Kif inżomm pjan tal-indirizzi tal-IPv6 VPN jinqara sena wara
Pjan li jinqara jgħid liema prefiss jappartjeni għal liema sit u kif jerġgħu lura t-tweġibiet. Niżżel ir-rwoli, in-notazzjoni, id-delegazzjoni u r-rotot tar-ritorn ħdejn kull entrata.
Żewġ mistoqsijiet jiddeċiedu jekk pjan tal-indirizzi jistħoqqlux postu: liema prefiss jappartjeni għal liema sit, u kif tweġiba toħroġ minn dak is-sit. Wieġeb it-tnejn f'daqqa u min iżomm ikun jista' jbiddel sieħeb mingħajr ma jistaqsi lil ħadd. Kulma hemm fid-dokument jeżisti biex jappoġġa dawk it-tweġibiet. Dak li ma jappoġġa lil ħadd minnhom huwa dekorazzjoni.
Xi jrid iwieġeb qarrej qabel ma jmiss sieħeb
Il-kompressjoni tagħmel l-indirizzi jidhru sbieħ, u s-sbuħija mhijiex struttura. Struttura hi li tkun taf liema firxa ddelegat il-fornitur, liema waħda għażilt int, liema hija pool tal-klijenti u liema hija wara s-sit.
Ikteb għall-kollega li jingħaqad it-trimestru d-dieħel u jkollu jżid tieni sit. Xejn fuq il-paġna ma jgħidlu minn fejn ġie prefiss sakemm ma jagħmilx hekk l-entrata. Ħallih barra u l-ewwel bidla ssir arkeoloġija.
Xi trid iġġorr kull ringiela tal-pjan
Erba' oqsma jagħmlu entrata verifikabbli: kemm hu twil il-prefiss, min hu sidu, fejn imur it-traffiku wara u liema komponent iqassam il-valur. Qabbel dawn mal-konfigurazzjoni li qed taħdem u kull nuqqas ta' qbil joħroġ waħdu. Qabża li jmiss li hi diretta lejn mina mneħħija x-xahar li għadda tidher ħażina minnufih minflok ma tingħaqad mal-bqija.
Żomm ir-rwoli f'ringieli separati anke meta tnejn minnhom jaqsmu prefiss illum. Li tgħaqqadhom ibiddel qasma aktar tard f'xi ħaġa li tinqara bħala allokazzjoni ġdida u mhux bħala korrezzjoni.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Fejn jiddiverġu t-test kanoniku u s-sintassi tal-konfigurazzjoni
RFC 5952 jiffissa forma waħda ta' test għal indirizz: ittri żgħar, l-ebda żerojiet ewlenin u l-itwal sensiela ta' gruppi ta' żero kkompressata eżattament darba. Użaha fin-noti, fil-biljetti u fir-rekords tal-bidliet sabiex żewġ dokumenti jitqabblu mingħajr konverżjoni. Il-qarrejja li jiltaqgħu ma' żewġ ortografiji ta' indirizz wieħed jibdew ifittxu differenza li m'hemmx. Il-konsistenza hawn tiswa ħafna inqas u tneħħi klassi sħiħa ta' allarmi foloz.
Il-fajls tal-konfigurazzjoni jobdu r-regoli tagħhom, u dawk mhumiex ir-regoli tal-qari. Indirizz imqabbad ma' port jeħtieġ parentesi anke meta l-indirizz vojt ma jeħtiġx, u kopja minn nota għal fajl tal-konfigurazzjoni titlef dik id-differenza mingħajr twissija. Semmi l-forma li tuża kull qasam, inkella l-pjan jikkawża proprju l-iżball tat-traskrizzjoni li kellu jipprevjeni.
Żewġ notazzjonijiet huma tajbin sakemm kull waħda hija ttikkettata. It-taħlit mingħajr tikketta huwa dak li jistieden l-iżball.
Fejn jidhru firxiet li jitpartu u rotot tar-ritorn neqsin
It-tpartit jgħix itwal minn żbalji oħra għax xejn ma jidher ħażin sakemm żewġ siti jwieġbu għall-istess firxa. Ittikketti s-sit u iġġenera prefissi uniċi lokali permezz tal-proċedura dokumentata minflok ma tikkopja eżempju.
Lista tal-klijenti qatt ma tispjega f'liema direzzjoni jivvjaġġa t-tweġiba. Niżżel it-triq tar-ritorn tal-gateway tal-LAN ħdejn il-firxa tas-sieħeb li ġġorr il-mina, u r-rekord jispjega sottokomessjoni remota li tirċievi talbiet u tibqa' siekta. Ejja l-kontrolli hawn taħt fuq il-magna u qabbelhom mal-entrata. Pjan li ma jaqbilx ma' ip -6 route huwa pjan li n-nies jieqfu jaqrawh.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Il-wasla mhijiex awtorizzazzjoni, u prefiss qatt ma jimplika politika. Ikteb l-aċċess maħsub ħdejn ir-rotta li japplika għaliha. Inkella l-qarrej li jmiss jikkunsidra indirizz fil-pjan bħala permess biex jasal għal kull servizz warajh.
Kif il-pjan jgħix it-tielet sit
Ittikketti kull prefiss bħala ddelegat, allokat lokalment jew iġġenerat b'mod ieħor. Għal kulma jista' jiċċaqlaq, semmi l-proċess li jċaqalqu. Imbagħad elenka r-rekords DNS u r-regoli tal-firewall li jridu jinbidlu fl-istess tieqa, għax aġġornament ta' prefiss li jieqaf fir-router huwa nofs xogħol.
Wara bidla, wasal għal riżors wara kull fruntiera li messet il-bidla qabel ma teditja d-dokument. Pjan li jiddeskrivi n-netwerk tax-xahar li għadda huwa agħar minn xejn, għax in-nies jafdawh. Żomm l-allokazzjonijiet irtirati fil-lista mad-data li fihom spiċċaw sabiex ħadd ma jerġa' joħroġhom b'żball. Is-sigrieti jibqgħu barra mill-fajl; pjan jispjega n-netwerk, ma jiftħux.
Aħżen il-pjan fejn jiġu riveduti l-bidliet, ħdejn il-konfigurazzjoni li jiddeskrivi. Dokument li ħadd ma jerġa' jaqra jitmermer aktar malajr min-netwerk li jagħmel mappa tiegħu.