Rotta default tal-VPN fit-tabella 200 taħbi r-rotta LAN tiegħek

Erba’ verifiki jifirdu ħsara fit-tabella tal-politika minn ħsara fl-indirizzar: liema regola qabblet, liema tabella dik ir-regola semmiet, x’fiha dik it-tabella, u liema rotta fiha rebħet. It-tabella prinċipali ma tiġix mistħarrġa ladarba tabella preċedenti tipproduċi rotta, għalhekk entrata LAN li tidher hemm tista’ tkun irrilevanti għall-pakkett li qed tittestja. Agħmel il-verifiki fl-ordni, u r-rotta nieqsa tidher fit-tielet pass u mhux fir-raba’.

It-tqabbil tal-itwal prefiss iseħħ ġewwa tabella waħda; ma jqabbelx ir-rotot tat-tabelli kollha bħala lista waħda.

It-tfittxija tintemm fl-ewwel tabella li twieġeb

Ħu politika fejn it-traffiku minn subnetwork iħares l-ewwel lejn it-tabella 200, it-tabella 200 fiha rotta default mill-mina, u t-tabella prinċipali fiha l-prefiss LAN. Pakkett lejn indirizz LAN jista’ jaqbel ma’ dik id-default fit-tabella 200 u jieqaf hemm. Peress li t-tfittxija pproduċiet rotta, ir-regola aktar tard tat-tabella prinċipali qatt ma tikseb iċ-ċans toffri l-entrata aktar speċifika tagħha. Ir-riżultat huwa pakkett li jidħol fil-mina filwaqt li rotta LAN tajba għal kollox tibqa’ mhux użata.

Ir-regoli preċedenti u t-tfittxija tal-indirizzi lokali tal-magna stess għadhom japplikaw, għalhekk it-test irid juża s-sors, il-marka u l-interface li ġġorr il-fluss veru. Staqsi b’xi ħaġa oħra u l-LAN jista’ jintgħażel b’mod korrett, u dan jaħbi eżattament il-ħsara li qed tfittex.

Poġġi l-eċċezzjoni LAN fejn jixraqlilha

It-tabella magħżula tista’ ġġorr ir-rotot LAN, konnessi u tal-punt tat-tmiem li teħtieġ, u dan iżomm il-politika awtosuffiċjenti. Disinn ieħor juża regola preċedenti espliċita għall-prefiss LAN, jew rotta ta’ tfigħ deliberata li tagħti prefiss lil tfittxija aktar tard. Kull waħda hija mudell leġittimu b’sid differenti. Agħżel skont il-politika maħsuba u skont min iżomm ir-rotot, mhux skont liema hija iqsar biex tittajpja.

Ikollha x’ikollha l-mudell, l-eċċezzjoni trid tkun viżibbli fejn hija definita l-politika. Rotta miżjuda bl-idejn u mhux irregistrata se tisparixxi fl-istartjar mill-ġdid li jmiss u tieħu d-dijanjosi magħha.

Tikkupjax it-tabella prinċipali kollha kemm hi

L-ikkupjar ta’ kull rotta mit-tabella prinċipali għat-tabella tal-politika jidher bħala tiswija iżda joħloq istant. Il-maniġer jista’ jżid jew ineħħi indirizzi u interfaces b’mod dinamiku, u l-kopja ssir skaduta mingħajr ma ħadd jinduna. Żomm iċ-ċiklu tal-ħajja tar-rotot għand is-sid tal-konfigurazzjoni tiegħu, u reġġenera t-tabella mill-konfigurazzjoni, mhux minn mument fil-ħin.

Tabella kkupjata wkoll tfixkel l-iskop, għax tirriproduċi l-imġiba ta’ rikors li l-politika kellha tikkontrolla.

Ivverifika t-tweġibiet b’mod separat mir-rotot

Ladarba t-tfittxija tagħżel il-passaġġ maħsub, it-tweġibiet xorta jistgħu jonqsu għal raġunijiet li m’għandhom x’jaqsmu xejn mat-tabella. It-traduzzjoni tista’ tiġi applikata fuq l-interface ħażina, il-validazzjoni tal-passaġġ invers tista’ tirrifjuta pakkett li wasal minn passaġġ mhux mistenni, jew il-punt tat-tmiem sempliċement ma jwieġebx. Dawn huma ħsarat distinti b’evidenza distinta, u ħadd minnhom ma jiġi msewwi billi tibdel l-entrati tar-rotot.

Salva t-tfittxija għal dak il-fluss eżatt fuq iż-żewġ naħat tal-bidla, biex it-tiswija tibqa’ viżibbli. L-ittemprar globali tal-verifiki tal-passaġġ invers jew it-tindif tar-regoli ma jipprovdi l-ebda rotta nieqsa u jdgħajjef kontrolli mhux relatati.

Irreġistra r-regola, it-tabella, ir-rotta rebbieħa u l-passaġġ tat-tweġiba. Dik ir-reġistrazzjoni tifred żball fil-politika minn servizz miksur.