Laluan lalai VPN dalam jadual 200 menyembunyikan laluan LAN anda

Empat semakan memisahkan kerosakan jadual dasar daripada kerosakan penghalaan: peraturan mana yang sepadan, jadual mana yang dinamakan peraturan itu, apa yang terkandung dalam jadual itu, dan laluan mana di dalamnya yang menang. Jadual utama tidak lagi dirujuk apabila jadual terdahulu menghasilkan laluan, jadi entri LAN yang kelihatan di sana mungkin tidak relevan kepada paket yang anda uji. Lakukan semakan mengikut urutan, dan laluan yang hilang akan muncul pada langkah ketiga dan bukan keempat.

Padanan awalan terpanjang berlaku dalam satu jadual; ia tidak membandingkan laluan semua jadual sebagai satu senarai.

Carian berakhir pada jadual pertama yang menjawab

Ambil dasar di mana trafik daripada subrangkaian mencari jadual 200 dahulu, jadual 200 mengandungi laluan lalai melalui terowong, dan jadual utama mengandungi awalan LAN. Paket ke alamat LAN boleh sepadan dengan laluan lalai itu dalam jadual 200 dan berhenti di situ. Kerana carian menghasilkan laluan, peraturan jadual utama yang kemudian tidak pernah berpeluang menawarkan entri yang lebih khusus. Hasilnya ialah paket yang masuk ke terowong sementara laluan LAN yang baik terbaring tanpa digunakan.

Peraturan terdahulu dan carian alamat tempatan mesin itu sendiri masih terpakai, jadi ujian mesti menggunakan sumber, tanda dan antara muka yang dibawa oleh aliran sebenar. Tanya dengan apa-apa yang lain dan LAN mungkin dipilih dengan betul, yang menyembunyikan kerosakan yang anda cari.

Letakkan pengecualian LAN di tempat yang sepatutnya

Jadual yang dipilih boleh membawa laluan LAN, bersambung dan titik akhir yang diperlukannya, yang mengekalkan dasar itu berdikari. Reka bentuk lain menggunakan peraturan terdahulu yang eksplisit untuk awalan LAN, atau laluan buang yang sengaja menyerahkan awalan kepada carian kemudian. Setiap satu ialah corak sah dengan pemilik berbeza. Pilih berdasarkan dasar yang dimaksudkan dan siapa yang menyelenggara laluan, bukan berdasarkan mana yang lebih pendek untuk ditaip.

Apa pun coraknya, pengecualian mesti kelihatan di tempat dasar ditakrifkan. Laluan yang ditambah dengan tangan dan tidak direkodkan akan hilang pada but semula seterusnya dan membawa diagnosis bersamanya.

Jangan salin jadual utama sepenuhnya

Menyalin setiap laluan daripada jadual utama ke jadual dasar kelihatan seperti pembaikan tetapi mencipta petikan. Pengurus boleh menambah atau membuang alamat dan antara muka secara dinamik, dan salinan itu menjadi lapuk tanpa sesiapa menyedarinya. Simpan kitaran hayat laluan pada pemilik konfigurasinya, dan jana semula jadual daripada konfigurasi, bukan daripada satu titik masa.

Jadual yang disalin juga menggagalkan tujuan, kerana ia menghasilkan semula tingkah laku sandaran yang sepatutnya dihadkan oleh dasar.

Semak balasan secara berasingan daripada laluan

Setelah carian memilih laluan yang dimaksudkan, balasan masih boleh gagal atas sebab yang tiada kaitan dengan jadual. Terjemahan mungkin dikenakan pada antara muka yang salah, pengesahan laluan balik mungkin menolak paket yang tiba melalui laluan tidak dijangka, atau titik akhir mungkin langsung tidak menjawab. Itu kerosakan berbeza dengan bukti berbeza, dan tiada satu pun diperbaiki dengan menyunting entri laluan.

Simpan carian untuk aliran tepat itu di kedua-dua belah perubahan, supaya pembetulan kekal kelihatan. Melumpuhkan semakan laluan balik secara global atau mengosongkan peraturan tidak menyediakan laluan yang hilang dan melemahkan kawalan yang tidak berkaitan.

Catat peraturan, jadual, laluan pemenang dan laluan balasan. Catatan itu memisahkan kesilapan dasar daripada perkhidmatan yang rosak.