Satu /23 menggantikan dua /24: apa yang berubah dalam rundingan

Dua /24 bersebelahan bergabung dengan kemas menjadi satu /23, dan aritmetik yang kemas itu meyakinkan orang bahawa perubahan ini hanya kosmetik. Ia aritmetik tentang alamat, sedangkan terowong mengambil berat tentang pemilih, yang merupakan tawaran rundingan dan bukan penerangan rangkaian. Baris yang lebih pendek boleh membiarkan trafik yang sama dilindungi, melindungi lebih daripada yang dimaksudkan, atau gagal meliputi separuh daripadanya bergantung pada apa yang kedua-dua rakan sedia terima. Membaca hasil yang dipasang ialah satu-satunya cara untuk mengetahui yang mana antara tiga itu berlaku.

Tiga fakta yang orang gabungkan menjadi satu

Set alamat menyatakan hos mana yang patut dilindungi. Pengelompokan menyatakan bagaimana alamat itu ditawarkan: satu pemilih atau beberapa, dalam satu persatuan atau lebih. Hasil rundingan menyatakan apa yang sebenarnya dipasang oleh kedua-dua rakan, dan ia boleh jadi lebih sempit daripada mana-mana dua yang pertama.

Tuliskan ketiga-tiganya secara berasingan dalam rekod perubahan. Satu baris konfigurasi sering menyembunyikan tiga jawapan berbeza. Penyemak yang tidak dapat memisahkannya juga tidak dapat meluluskan perubahan itu.

Apa yang responden dibenarkan lakukan dengan agregat anda

Responden IKEv2 boleh menyempitkan pasangan pemilih yang ditawarkan kepada subset yang sedia diterimanya, dan boleh menolak tawaran itu terus jika tiada apa-apa yang boleh diterima. Ia juga boleh menyatakan bahawa trafik tambahan memerlukan persatuan lain dan bukan dimuatkan ke dalam yang ini.

Responden yang tidak menerima apa-apa sebaliknya memulangkan ralat, yang sekurang-kurangnya menyatakan tawaran itu ditolak dan bukan disempitkan secara senyap.

Ini bermakna pertukaran yang berjaya membuktikan rakan-rakan bersetuju tentang sesuatu, bukan bahawa mereka bersetuju tentang semua yang anda senaraikan. Mesej kejayaan awal ialah titik permulaan untuk membaca hasil, bukan sekali-kali kesimpulan. Subset yang diterima boleh jadi lebih kecil daripada satu /24, yang membuatkan set yang dipasang langsung tidak menyerupai tawaran itu.

Di mana ringkasan senyap memadamkan sempadan

Dua /24 boleh memegang peraturan perkhidmatan yang berbeza: satu mungkin membenarkan hanya protokol pengurusan, yang lain aplikasi umum. Pemilih yang meliputi kedua-dua alamat pada lapisan IP tidak memelihara peraturan itu, dan ringkasan memindahkan sempadan ke dalam apa-apa penapisan yang wujud di belakang terowong. Senaraikan peraturan perkhidmatan bagi setiap subnet sebelum menggabungkan, jika tidak perbandingan itu tidak akan berlaku.

Nilai protokol dan port ialah bahagian pemilih, bukan tambahan pilihan. Jika dasar asal mengehadkannya, agregat mesti membawa sekatan yang sama atau perubahan itu ialah perubahan kebenaran yang memakai kostum penghalaan. Jika sekatan itu menjadi inti dasar asal, kekalkannya secara jelas selepas ringkasan dan catatkan perkara itu dalam rekod.

Membaca hasil mengikut awalan

Selepas perubahan, lihat apa yang dipasang dan bukan apa yang dikonfigurasikan. Kemudian jana satu aliran daripada setiap awalan dalam setiap arah, dan periksa pembilang yang tergolong dalam persatuan yang mengendalikannya. Dua awalan yang menghasilkan trafik pada satu persatuan tidak mengapa; dua awalan yang satu daripadanya tidak menghasilkan apa-apa itulah penemuan.

Lakukan ini dengan aplikasi yang sama yang dijalankan oleh pengguna. Prob yang bermula di get laluan menguji laluan yang berbeza daripada klien di belakangnya, dan perbezaan itulah tepat tempat pepijat pemilih bersembunyi. Pembilang yang rata pada awalan yang sepatutnya sibuk ialah bukti lebih kuat daripada mana-mana baris log, kerana ia mengukur ketiadaan.

Menjadikan perubahan boleh dibalikkan

Kekalkan dasar asal dalam konfigurasi sehingga dasar baharu telah diuji daripada setiap gabungan awalan, dan catat persatuan mana yang dimasuki setiap aliran. Jika rakan menggantikan persatuan apabila tawaran berubah, pengunduran mesti memulihkan tawaran lama dan bukan sekadar alamat lama.

Selaraskan dengan pemilik hujung yang satu lagi sebelum tetingkap dibuka. Ringkasan yang dianggap jelas oleh satu pihak mungkin pengelompokan yang tidak boleh diterima oleh pihak lain, dan mengetahui perkara itu semasa perubahan itu mahal. Persetujui pengelompokan yang ditawarkan secara bertulis, kemudian bandingkannya dengan apa yang dipasang oleh pertukaran. Simpan persetujuan itu dalam tiket perubahan, bukan dalam benang sembang yang hilang minggu depan.