Преместување на една подмрежа на нов VPN тунел без прекин

Кренете го новиот тунел, преместете една подмрежа, и таа подмрежа сега повремено откажува, додека сѐ друго е сосема во ред. Половина преместени VPN откажуваат токму така, зашто тунелот никогаш не бил тешкиот дел. Патеката ги вклучува и тоа која рута победува, кои селектори се совпаѓаат, што дозволуваат правилата за пристап, како се враќаат одговорите и секое преведување што го применувал стариот дизајн. Преместете го само тунелот и не сте преместиле ништо од тоа.

Тунелот е лесната половина од патеката

Повремените откажувања по делумно преместување обично значат дека двете патеки се истовремено можни. Некои текови го избираат новиот тунел, некои остануваат на стариот, и уред што памти состојба тогаш гледа одговор како доаѓа по патека што барањето никогаш не ја користело. Две патеки не се автоматски побезбедни од една; тоа се две работи што можат да се разидат. Гледајте ги извештаите за треперење, а не бројачите на тунелот, зашто бројачите ќе изгледаат здрави цело време.

Корисното прво прашање не е кој тунел е подобар. Тоа е кои текови избираат која патека денес, и дали барањето и одговорот добиваат ист одговор.

Изградете ја дестинацијата пред да ја претпочитате

Потврдете дека партнерите се компатибилни и дека новиот тунел го носи опсегот адреси што го намеравате. Додајте го препраќањето и дозволите за услуги што му требаат додека тој е сѐ уште непреферираната патека, така што самото префрлање менува само изборот и ништо друго.

Прашајте ја оддалечената локација како ќе го враќа сообраќајот. Ако одговорите сѐ уште излегуваат низ стариот тунел, нова локална рута создава асиметрија или не поминува низ филтер што памти состојба. Преведувањето припаѓа во дизајнот од истата причина: променетата изворна адреса ја менува и повратната патека.

Префрлете тесно и знајте го патот назад

Именувајте ја точната подмрежа и механизмот поддржан од платформата што ја претпочита нејзината нова рута или селектор. Дефинициите засновани на политика не се однесуваат секогаш како метрики на рута, затоа прочитајте ги правилата за политики што се преклопуваат во вашето изведување пред да претпоставите дека победува поконкретното совпаѓање.

Преместете една подмрежа, а не една локација. Држете го пристапот за управување на патека што не ја допирате, и запишете го враќањето назад пред да примените нешто: која рута или политика се враќа, кој го прави тоа и како остануваат поврзани додека го прават.

Асиметрија и заостаната состојба

Огнените ѕидови и уредите за NAT го памтат интерфејсот што го користел текот. Кога барањето и одговорот одат по различни тунели, уредот може да го отфрли одговорот, иако секоја патека работи сама. Тестирајте со тек што го отворате по промената, зашто воспоставена сесија може со часови да продолжи да ја користи старата патека.

Ако забележаната изворна адреса се преместила, најдете ја секоја политика што ја именува старата. Преместување што тивко го менува изворот ги крши правилата што никој не ги класифицирал како дел од VPN дизајнот.

Докажете ги двата одговора, потоа повлечете ја старата политика

Од обичен домаќин на преместената подмрежа, стигнете до наменетата услуга и проверете го забележаниот извор и интерфејсот на одговорот. Потоа тестирајте мрежа што треба да остане на стариот тунел, зашто преместувањето е готово само кога двата одговори се точни. Вториот тест е оној што луѓето го прескокнуваат, и токму тој фаќа селектор поширок од наменетиот.

Повлечете ја застарената политика само кога ниту една преостаната подмрежа не зависи од неа, и запишете ја конечната рута со нејзиниот сопственик во пописот на селектори. Завршувањето не е новиот тунел да извести дека е кренат; тоа е секоја мрежа да ја следи својата наменета патека.