pull-filter primerja besedilo, ne podomrežja: berite ga kot predpono
Filter primerja začetek vsake potisnjene možnosti z vašim besedilom. Manjkajoči presledek, prejšnje široko pravilo in napačno dejanje povzročajo različne okvare.
Namen je bil zavreči eno potisnjeno pot. Po spremembi manjka druga možnost usmerjanja ali pa se odjemalec znova povezuje v zanki. Oba izida izhajata iz branja filtra kot pravila podomrežja, čeprav primerja besedilo. Odjemalec preveri, ali se potisnjena možnost začne z znaki, ki ste jih navedli, in v nobeni fazi ne sodeluje logika naslovov.
Kaj filter zares primerja
Vsaka potisnjena možnost prispe kot vrstica iz imena in njegovih argumentov. Filter primerja vaše znake z začetkom te vrstice, preden se analizira katerikoli naslov in preden se namesti katerakoli pot. Zato pravilo, napisano za ime, ujame vsako možnost, ki se začne s temi črkami, ne samo tisto, ki ste jo gledali. Zato je filter lahko videti samostojno pravilen in vseeno odstrani nekaj nepovezanega.
Niz, ki je videti kot omrežno območje, je še vedno samo znaki. Ne izbere nobene predpone, ne računa z omrežnimi biti in ne more izraziti množice ciljev. Ko se takšno pravilo zdi delujoče in nato preneha, je potisnjeno besedilo običajno spremenilo obliko.
En presledek spremeni množico ujemanj
Isto ime možnosti s končnim ločilom in brez njega izbere različne vrstice. Brez ločila ujemanje ostane odprto, z njim pa se mora ime možnosti končati natanko tam, preden se začnejo argumenti.
pull-filter ignore "route"
pull-filter ignore "route "Odprta oblika ujame tudi možnosti, ki se samo začnejo z istimi črkami, in tako nepovezano vedenje usmerjanja izgine skupaj s potjo, ki ste jo hoteli zavreči. Pred pisanjem filtra kopirajte potisnjeno vrstico iz dnevnika. Ob urejenem profilu hranite nespremenjeno kopijo, ker je široko ujemanje lažje razveljaviti iz datoteke kot iz spomina.
Vrstni red in dejanje dajeta različne simptome
Pravila se ocenjujejo po vrsti in prvo ujemanje odloči izid, zato široko pravilo, postavljeno zgodaj, naredi vsako poznejše konkretno pravilo nedosegljivo. Tudi dejanje spremeni okvaro: prezrtje ujemanja zavrže možnost in seja se nadaljuje, medtem ko zavrnitev sproži napako, ki znova zažene povezavo. Zato vrstica, ki se večkrat potisne, skupaj z dejanjem zavrnitve ustvari cikel ponovnega povezovanja. Ta cikel je lahko brati kot omrežno okvaro, in vrstica dnevnika, ki imenuje ujemajočo se možnost, loči oba primera.
| Action | Effect on the session | How it gets reported |
|---|---|---|
| Ignore | Option dropped, session continues | Something is missing afterwards |
| Reject | Error raised, connection restarts | The VPN keeps dropping |
Zapišite, katera vrstica se je ujemala in katero dejanje se je izvedlo. Zavržena pot in cikel ponovnega zagona zahtevata različna popravila, in opomba mora povedati, katero od tega se je zgodilo, namesto da bi pustila oboje odprto.
Preverite, kaj je namestil gostitelj
Po ponovni povezavi preberite uporabljene poti in preizkusite cilj, ki ste ga hoteli obdržati, pa tudi tistega, ki ste ga hoteli odstraniti. Zavrženje potisnjene poti ne ponuja nadomestila, zato lahko vir postane nedosegljiv po drugi poti, medtem ko je neželena pot izginila. Če se ime zdaj razrešuje drugje, preverite, ali je potisnjeno možnost razreševalnika ujela ista široka predpona. Sprememba, ki prestane test, ki ste ga zagnali, in ne prestane zamišljenega, je tu običajen izid.
To razliko shranite v zahtevek: pot, ki ste jo odstranili, pot, ki ste jo pričakovali obdržati, in kaj tabela kaže zdaj. Naslednja sprememba se bo presojala po tem zapisu.
Ne obravnavajte tega kot mejo zaupanja
Filter po besedilu je priročnost konfiguracije, ne nadzor proti strežniku, ki mu ne zaupate. Že same različice oblikovanja ga premagajo, zato priročnik omejuje to trditev. Ko strežnik pripada vaši organizaciji, je popravljanje politike potiskanja jasnejše od kopičenja lokalnih izjem.
Zapišite, zakaj lokalni filter sploh obstaja, da se lahko naslednja oseba odloči, ali ga še potrebuje. Filtri se kopičijo še dolgo po tem, ko razlog izgine.