Ako udržať plán adries IPv6 pre VPN čitateľný aj po roku
Čitateľný plán hovorí, ktorý prefix patrí ktorej lokalite a ako sa odpovede vracajú. Zapíšte roly, notáciu, delegovanie a návratové trasy vedľa každého záznamu.
Dve otázky rozhodujú, či si plán adries zaslúži svoje miesto: ktorý prefix patrí ktorej lokalite a ako odpoveď vychádza z tejto lokality. Odpovedzte na obe naraz a správca môže zmeniť peera bez toho, aby niekoho vypočúval. Všetko ostatné v dokumente existuje na podporu týchto dvoch odpovedí. To, čo nepodporuje ani jednu, je dekorácia.
Na čo musí čitateľ odpovedať, kým sa dotkne peera
Kompresia robí adresy úhľadnými, a úhľadnosť nie je štruktúra. Štruktúra je vedieť, ktorý rozsah poskytovateľ delegoval, ktorý ste vybrali, ktorý je klientom pool a ktorý stojí za lokalitou.
Píšte pre kolegu, ktorý nastúpi v budúcom kvartáli a bude musieť pridať druhú lokalitu. Nič na stránke mu nepovie, odkiaľ prefix prišiel, ak to záznam neurobí. Vynechajte to a prvá zmena sa zmení na archeológiu.
Čo musí niesť každý riadok plánu
Štyri polia robia záznam overiteľným: dĺžka prefixu, jeho vlastník, kam ide prevádzka ďalej a ktorý komponent prideľuje hodnotu. Porovnajte ich s bežiacou konfiguráciou a každá nezhoda sa objaví sama. Nasledujúci skok namierený na tunel odstránený minulý mesiac vyzerá hneď nesprávne, namiesto toho aby splynul s ostatnými.
Držte roly v samostatných riadkoch, aj keď dve z nich dnes zdieľajú jeden prefix. Ich spojenie robí z neskoršieho rozdelenia niečo, čo sa číta ako nové pridelenie, a nie ako oprava.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Kde sa rozchádzajú kanonický text a konfiguračná syntax
RFC 5952 určuje jedinú textovú formu adresy: malé písmená, žiadne vedúce nuly a najdlhšia postupnosť nulových skupín komprimovaná presne raz. Používajte ju v poznámkach, tiketoch a záznamoch zmien, aby sa dva dokumenty porovnali bez konverzie. Čitatelia, ktorí stretnú dva pravopisy tej istej adresy, začnú hľadať rozdiel, ktorý neexistuje. Konzistentnosť je tu lacná a odstraňuje celú triedu falošných poplachov.
Konfiguračné súbory sa riadia vlastnými pravidlami a nie sú to pravidlá čitateľnosti. Adresa spárovaná s portom potrebuje zátvorky, aj keď holá adresa nie, a kópia z poznámky do konfiguračného súboru stratí tento rozdiel bez varovania. Pomenujte formu, ktorú používa každé pole, inak plán spôsobí práve tú chybu prepisu, ktorej mal zabrániť.
Dve notácie sú v poriadku, pokiaľ je každá označená. Neoznačené miešanie je to, čo pozýva chybu.
Kde sa objavujú prekrývajúce rozsahy a chýbajúce návratové cesty
Prekrytie prežíva iné chyby, pretože nič nevyzerá nesprávne, kým dve lokality neodpovedajú za rovnaký rozsah. Označte lokalitu a generujte lokálne jedinečné prefixy dokumentovaným postupom namiesto kopírovania príkladu.
Zoznam klientov nikdy nevysvetlí, ktorým smerom odpoveď cestuje. Zapíšte návratovú cestu brány LAN vedľa rozsahu peera, ktorý tunel nesie, a záznam vysvetlí vzdialenú podsieť, ktorá prijíma požiadavky a mlčí. Spustite kontroly nižšie na stroji a porovnajte ich so záznamom. Plán, ktorý odporuje ip -6 route, je plán, ktorý ľudia prestanú čítať.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0Dostupnosť nie je oprávnenie a prefix nikdy neznamená politiku. Zapíšte zamýšľaný prístup vedľa trasy, na ktorú sa vzťahuje. Inak ďalší čitateľ považuje adresu v pláne za povolenie dostať sa ku každej službe za ňou.
Ako plán prežije tretiu lokalitu
Označte každý prefix ako delegovaný, lokálne pridelený alebo inak smerovaný. Pre všetko, čo sa môže pohnúť, pomenujte proces, ktorý to robí. Potom vypíšte DNS záznamy a pravidlá firewallu, ktoré sa musia zmeniť v tom istom okne, pretože aktualizácia prefixu, ktorá sa zastaví na routeri, je robená na polovicu.
Po zmene sa dostanite k prostriedku za každou hranicou, ktorú zmena zasiahla, skôr než upravíte dokument. Plán, ktorý opisuje sieť minulého mesiaca, je horší ako žiadny, pretože mu ľudia dôverujú. Držte odvolané pridelenia v zozname s dátumom, kedy zmizli, aby ich nikto omylom nevydal znova. Tajomstvá zostávajú mimo súboru; plán vysvetľuje sieť, neotvára ju.
Uložte plán tam, kde sa zmeny recenzujú, vedľa konfigurácie, ktorú opisuje. Dokument, ktorý si nikto znova neprečíta, hnije rýchlejšie ako sieť, ktorú mapuje.