หนึ่ง /23 แทนสอง /24: อะไรเปลี่ยนไปในการเจรจา

สอง /24 ที่อยู่ติดกันหลอมรวมเป็นหนึ่ง /23 อย่างเรียบร้อย และเลขคณิตที่เรียบร้อยนั้นทำให้คนเชื่อว่าการเปลี่ยนแปลงเป็นเพียงเรื่องผิวเผิน มันเป็นเลขคณิตเกี่ยวกับที่อยู่ แต่อุโมงค์ให้ความสำคัญกับตัวเลือก ซึ่งเป็นข้อเสนอในการเจรจา ไม่ใช่คำอธิบายของเครือข่าย บรรทัดที่สั้นลงอาจทำให้ทราฟฟิกเดิมยังได้รับการปกป้อง ปกป้องมากกว่าที่ตั้งใจ หรือไม่ครอบคลุมถึงครึ่งหนึ่ง ขึ้นอยู่กับสิ่งที่ทั้งสองฝ่ายยอมรับ อ่านผลลัพธ์ที่ติดตั้งไว้คือวิธีเดียวที่จะรู้ว่าเกิดอะไรขึ้นในสามอย่างนั้น

สามข้อเท็จจริงที่คนรวมเป็นหนึ่ง

ชุดที่อยู่บอกว่าโฮสต์ใดควรได้รับการปกป้อง การจัดกลุ่มบอกว่าที่อยู่เหล่านั้นถูกเสนออย่างไร: ตัวเลือกเดียวหรือหลายตัว ในสมาคมเดียวหรือมากกว่า ผลลัพธ์ที่เจรจาได้บอกว่าทั้งสองฝ่ายติดตั้งอะไรจริง และอาจแคบกว่าสองข้อแรก

เขียนแยกกันในบันทึกการเปลี่ยนแปลง บรรทัดการกำหนดค่าเดียวมักซ่อนคำตอบที่แตกต่างกันสามข้อ ผู้ตรวจที่ไม่สามารถแยกได้ก็อนุมัติการเปลี่ยนแปลงไม่ได้

ผู้ตอบกลับทำอะไรได้กับกลุ่มที่อยู่รวมของคุณ

ผู้ตอบกลับ IKEv2 อาจจำกัดคู่ตัวเลือกที่เสนอให้แคบลงเป็นชุดย่อยที่ยอมรับได้ และอาจปฏิเสธข้อเสนอทั้งหมดหากไม่มีสิ่งใดที่ยอมรับได้ นอกจากนี้ยังสามารถระบุว่าทราฟฟิกเพิ่มเติมต้องใช้สมาคมอื่นแทนที่จะพอดีกับสมาคมนี้

ผู้ตอบกลับที่ไม่ยอมรับสิ่งใดจะส่งคืนข้อผิดพลาดแทน ซึ่งอย่างน้อยก็บอกว่าข้อเสนอถูกปฏิเสธ ไม่ใช่ถูกจำกัดอย่างเงียบ ๆ

นั่นหมายความว่าการแลกเปลี่ยนที่สำเร็จพิสูจน์ว่าฝ่ายต่าง ๆ ตกลงกันเรื่องใดเรื่องหนึ่ง ไม่ใช่ตกลงกันทุกอย่างที่คุณระบุ ข้อความสำเร็จเริ่มต้นเป็นจุดเริ่มต้นในการอ่านผลลัพธ์ ไม่เคยเป็นข้อสรุป ชุดย่อยที่ยอมรับอาจเล็กกว่าหนึ่ง /24 ซึ่งทำให้ชุดที่ติดตั้งดูไม่เหมือนข้อเสนอเลย

