Një rrugë e paracaktuar VPN në tabelën 200 fsheh rrugën tënde LAN

Katër kontrolle ndajnë një defekt të tabelës së politikave nga një defekt i rrugëzimit: cili rregull përputhej, cilën tabelë emërtoi ai rregull, çfarë përmban ajo tabelë dhe cila rrugë brenda saj fitoi. Tabela kryesore nuk konsultohet më pasi një tabelë e mëparshme prodhon një rrugë, kështu që një zë LAN i dukshëm atje mund të jetë i parëndësishëm për paketën që po teston. Kryej kontrollet me radhë, dhe rruga që mungon shfaqet në hapin e tretë dhe jo në të katërtin.

Përputhja e prefiksit më të gjatë ndodh brenda një tabele; ajo nuk i krahason rrugët e të gjitha tabelave si një listë të vetme.

Kërkimi përfundon në tabelën e parë që përgjigjet

Merr një politikë ku trafiku nga një nënrrjet shikon fillimisht tabelën 200, tabela 200 përmban një rrugë të paracaktuar përmes tunelit, dhe tabela kryesore përmban prefiksin LAN. Një paketë për një adresë LAN mund të përputhet me atë të paracaktuar në tabelën 200 dhe të ndalet atje. Meqenëse kërkimi prodhoi një rrugë, rregulli i mëvonshëm i tabelës kryesore nuk merr kurrë mundësinë të ofrojë zërin e tij më specifik. Rezultati është një paketë që hyn në tunel, ndërsa një rrugë LAN krejt e mirë mbetet e papërdorur.

Rregullat e mëparshme dhe kërkimi i vetë makinës për adresa lokale vazhdojnë të zbatohen, prandaj testi duhet të përdorë burimin, shenjën dhe ndërfaqen që mbart rrjedha reale. Pyet me diçka tjetër dhe LAN-i mund të zgjidhet saktë, gjë që fsheh pikërisht defektin që po gjuaj.

Vendos përjashtimin LAN aty ku i takon

Tabela e zgjedhur mund të mbartë rrugët LAN, të lidhura dhe të pikës fundore që i nevojiten, gjë që e mban politikën të vetëmjaftueshme. Një dizajn tjetër përdor një rregull të mëparshëm të qartë për prefiksin LAN, ose një rrugë hedhjeje të qëllimshme që i dorëzon një prefiks një kërkimi të mëvonshëm. Secili është një model legjitim me një pronar tjetër. Zgjidh sipas politikës së synuar dhe sipas kujt i mirëmban rrugët, jo sipas cilit është më i shkurtër për ta shtypur.

Cilido qoftë modeli, përjashtimi duhet të jetë i dukshëm aty ku përcaktohet politika. Një rrugë e shtuar me dorë dhe e paregjistruar do të zhduket në rindezjen tjetër dhe do të marrë diagnozën me vete.

Mos e kopjo tabelën kryesore në tërësi

Kopjimi i çdo rruge nga tabela kryesore në tabelën e politikave duket si rregullim, por krijon një fotografi. Administruesi mund të shtojë ose të heqë adresa dhe ndërfaqe në mënyrë dinamike, dhe kopja vjetrohet pa e vënë re askush. Mbaj ciklin e jetës së rrugëve te pronari i konfigurimit dhe rigjenero tabelën nga konfigurimi, jo nga një moment në kohë.

Një tabelë e kopjuar dështon edhe qëllimin, sepse riprodhon sjelljen rezervë që politika duhej të kufizonte.

Kontrollo përgjigjet veçmas nga rrugët

Pasi kërkimi zgjedh shtegun e synuar, përgjigjet mund të dështojnë ende për arsye që nuk kanë asnjë lidhje me tabelën. Përkthimi mund të zbatohet në ndërfaqen e gabuar, validimi i shtegut të kthimit mund të refuzojë një paketë që mbërriti nga një shteg i papritur, ose pika fundore thjesht mund të mos përgjigjet. Këto janë defekte të ndryshme me dëshmi të ndryshme, dhe asnjëri prej tyre nuk rregullohet duke redaktuar zërat e rrugëve.

Ruaj kërkimin për pikërisht atë rrjedhë në të dyja anët e ndryshimit, që korrigjimi të mbetet i dukshëm. Çaktivizimi global i kontrolleve të shtegut të kthimit ose zbrazja e rregullave nuk siguron asnjë rrugë që mungon dhe dobëson kontrolle të palidhura.

Shëno rregullin, tabelën, rrugën fituese dhe shtegun e përgjigjes. Ai regjistrim ndan një gabim politike nga një shërbim i prishur.