Не погодувајте го префиксот на канцеларијата од една адреса на сервер

Започнете со адресата што ви ја дадоа, потоа спротивставете се на нагонот да ја проширите во нешто што изгледа уредно. Еден сервер на 10.22.8.19 не кажува ништо за тоа дали канцеларијата поседува 10.22.8.0/24, 10.22.0.0/16 или грст расфрлани /28s. Изборот на 10.0.0.0/8 затоа што бројот почнува со 10 ги фаќа домашните мрежи, опсезите на контејнери и партнерските врски што не сте ги имале на ум. Префиксот е граница што се добива, а не се изведува.

Должината на префиксот опишува колку водечки битови се значајни; таа не опишува кому му припаѓа опсегот.

Адресата на сервер не е мрежа

Сервер, подмрежа и локација се три различни работи. Една услуга може да седи во мала наменска подмрежа, додека остатокот од канцеларијата зазема одделни опсези, а маршрута до домаќин може целосно да одговара за услуга што намерно има една адреса. Таа престанува да одговара кога локацијата пренасочува на друг домаќин, се автентицира преку одделен сервер или ја менува адресата. Тие зависности се вистинскиот услов, и вреди да се праша за нив пред да се инсталира кој било префикс.

Калкулаторот за подмрежи го претвора познатиот префикс во маска, опсег или список домаќини. Не може да изведе организациска граница од едно име на домаќин, а третирањето на неговиот излез како авторитет е начинот на кој неповрзани мрежи завршуваат рутирани.

Побарајте ги одобрените префикси

Земете ги целните опсези од тој што управува со VPN или мрежата. Може да има неколку различни префикси и приватен DNS сервер на одделна локација, кој често се заборава сѐ додека не откажат имињата. Запишете ги како одобрен список со сопственик и датум, а не како опсег реконструиран од пример. Ако списокот е долг, тоа е информација за мрежата, а не покана да се сумира во нешто пошироко.

Пребарување на маршрути само за читање на Mac, насочено кон целта што ве интересира, покажува која патека се користи во моментов. Тоа е тековно однесување, не одобрување.

Проверете го преклопувањето пред да примените нешто

Споредете ги одобрените префикси со секој локален опсег пред да ги примените: домашна LAN, мостови на контејнери, мрежи на виртуелни машини и кој било друг VPN. Прецизната маршрута до канцеларијата сѐ уште не може да ви каже кој уред на таа адреса сте го мислеле кога истиот опсег постои и локално; табелата нема таков поим. Преклопувањето дава симптоми што личат на расипани услуги, а не на грешки во рутирањето, и тешко се дијагностицираат отпосле.

Нека поддржаниот сопственик ги инсталира префиксите, преку сопствената конфигурација на клиентот или маршрутите што ги турка серверот, за повторното поврзување да ги врати наместо да се потпира на команда што некој ја напишал еднаш.

Маршрутата не е пристап

Рутирањето на префикс во тунелот не дава пристап до услугите внатре во него. Порталта мора да го дозволи сообраќајот, целта мора да го прифати и мора да постои повратен пат, и секое од нив може да откаже независно од маршрутата. Тестирајте една сакана услуга откако маршрутата е на место, потоа потврдете дека неповрзан ресурс сѐ уште се одбива. Маршрута што стигнува до огнен ѕид не е исто што и врска што работи.

Документирајте го списокот со префикси, проверката на преклопување и сопственикот заедно. Кога адресата ќе се смени, токму тие три се она што му треба на следниот човек.

Префиксот е договор за границите. Третирајте го така и маршрутата ќе престане да биде претпоставка.