Numatytasis VPN maršrutas 200 lentelėje paslepia jūsų LAN maršrutą

Keturi patikrinimai atskiria politikos lentelės gedimą nuo maršrutizavimo gedimo: kuri taisyklė atitiko, kurią lentelę ta taisyklė nurodė, ką toji lentelė turi ir kuris maršrutas joje laimėjo. Pagrindinė lentelė nebepasitikrinama, kai ankstesnė lentelė duoda maršrutą, todėl ten matomas LAN įrašas gali būti nereikšmingas jūsų testuojamam paketui. Atlikite patikrinimus iš eilės, ir trūkstamas maršrutas pasirodys trečiame žingsnyje, o ne ketvirtame.

Ilgiausio priešdėlio atitikimas vyksta vienoje lentelėje; jis nelygina visų lentelių maršrutų kaip vieno sąrašo.

Paieška baigiasi pirmoje lentelėje, kuri atsako

Imkite politiką, kurioje potinklio srautas pirmiausia žiūri 200 lentelę, 200 lentelėje yra numatytasis maršrutas per tunelį, o pagrindinėje lentelėje yra LAN priešdėlis. Paketas į LAN adresą gali atitikti tą numatytąjį 200 lentelėje ir ten sustoti. Kadangi paieška davė maršrutą, vėlesnė pagrindinės lentelės taisyklė niekada negauna progos pasiūlyti tikslesnio įrašo. Rezultatas – paketas, kuris patenka į tunelį, o visiškai geras LAN maršrutas lieka nenaudojamas.

Ankstesnės taisyklės ir pačios mašinos vietinių adresų paieška vis dar galioja, todėl testas turi naudoti tuos šaltinį, žymę ir sąsają, kuriuos neša tikrasis srautas. Klauskite kuo nors kitu ir LAN gali būti parinktas teisingai, o tai paslepia būtent tą gedimą, kurio ieškote.

Padėkite LAN išimtį ten, kur jai vieta

Pasirinkta lentelė gali turėti reikiamus LAN, prijungtus ir pabaigos taško maršrutus, ir tai palieka politiką savarankišką. Kitas sprendimas naudoja aiškią ankstesnę taisyklę LAN priešdėliui arba tyčinį metimo maršrutą, kuris priešdėlį perduoda vėlesnei paieškai. Kiekvienas yra teisėtas šablonas su skirtingu savininku. Rinkitės pagal numatytą politiką ir pagal tai, kas prižiūri maršrutus, o ne pagal tai, kuris trumpesnis rašyti.

Kad ir koks būtų šablonas, išimtis turi būti matoma ten, kur apibrėžta politika. Rankiniu būdu pridėtas ir neužfiksuotas maršrutas išnyks per kitą paleidimą ir pasiims diagnostiką su savimi.

Nekopijuokite pagrindinės lentelės visos

Kopijuoti kiekvieną maršrutą iš pagrindinės į politikos lentelę atrodo kaip taisymas, bet sukuria momentinę kopiją. Administratorius gali dinamiškai pridėti ar pašalinti adresus ir sąsajas, o kopija pasensta niekam nepastebėjus. Laikykite maršrutų gyvavimo ciklą pas jo konfigūracijos savininką ir generuokite lentelę iš naujo iš konfigūracijos, o ne iš vieno laiko momento.

Nukopijuota lentelė taip pat sužlugdo tikslą, nes atkuria rezervinį elgesį, kurį politika turėjo apriboti.

Tikrinkite atsakymus atskirai nuo maršrutų

Kai paieška pasirenka numatytą kelią, atsakymai vis tiek gali nepavykti dėl priežasčių, nesusijusių su lentele. Vertimas gali būti pritaikytas netinkamai sąsajai, atvirkštinio kelio patikra gali atmesti paketą, atėjusį netikėtu keliu, arba pabaigos taškas gali tiesiog neatsakyti. Tai skirtingi gedimai su skirtingais įrodymais, ir nė vienas jų netaisomas redaguojant maršrutų įrašus.

Išsaugokite paiešką tam pačiam srautui abiejose pakeitimo pusėse, kad pataisa liktų matoma. Globalus atvirkštinio kelio patikrų išjungimas ar taisyklių išvalymas neduoda trūkstamo maršruto ir susilpnina nesusijusias kontrolės priemones.

Užrašykite taisyklę, lentelę, laimėjusį maršrutą ir atsakymo kelią. Tas įrašas atskiria politikos klaidą nuo sugedusios paslaugos.