ที่ที่บทสรุปลบขอบเขตอย่างเงียบ ๆ

สอง /24 อาจมีกฎบริการที่แตกต่างกัน: ตัวหนึ่งอาจอนุญาตเฉพาะโปรโตคอลการจัดการ อีกตัวหนึ่งอนุญาตแอปพลิเคชันทั่วไป ตัวเลือกที่ครอบคลุมทั้งสองที่อยู่ในระดับ IP ไม่รักษากฎเหล่านั้น และบทสรุปย้ายขอบเขตไปอยู่ในการกรองที่มีอยู่หลังอุโมงค์ ระบุกฎบริการต่อซับเน็ตก่อนรวมเข้าด้วยกัน ไม่อย่างนั้นการเปรียบเทียบนั้นจะไม่เกิดขึ้น

ค่าโปรโตคอลและพอร์ตเป็นส่วนหนึ่งของตัวเลือก ไม่ใช่ส่วนเสริมที่เลือกได้ หากนโยบายเดิมจำกัดค่าเหล่านี้ กลุ่มที่รวมต้องมีข้อจำกัดเดียวกัน ไม่อย่างนั้นการเปลี่ยนแปลงคือการเปลี่ยนสิทธิ์ที่สวมเครื่องแต่งกายของการกำหนดเส้นทาง หากข้อจำกัดเป็นจุดสำคัญของนโยบายเดิม ให้คงไว้อย่างชัดเจนหลังบทสรุปและระบุในบันทึก

การอ่านผลลัพธ์ตามพรีฟิกซ์แต่ละรายการ

หลังการเปลี่ยนแปลง ให้ดูสิ่งที่ติดตั้งไว้ ไม่ใช่สิ่งที่กำหนดค่าไว้ จากนั้นสร้างโฟลว์จากแต่ละพรีฟิกซ์ในแต่ละทิศทาง และตรวจสอบตัวนับที่เป็นของสมาคมที่จัดการมัน พรีฟิกซ์สองรายการที่สร้างทราฟฟิกบนสมาคมเดียวถือว่าใช้ได้ หากสองพรีฟิกซ์ที่มีรายการหนึ่งไม่สร้างอะไรเลย นั่นคือสิ่งที่ค้นพบ

ทำเช่นนี้ด้วยแอปพลิเคชันเดียวกับที่ผู้ใช้ใช้งาน การทดสอบที่เริ่มจาก เกตเวย์จะทดสอบเส้นทางที่ต่างจากไคลเอนต์ที่อยู่ข้างหลัง และความแตกต่างนั้นคือที่ที่บั๊กของตัวเลือกซ่อนอยู่ ตัวนับที่นิ่งบนพรีฟิกซ์ที่ควรจะมีภาระเป็นหลักฐานที่แข็งแรงกว่าบรรทัดบันทึกใด ๆ เพราะมันวัดการไม่มีอยู่

ทำให้การเปลี่ยนแปลงย้อนกลับได้

เก็บนโยบายเดิมไว้ในการกำหนดค่าจนกว่านโยบายใหม่จะถูกทดสอบจากทุกชุดค่าผสมของพรีฟิกซ์ และบันทึกว่าแต่ละโฟลว์ไปอยู่สมาคมใด หากฝ่ายหนึ่งแทนที่สมาคมเมื่อข้อเสนอเปลี่ยน การย้อนกลับต้องคืนข้อเสนอเดิม ไม่ใช่แค่ที่อยู่เดิม

ประสานงานกับเจ้าของปลายทางอีกด้านก่อนเปิดหน้าต่างแก้ไข บทสรุปที่ฝ่ายหนึ่งคิดว่าเห็นชัดอาจเป็นการจัดกลุ่มที่อีกฝ่ายยอมรับไม่ได้ และการพบสิ่งนั้นระหว่างการเปลี่ยนแปลงมีค่าใช้จ่ายสูง ตกลงการจัดกลุ่มที่เสนอเป็นลายลักษณ์อักษร แล้วเปรียบเทียบกับสิ่งที่การแลกเปลี่ยนติดตั้ง เก็บข้อตกลงนั้นไว้ในตั๋วการเปลี่ยนแปลง ไม่ใช่ในเธรดแชทที่จะหายไปสัปดาห์หน้า