Хоёр /24-ийн оронд нэг /23: хэлэлцээрт юу өөрчлөгдөх вэ

Зэрэгцээ хоёр /24 нь нэг /23 болж цэвэрхэн нийлдэг бөгөөд энэ цэвэрхэн арифметик өөрчлөлтийг зөвхөн гадаад төрхийнх гэж итгүүлдэг. Энэ нь хаягийн арифметик бол туннельд селекторууд чухал бөгөөд тэдгээр нь сүлжээний тодорхойлолт биш, хэлэлцээрийн санал юм. Богино мөр нь ижил траффикийг хамгаалсан хэвээр үлдээх, зориулалтаас илүү хамгаалах, эсвэл хагасыг нь хамрахгүй байх боломжтой, хоёр тал юу хүлээн зөвшөөрөхөөс хамаарна. Суулгасан үр дүнг унших нь эдгээр гурвын аль нь болсныг мэдэх цорын ганц арга юм.

Хүмүүсийн нэг болгон нэгтгэдэг гурван баримт

Хаягийн багц нь аль хост хамгаалуулах ёстойг хэлнэ. Бүлэглэл нь тэдгээр хаягийг хэрхэн санал болгохыг хэлнэ: нэг селектор эсвэл хэд хэдэн, нэг холбоо эсвэл хэд хэдэн. Тохирсон үр дүн нь хоёр тал юу суулгасныг хэлнэ бөгөөд энэ нь эхний хоёрын аль нэгээс нарийхан байж болно.

Тэдгээрийг өөрчлөлтийн бүртгэлд тусад нь бич. Тохиргооны нэг мөр олон удаа гурван өөр хариултыг нуудаг. Тэдгээрийг ялгаж чадахгүй хянагч өөрчлөлтийг ч баталж чадахгүй.

Хариулагч таны нэгтгэлтэй юу хийх эрхтэй вэ

IKEv2 хариулагч санал болгосон селекторын хосыг өөрийн хүлээн зөвшөөрч болох дэд олонлог болгон нарийсгаж болох бөгөөд хүлээн зөвшөөрөхүйц зүйл байхгүй бол саналыг бүрмөсөн татгалзаж болно. Нэмэлт траффик энэ холбоонд багтахгүй, өөр холбоо шаардлагатай гэдгийг ч зааж болно.

Юу ч хүлээн авахгүй хариулагч оронд нь алдаа буцаана; энэ нь саналыг чимээгүй нарийсгаагүй, харин татгалзсаныг л хэлнэ.

Энэ нь амжилттай солилцоо нь талууд ямар нэг зүйл дээр тохирсныг батална, таны жагсаасан бүх зүйл дээр тохирсныг биш. Эхний амжилтын мэдээлэл нь үр дүнг уншиж эхлэх цэг бөгөөд хэзээ ч дүгнэлт биш. Хүлээн авсан дэд олонлог нь нэг /24-өөс бага байж болох тул суулгасан багц саналтай огт адилгүй харагдана.

Нэгтгэл хил хязгаарыг чимээгүй хэрхэн арилгадаг вэ

Хоёр /24 өөр үйлчилгээний дүрэмтэй байж болно: нэг нь зөвхөн удирдлагын протокол, нөгөө нь ерөнхий програмыг зөвшөөрч болно. IP давхаргад хоёр хаягийг хамарсан селектор тэдгээр дүрмийг хадгалахгүй бөгөөд нэгтгэл хил хязгаарыг туннелийн ард байгаа шүүлт рүү зөөдөг. Нэгтгэхийн өмнө дэд сүлжээ тус бүрийн үйлчилгээний дүрмийг жагсаа, эс бөгөөс тэр харьцуулалт хэзээ ч болохгүй.

Протокол болон портын утга нь селекторын хэсэг, заавал биш нэмэлт биш. Анхны бодлого тэдгээрийг хязгаарлаж байсан бол нэгтгэл мөн адил хязгаарлалтыг агуулах ёстой, эс бөгөөс өөрчлөлт нь чиглүүлэлтийн хувцас өмссөн зөвшөөрлийн өөрчлөлт юм. Хэрэв хязгаарлалт нь анхны бодлогын гол зүйл байсан бол нэгтгэлийн дараа ч түүнийг тодорхой үлдээж, бүртгэлд бич.

Үр дүнг префикс тус бүрээр унших

Өөрчлөлтийн дараа тохируулсныг биш, суулгасныг хар. Дараа нь префикс бүрээс чиглэл бүрээр урсгал үүсгэж, түүнийг үйлчилж буй холбоонд хамаарах тоолуурыг шалга. Нэг холбоонд траффик үүсгэдэг хоёр префикс хэвийн; хоёрын нэг нь юу ч үүсгэхгүй байх нь олдвор юм.

Үүнийг хэрэглэгчдийн ашигладаг ижил програмаар хий. гарцаас эхэлсэн шалгалт түүний ард байгаа клиентээс өөр замыг шалгадаг бөгөөд яг энэ ялгаанд селекторын алдаа нуугддаг. Завгүй байх ёстой префикс дээрх хавтгай тоолуур нь ямар ч лог мөрөөс илүү хүчтэй нотолгоо, учир нь энэ нь байхгүй байдлыг хэмждэг.

Өөрчлөлтийг буцаах боломжтой болгох

Шинэ бодлогыг бүх префиксийн хослолоос туршиж дуустал хуучин бодлогыг тохиргоонд үлдээж, урсгал бүр аль холбоонд орсныг тэмдэглэ. Санал өөрчлөгдөхөд тал холбоог сольдог бол буцаалт нь зөвхөн хуучин хаягийг бус, хуучин саналыг сэргээх ёстой.

Цонх нээхээс өмнө нөгөө төгсгөлийн эзэнтэй зохицуул. Нэг талд ойлгомжтой мэт санагдах нэгтгэл нөгөө талд хүлээн зөвшөөрөхгүй бүлэглэл байж болох бөгөөд үүнийг өөрчлөлтийн үеэр мэдэх нь үнэтэй. Санал болгож буй бүлэглэлийг бичгээр тохиролцож, дараа нь солилцооны суулгахтай харьцуул. Тэр тохиролцоог дараа долоо хоногт алга болох чатын урсгалд биш, өөрчлөлтийн тасалбарт хадгал.