En /23 namesto dveh /24: kaj se spremeni v pogajanju

Dve sosednji /24 se lepo zlijeta v eno /23, in ta urejena aritmetika ljudi prepriča, da je sprememba kozmetična. To je aritmetika o naslovih, tunelu pa so pomembni selektorji, ki so ponudba v pogajanju in ne opis omrežja. Krajša vrstica lahko pusti isti promet zaščiten, zaščiti več od načrtovanega ali ne pokrije niti polovice, odvisno od tega, kaj sta obe strani pripravljeni sprejeti. Branje nameščenega rezultata je edini način, da izveste, kateri od teh treh se je zgodil.

Tri dejstva, ki jih ljudje zlijejo v eno

Nabor naslovov pove, kateri gostitelji naj bodo zaščiteni. Združevanje pove, kako so ti naslovi ponujeni: en selektor ali več, v eni povezavi ali več. Dogovorjeni rezultat pove, kaj sta obe strani dejansko namestili, in je lahko ožji od katerega koli od prvih dveh.

Zapišite jih ločeno v zapis spremembe. Ena vrstica konfiguracije pogosto skriva tri različne odgovore. Pregledovalec, ki jih ne zna ločiti, ne more odobriti niti spremembe.

Kaj sme odzivnik storiti z vašim agregatom

Odzivnik IKEv2 lahko ponujeni par selektorjev zoži na podmnožico, ki jo je pripravljen sprejeti, in lahko ponudbo takoj zavrne, če ni nič sprejemljivega. Lahko tudi navede, da dodatni promet potrebuje drugo povezavo, namesto da bi se vklopil v to.

Odzivnik, ki ničesar ne sprejme, namesto tega vrne napako, kar vsaj pove, da je bila ponudba zavrnjena in ne tiho zožena.

To pomeni, da uspešna izmenjava dokazuje, da sta se strani dogovorili o nečem, ne pa da sta se dogovorili o vsem, kar ste našteli. Začetno sporočilo o uspehu je izhodišče za branje rezultata, nikoli sklep. Sprejeta podmnožica je lahko manjša od ene /24, zato nameščeni nabor sploh ni podoben ponudbi.

Kje povzetek tiho izbriše mejo

Dve /24 imata lahko različna pravila storitev: ena lahko dovoli samo upravljavski protokol, druga splošno aplikacijo. Selektor, ki pokriva oba naslova na ravni IP, teh pravil ne ohrani, povzetek pa premakne mejo v kakršno koli filtriranje, ki obstaja za tunelom. Naštejte pravila storitev po vsaki podomrežju pred združevanjem, sicer se ta primerjava nikoli ne zgodi.

Vrednosti protokola in vrat so del selektorja, ne izbirni dodatek. Če jih je prvotna politika omejevala, mora agregat nositi isto omejitev, sicer je sprememba sprememba dovoljenj v kostumu usmerjanja. Če je bila omejitev bistvo prvotne politike, jo po povzetku obdržite izrecno in to zapišite v zapis.

Branje rezultata po predponi

Po spremembi glejte, kaj je nameščeno, in ne, kaj je konfigurirano. Nato ustvarite tok z vsake predpone v vsako smer in preverite števce, ki pripadajo povezavi, ki ga obravnava. Dve predponi, ki ustvarjata promet v eni povezavi, sta v redu; dve predponi, kjer ena ne ustvari ničesar, sta ugotovitev.

Naredite to z isto aplikacijo, ki jo poganjajo uporabniki. Sonda, ki se začne na prehodu, preizkusi drugačno pot kot odjemalec za njim, in razlika je natanko tam, kjer se skrivajo napake selektorjev. Ravno število na predponi, ki bi morala biti zasedena, je močnejši dokaz od katere koli vrstice dnevnika, ker meri odsotnost.

Kako narediti spremembo povratno

Pustite prvotno politiko v konfiguraciji, dokler nova ni preizkušena iz vsake kombinacije predpon, in zabeležite, v katero povezavo je pristal vsak tok. Če stran zamenja povezave, ko se ponudba spremeni, mora razveljavitev obnoviti staro ponudbo in ne le starih naslovov.

Uskladite se z lastnikom drugega konca, preden se okno odpre. Povzetek, ki se eni strani zdi očiten, je lahko za drugo nesprejemljivo združevanje, in to ugotoviti med spremembo je drago. Dogovorite se o ponujenem združevanju pisno, nato ga primerjajte s tem, kar namesti izmenjava. Dogovor hranite v zahtevku za spremembo, ne v niti klepeta, ki bo naslednji teden izginila.