Едно /23 наместо две /24: што се менува во преговорите

Две соседни /24 уредно се спојуваат во едно /23, и таа уредна аритметика ги убедува луѓето дека промената е козметичка. Тоа е аритметика за адресите, а тунелот го интересираат селектори, кои се понуда за преговори, а не опис на мрежа. Пократката линија може да го остави истиот сообраќај заштитен, да заштити повеќе отколку што е предвидено или да не покрие половина од него, зависно од тоа што двете страни се подготвени да прифатат. Читањето на инсталираниот резултат е единствениот начин да се знае кој од тие три случаи се случил.

Три факти што луѓето ги спојуваат во едно

Множеството адреси кажува кои домаќини треба да бидат заштитени. Групирањето кажува како тие адреси се нудат: еден селектор или повеќе, во една асоцијација или во повеќе. Договорениот резултат кажува што двете страни навистина инсталирале, и тој може да биде потесен од кое било од првите две.

Запишете ги одделно во евиденцијата за промената. Една линија конфигурација често крие три различни одговори. Рецензент што не може да ги одвои, не може ни да ја одобри промената.

Што смее да прави одговорниот со вашето собирање

Одговорниот на IKEv2 може да го стесни понудениот пар селектори на подмножество што е подготвен да го прифати, и може целосно да ја одбие понудата ако не постои прифатливо нешто. Тој може и да укаже дека дополнителниот сообраќај бара друга асоцијација, наместо да се вклопи во оваа.

Одговорен што ништо не прифаќа наместо тоа враќа грешка, што барем кажува дека понудата била одбиена, а не тивко стеснета.

Тоа значи дека успешната размена докажува дека страните се договориле за нешто, а не дека се договориле за сѐ што наведовте. Почетната порака за успех е почетна точка за читање на резултатот, никогаш заклучок. Прифатеното подмножество може да биде помало од едно /24, поради што инсталираното множество воопшто не наликува на понудата.

Каде собирањето тивко брише граница

Две /24 можат да имаат различни правила за услуги: едната може да дозволува само управувачки протокол, другата општа апликација. Селектор што ги покрива двете адреси на IP слој не ги запазува тие правила, а собирањето ја преместува границата во она филтрирање што постои зад тунелот. Наведете ги правилата за услуги по потмрежа пред да собирате, инаку таа споредба никогаш не се случува.

Вредностите на протоколот и портата се дел од селекторот, а не опционален додаток. Ако оригиналната политика ги ограничувала, собранието мора да го носи истото ограничување, инаку промената е промена на дозволи облечена во костим за рутирање. Ако ограничувањето било поентата на оригиналната политика, задржете го експлицитно по собирањето и кажете го тоа во евиденцијата.

Читање на резултатот по префикс

По промената, гледајте во она што е инсталирано, а не во она што е конфигурирано. Потоа генерирајте тек од секој префикс во секој правец и проверете ги бројачите што припаѓаат на асоцијацијата што го обработува. Два префикса што создаваат сообраќај на една асоцијација се во ред; два префикса каде едниот не создава ништо се наодот.

Правете го тоа со истата апликација што ја користат корисниците. Сонда што поаѓа од портата тестира различен пат од клиентот зад неа, и токму во таа разлика се кријат грешките во селекторите. Рамномерен бројач на префикс што треба да е зафатен е посилен доказ од која било линија во дневникот, зашто мери отсуство.

Како да ја направите промената повратна

Задржете ја оригиналната политика во конфигурацијата додека новата не биде проверена од секоја комбинација на префикси, и забележете во која асоцијација слета секој тек. Ако страната ги заменува асоцијациите кога понудата се менува, враќањето мора да ја возобнови старата понуда, а не само старите адреси.

Координирајте со сопственикот на другиот крај пред да се отвори прозорецот. Собирање што едната страна го смета за очигледно може да биде неприфатливо групирање за другата, а тоа да се открие за време на промената е скапо. Договорете го понуденото групирање писмено, потоа споредете го со она што го инсталира размената. Чувајте го тој договор во тикетот за промена, а не во разговорна нишка што ќе исчезне следната недела.