Privzeta pot VPN v tabeli 200 skriva vašo pot LAN

Štiri preverjanja ločijo okvaro tabele pravil od okvare usmerjanja: katero pravilo se je ujemalo, katero tabelo je to pravilo navedlo, kaj ta tabela vsebuje in katera pot v njej je zmagala. Glavna tabela se ne poizveduje več, ko prejšnja tabela vrne pot, zato je vnos LAN, ki je viden tam, lahko nepomemben za paket, ki ga preizkušate. Izvedite preverjanja po vrsti in manjkajoča pot se bo pokazala pri tretjem koraku, ne pri četrtem.

Ujemanje najdaljše predpone poteka znotraj ene tabele; ne primerja poti vseh tabel kot enega seznama.

Iskanje se konča pri prvi tabeli, ki odgovori

Vzemite pravilo, v katerem promet iz podomrežja najprej pogleda tabelo 200, tabela 200 vsebuje privzeto pot skozi tunel, glavna tabela pa vsebuje predpono LAN. Paket na naslov LAN se lahko ujema s to privzeto potjo v tabeli 200 in se tam ustavi. Ker je iskanje vrnilo pot, poznejše pravilo glavne tabele nikoli ne dobi priložnosti ponuditi svojega natančnejšega vnosa. Rezultat je paket, ki vstopi v tunel, medtem ko povsem dobra pot LAN ostane neuporabljena.

Prejšnja pravila in lastno iskanje lokalnih naslovov v stroju še vedno veljajo, zato mora preizkus uporabiti vir, oznako in vmesnik, ki jih nosi dejanski tok. Vprašajte s čim drugim in LAN bo morda izbran pravilno, kar skrije prav tisto okvaro, ki jo lovite.

Izvzetek za LAN postavite tja, kamor spada

Izbrana tabela lahko nosi potrebne poti LAN, povezane poti in pot do končne točke, kar ohranja pravilo samozadostno. Druga zasnova uporablja izrecno prejšnje pravilo za predpono LAN ali namerno zavrževalno pot, ki predpono preda poznejšemu iskanju. Vsaka je legitimna shema z drugim lastnikom. Izberite glede na predvideno pravilo in glede na to, kdo vzdržuje poti, ne glede na to, katera je krajša za tipkanje.

Ne glede na shemo mora biti izvzetek viden tam, kjer je pravilo definirano. Pot, dodana ročno in nezapisana, bo izginila ob naslednjem zagonu in s seboj odnesla diagnozo.

Glavne tabele ne kopirajte v celoti

Kopiranje vsake poti iz glavne v tabelo pravil je videti kot popravek, a ustvari posnetek. Skrbnik lahko dinamično dodaja ali odstranjuje naslove in vmesnike, kopija pa zastara, ne da bi kdo opazil. Življenjski cikel poti držite pri lastniku konfiguracije in tabelo znova ustvarite iz konfiguracije, ne iz enega trenutka v času.

Kopirana tabela tudi izniči namen, ker ponovi rezervno vedenje, ki naj bi ga pravilo omejilo.

Odgovore preverjajte ločeno od poti

Ko iskanje izbere želeno pot, lahko odgovori še vedno odpovejo zaradi razlogov, ki nimajo nobene zveze s tabelo. Prevod se lahko uporabi na napačnem vmesniku, preverjanje povratne poti lahko zavrne paket, ki je prispel po nepričakovani poti, ali končna točka preprosto ne odgovori. To so različne okvare z različnimi dokazi in nobene od njih ne popravi urejanje vnosov poti.

Shranite iskanje za natanko ta tok na obeh straneh spremembe, da popravek ostane viden. Globalni izklop preverjanja povratne poti ali praznjenje pravil ne zagotovi manjkajoče poti in oslabi nepovezane kontrole.

Zabeležite pravilo, tabelo, zmagovalno pot in pot odgovora. Ta zapis loči napako v pravilu od pokvarjene storitve.