Predvolená trasa VPN v tabuľke 200 skrýva vašu trasu LAN

Štyri kontroly oddeľujú poruchu tabuľky pravidiel od poruchy smerovania: ktoré pravidlo zodpovedalo, ktorú tabuľku to pravidlo uviedlo, čo tá tabuľka obsahuje a ktorá trasa v nej zvíťazila. Hlavná tabuľka sa už nevyhľadáva, keď skoršia tabuľka vráti trasu, takže položka LAN, ktorú tam vidíte, môže byť pre testovaný paket nepodstatná. Vykonajte kontroly v poradí a chýbajúca trasa sa objaví v treťom kroku, nie vo štvrtom.

Zhoda najdlhšieho prefixu prebieha v rámci jednej tabuľky; neporovnáva trasy všetkých tabuliek ako jeden zoznam.

Vyhľadávanie končí pri prvej tabuľke, ktorá odpovie

Vezmite pravidlo, v ktorom prevádzka z podsiete najprv nahliada do tabuľky 200, tabuľka 200 obsahuje predvolenú trasu tunelom a hlavná tabuľka obsahuje prefix LAN. Paket na adresu LAN môže zodpovedať tej predvolenej v tabuľke 200 a zastaviť sa tam. Keďže vyhľadávanie vrátilo trasu, neskoršie pravidlo hlavnej tabuľky už nikdy nedostane príležitosť ponúknuť svoju konkrétnejšiu položku. Výsledkom je paket, ktorý vstúpi do tunela, kým celkom dobrá trasa LAN zostáva nevyužitá.

Skoršie pravidlá aj vlastné vyhľadávanie miestnych adries stroja stále platia, takže test musí použiť zdroj, značku a rozhranie, ktoré nesie skutočný tok. Pýtajte sa niečím iným a LAN sa môže vybrať správne, čo skryje práve tú poruchu, ktorú hľadáte.

Umiestnite výnimku pre LAN tam, kam patrí

Vybraná tabuľka môže niesť trasy LAN, pripojené trasy a trasu ku koncovému bodu, ktoré potrebuje, čo udržiava pravidlo sebestačné. Iný návrh používa výslovné skoršie pravidlo pre prefix LAN alebo zámerne zahadzovaciu trasu, ktorá odovzdá prefix neskoršiemu vyhľadávaniu. Každý je legitímny vzor s iným vlastníkom. Vyberajte podľa zamýšľaného pravidla a podľa toho, kto trasy udržiava, nie podľa toho, ktorá sa píše kratšie.

Nech je vzor akýkoľvek, výnimka musí byť viditeľná tam, kde je pravidlo definované. Trasa pridaná ručne a nezaznamenaná zmizne pri najbližšom reštarte a vezme diagnostiku so sebou.

Nekopírujte hlavnú tabuľku ako celok

Kopírovanie každej trasy z hlavnej do tabuľky pravidiel vyzerá ako oprava, ale vytvára snímku. Správca môže adresy a rozhrania pridávať či odoberať dynamicky a kópia zostarne bez toho, aby si to niekto všimol. Držte životný cyklus trás u ich vlastníka konfigurácie a generujte tabuľku znova z konfigurácie, nie z jedného okamihu v čase.

Skopírovaná tabuľka tiež marí účel, pretože reprodukuje záložné správanie, ktoré malo pravidlo obmedziť.

Overujte odpovede oddelene od trás

Aj keď vyhľadávanie vybralo zamýšľanú cestu, odpovede môžu stále zlyhať z dôvodov, ktoré s tabuľkou nemajú nič spoločné. Preklad sa môže použiť na nesprávnom rozhraní, validácia spätnej cesty môže odmietnuť paket, ktorý dorazil neočakávanou cestou, alebo koncový bod jednoducho neodpovie. Sú to odlišné poruchy s odlišnými dôkazmi a žiadnu z nich neopraví úprava položiek trás.

Uložte vyhľadávanie pre presne tento tok na oboch stranách zmeny, aby oprava zostala viditeľná. Globálne vypnutie kontrol spätnej cesty alebo vyčistenie pravidiel nedodá chýbajúcu trasu a oslabí nesúvisiace kontroly.

Zaznamenajte pravidlo, tabuľku, víťaznú trasu a cestu odpovede. Taký záznam oddeľuje chybu pravidla od pokazenej služby.