Не погађајте канцеларијски префикс из једне адресе сервера

Почните од адресе коју сте добили, па се одуприте пориву да је проширите на нешто што изгледа уредно. Један сервер на 10.22.8.19 не говори ништа о томе да ли канцеларија поседује 10.22.8.0/24, 10.22.0.0/16 или шаку разбацаних /28s. Избор 10.0.0.0/8 зато што број почиње са 10 обухвата кућне мреже, опсеге контејнера и партнерске везе које нисте намеравали. Префикс је граница која се прибавља, а не изводи.

Дужина префикса описује колико је водећих битова значајно; не описује коме припада опсег.

Адреса сервера није мрежа

Сервер, подмрежа и локација три су различите ствари. Једна услуга може стајати у малој наменској подмрежи док остатак канцеларије заузима одвојене опсеге, а рута до хоста може бити потпуно прикладна за услугу која намерно има једну адресу. Престаје бити прикладна када локација преусмери на други хост, аутентификује се преко одвојеног сервера или промени адресу. Те зависности су стварни захтев и вреди питати о њима пре него што се било који префикс инсталира.

Калкулатор подмрежа преводи познати префикс у маску, опсег или списак хостова. Не може из једног имена хоста закључити организациону границу, а третирање његовог резултата као ауторитета води томе да неповезане мреже заврше рутиране.

Затражите одобрене префиксе

Узмите одредишне опсеге од онога који управља VPN-ом или мрежом. Може бити неколико различитих префикса и приватни DNS сервер на одвојеној локацији, на који се често заборави док имена не престану да раде. Запишите их као одобрени списак са власником и датумом, а не као опсег реконструисан из примера. Ако је списак дугачак, то је информација о мрежи, а не позив да га сажмете у нешто шире.

Провера рута само за читање на Mac-у, усмерена на одредиште које вас занима, показује који је пут тренутно у употреби. То је тренутно понашање, не одобрење.

Проверите преклапање пре него што било шта примените

Упоредите одобрене префиксе са сваким локалним опсегом пре примене: кућни LAN, мостови контејнера, мреже виртуелних машина и било који други VPN. Прецизна рута до канцеларије и даље вам не може рећи који сте уређај на тој адреси мислили када исти опсег постоји и локално; табела не познаје такав појам. Преклапање даје симптоме који изгледају као покварене услуге, а не као грешке у рутирању, и тешко их је дијагностиковати накнадно.

Нека подржани власник инсталира префиксе, кроз сопствену конфигурацију клијента или руте које сервер гура, тако да поновно повезивање успостави њих уместо да се ослања на наредбу коју је неко једном откуцао.

Рута није приступ

Рутирање префикса у тунел не даје приступ услугама унутар њега. Приступник мора пропустити саобраћај, одредиште га мора прихватити и повратни пут мора постојати, а сваки од тога може заказати независно од руте. Тестирајте једну намеравану услугу након што рута буде на месту, затим потврдите да се неповезани ресурс још одбија. Рута која стигне до заштитног зида није исто што и веза која ради.

Документујте списак префикса, проверу преклапања и власника заједно. Када се адреса промени, та три су оно што следећа особа треба.

Префикс је договор о границама. Третирајте га тако и рута престаје да буде нагађање.