslaugai, kuri sąmoningai turi vieną adresą. Jis nustoja būti tinkamas, kai vietovė nukreipia į kitą mazgą, autentifikuojasi per atskirą serverį arba keičia adresą. Tos priklausomybės yra tikrasis reikalavimas, ir verta jų paklausti prieš įdiegiant bet kokį prefiksą.

Potinklio skaičiuoklė žinomą prefiksą verčia kauke, diapazonu arba mazgų sąrašu. Ji negali išvesti organizacinės ribos iš vieno mazgo vardo, o jos rezultato laikymas autoritetu yra būdas, kuriuo nesusiję tinklai galiausiai maršrutizuojami.

Paprašykite patvirtintų prefiksų

Gaukite paskirties diapazonus iš to, kas valdo VPN ar tinklą. Gali būti keli skirtingi prefiksai ir privačiame serveryje esantis DNS serveris, kuris dažnai pamirštamas, kol nepavyksta vardai. Užrašykite juos kaip patvirtintą sąrašą su savininku ir data, o ne kaip diapazoną, atkurtą iš pavyzdžio. Jei sąrašas ilgas, tai informacija apie tinklą, o ne kvietimas apibendrinti jį į kažką platesnio.

Tik skaitymo maršrutų užklausa Mac kompiuteryje, nukreipta į jus dominantį tikslą, parodo, kuris kelias naudojamas dabar. Tai dabartinis elgesys, o ne leidimas.

Prieš ką nors taikydami patikrinkite persidengimą

Prieš taikydami patvirtintus prefiksus palyginkite juos su kiekvienu vietiniu diapazonu: namų LAN, konteinerių tiltai, virtualiųjų mašinų tinklai ir bet koks kitas VPN. Tikslus maršrutas į biurą vis tiek negali pasakyti, kurį įrenginį tame adrese turėjote omenyje, kai tas pats diapazonas egzistuoja ir vietiniame tinkle; lentelė tokios sąvokos neturi. Persidengimas sukelia simptomus, kurie atrodo kaip sugedusios paslaugos, o ne maršrutų klaidos, ir juos sunku diagnozuoti po fakto.

Leiskite palaikomam savininkui įdiegti prefiksus per paties kliento konfigūraciją arba serverio siunčiamus maršrutus, kad pakartotinis prisijungimas juos atkurtų, o ne pasikliautų komanda, kurią kažkas vieną kartą įvedė.

Maršrutas nėra prieiga

Prefikso maršrutizavimas į tunelį nesuteikia prieigos prie jame esančių paslaugų. Tinklo vartai turi leisti srautą, paskirties vieta turi jį priimti ir turi egzistuoti grįžimo kelias, ir kiekvienas iš jų gali nepavykti nepriklausomai nuo maršruto. Įdiegę maršrutą išbandykite vieną numatytą paslaugą, tada patvirtinkite, kad nesusijęs išteklius vis dar atmetamas. Maršrutas, pasiekiantis užkardą, nėra tas pats, kas veikiantis ryšys.

Kartu dokumentuokite prefiksų sąrašą, persidengimo patikrą ir savininką. Kai adresas pasikeičia, būtent šių trijų reikia kitam žmogui.

Prefiksas yra susitarimas dėl ribų. Elkitės taip ir maršrutas nustos būti spėjimu.