Një /23 në vend të dy /24: çfarë ndryshon në negociatë

Dy /24 të njëpasnjëshme bashkohen pastër në një /23, dhe kjo aritmetikë e rregullt i bind njerëzit se ndryshimi është thjesht kozmetik. Është aritmetikë për adresat, ndërsa tuneli interesohet për selektorët, të cilët janë një ofertë negociatë dhe jo një përshkrim i rrjetit. Rreshti më i shkurtër mund ta lërë të njëjtin trafik të mbrojtur, mund të mbrojë më shumë sesa synohej, ose mund të mos mbulojë gjysmën e tij, në varësi të asaj që dy palët janë të gatshme të pranojnë. Leximi i rezultatit të instaluar është mënyra e vetme për të ditur cili nga ata tre ndodhi.

Tre fakte që njerëzit i bashkojnë në një

Grupi i adresave tregon cilat hoste duhet të mbrohen. Grupimi tregon si ofrohen këto adresa: një selektor ose disa, në një asociim ose më shumë. Rezultati i negociuar tregon çfarë instaluan vërtet dy palët, dhe mund të jetë më i ngushtë se secili nga dy të parët.

Shkruajini veçmas në regjistrin e ndryshimit. Një rresht i vetëm konfigurimi shpesh fsheh tre përgjigje të ndryshme. Një recensues që nuk mund t'i ndajë nuk mund të miratojë as ndryshimin.

Çfarë mund të bëjë përgjigjësi me agregatin tuaj

Një përgjigjës IKEv2 mund ta ngushtojë çiftin e selektorëve të ofruar në një nëngrup që është i gatshëm ta pranojë, dhe mund ta refuzojë ofertën menjëherë nëse nuk ekziston asgjë e pranueshme. Ai gjithashtu mund të tregojë se trafiku shtesë kërkon një asociim tjetër në vend që të përshtatet në këtë.

Një përgjigjës që nuk pranon asgjë kthen një gabim, i cili të paktën thotë se oferta u refuzua dhe nuk u ngushtua në heshtje.

Kjo do të thotë se një shkëmbim i suksesshëm provon se palët ranë dakord për diçka, jo se ranë dakord për gjithçka që renditët. Mesazhi fillestar i suksesit është një pikënisje për leximin e rezultatit, kurrë një përfundim. Nëngrupi i pranuar mund të jetë më i vogël se një /24 i vetëm, gjë që e bën grupin e instaluar të mos ngjajë aspak me ofertën.

Ku një përmbledhje fshin në heshtje një kufi

Dy /24 mund të kenë rregulla shërbimi të ndryshme: njëra mund të lejojë vetëm një protokoll administrimi, tjetra një aplikacion të përgjithshëm. Një selektor që mbulon të dyja adresat në nivelin IP nuk i ruan ato rregulla, dhe përmbledhja e zhvendos kufirin në çfarëdo filtrimi që ekziston pas tunelit. Renditni rregullat e shërbimit për çdo nënrrjet përpara se të agregoni, përndryshe ai krahasim nuk ndodh kurrë.

Vlerat e protokollit dhe portës janë pjesë e një selektori, jo një shtesë opsionale. Nëse politika origjinale i kufizonte ato, agregati duhet të mbajë të njëjtin kufizim, përndryshe ndryshimi është një ndryshim lejesh i veshur si rrugëtim. Nëse kufizimi ishte pika e politikës origjinale, mbajeni të qartë pas përmbledhjes dhe shkruajeni atë në regjistër.

Leximi i rezultatit sipas prefiksit

Pas ndryshimit, shikoni çfarë u instalua dhe jo çfarë u konfigurua. Pastaj gjeneroni një fluks nga çdo prefiks në çdo drejtim, dhe kontrolloni numëruesit që i përkasin asociimit që e trajton. Dy prefikse që prodhojnë trafik në një asociim janë në rregull; dy prefikse ku njëri nuk prodhon asgjë janë gjetja.

Bëjeni këtë me të njëjtin aplikacion që ekzekutojnë përdoruesit. Një sondë që niset në portë provon një rrugë të ndryshme nga një klient pas saj, dhe ndryshimi është pikërisht aty ku fshihen gabimet e selektorëve. Një numërues i sheshtë në një prefiks që duhet të ishte i zënë është provë më e fortë se çdo rresht logu, sepse mat mungesën.

Si ta bëni ndryshimin të kthyeshëm

Mbajeni politikën origjinale në konfigurim derisa ajo e re të jetë provuar nga çdo kombinim prefiksesh, dhe shënoni në cilin asociim përfundoi çdo fluks. Nëse një palë zëvendëson asociimet kur ndryshon oferta, kthimi pas duhet të rivendosë ofertën e vjetër dhe jo vetëm adresat e vjetra.

Koordinohuni me pronarin e skajit tjetër përpara se të hapet dritarja. Një përmbledhje që njëra palë e quan të qartë mund të jetë një grupim i papranueshëm për tjetrën, dhe ta zbulosh atë gjatë ndryshimit është shtrenjtë. Bini dakord me shkrim për grupimin e ofruar, pastaj krahasojeni me atë që instalon shkëmbimi. Mbajeni atë marrëveshje në biletën e ndryshimit, jo në një bisedë që zhduket javën tjetër.