Isang /23 sa halip na dalawang /24: ano ang nagbabago sa negosasyon

Dalawang magkatabing /24 ay malinis na nagsasama sa isang /23, at ang malinis na aritmetikang iyon ay nakakumbinsi sa mga tao na ang pagbabago ay kosmetiko lamang. Aritmetika ito tungkol sa mga address, at ang tunnel ay may pakialam sa mga selector, na isang alok sa negosasyon at hindi paglalarawan ng isang network. Ang mas maikling linya ay maaaring mag-iwan ng parehong trapiko na protektado, magprotekta ng higit sa inaasahan, o mabigong masakop ang kalahati nito, depende sa kung ano ang handang tanggapin ng dalawang panig. Ang pagbasa sa naka-install na resulta ay ang tanging paraan para malaman kung alin sa tatlo ang nangyari.

Tatlong katotohanang pinagsasama ng mga tao sa isa

Sinasabi ng set ng address kung aling host ang dapat protektahan. Sinasabi ng pagpapangkat kung paano iniaalok ang mga address na iyon: isang selector o marami, sa isang asosasyon o higit pa. Sinasabi ng nakipagkasunduang resulta kung ano talaga ang in-install ng dalawang panig, at maaari itong maging mas makitid kaysa sa alinman sa unang dalawa.

Isulat ang mga ito nang hiwalay sa rekord ng pagbabago. Ang isang linya ng configuration ay madalas nagtatago ng tatlong magkaibang sagot. Ang reviewer na hindi kayang paghiwalayin ang mga ito ay hindi rin kayang aprubahan ang pagbabago.

Ano ang maaaring gawin ng responder sa iyong aggregate

Maaaring paliitin ng isang IKEv2 responder ang iniaalok na pares ng selector sa isang subset na handa nitong tanggapin, at maaari nitong tanggihan ang alok nang tuluyan kung walang katanggap-tanggap. Maaari rin nitong ipahiwatig na ang karagdagang trapiko ay nangangailangan ng ibang asosasyon sa halip na umangkop dito.

Ang responder na walang tinatanggap ay nagbabalik ng error sa halip, na kahit papaano ay nagsasabing tinanggihan ang alok at hindi tahimik na pinaliit.

Ibig sabihin, pinatutunayan ng matagumpay na pagpapalitan na nagkasundo ang mga panig sa isang bagay, hindi na nagkasundo sila sa lahat ng inilista mo. Ang unang mensahe ng tagumpay ay panimulang punto sa pagbasa ng resulta, hindi kailanman konklusyon. Ang tinanggap na subset ay maaaring mas maliit kaysa isang /24, na nagpapawalang-hawig sa naka-install na set sa alok.

Saan tahimik na binubura ng buod ang isang hangganan

Ang dalawang /24 ay maaaring may magkaibang tuntunin ng serbisyo: ang isa ay maaaring magpayag lamang ng protokol ng pamamahala, ang isa ay pangkalahatang aplikasyon. Ang isang selector na sumasaklaw sa dalawang address sa antas ng IP ay hindi pinapanatili ang mga tuntuning iyon, at inililipat ng buod ang hangganan sa anumang pagsasala na umiiral sa likod ng tunnel. Ilahad ang mga tuntunin ng serbisyo sa bawat subnet bago mag-aggregate, kung hindi, hindi kailanman mangyayari ang paghahambing na iyon.

Bahagi ng selector ang mga halaga ng protokol at port, hindi opsyonal na dagdag. Kung nilimitahan ng orihinal na patakaran ang mga ito, kailangang dalhin ng aggregate ang parehong limitasyon, kung hindi ang pagbabago ay pagbabago ng pahintulot na nakasuot ng kasuutan ng routing. Kung ang limitasyon ang punto ng orihinal na patakaran, panatilihin itong malinaw pagkatapos ng buod at sabihin iyon sa rekord.

Pagbasa ng resulta ayon sa prefix

Pagkatapos ng pagbabago, tingnan ang naka-install kaysa sa naka-configure. Pagkatapos ay bumuo ng isang daloy mula sa bawat prefix sa bawat direksyon, at tingnan ang mga counter na kabilang sa asosasyong humahawak nito. Dalawang prefix na gumagawa ng trapiko sa isang asosasyon ay maayos; dalawang prefix kung saan ang isa ay walang ginagawa ang siyang natuklasan.

Gawin ito gamit ang parehong aplikasyon na pinapatakbo ng mga user. Ang isang probe na nagmumula sa gateway ay sumusubok ng ibang landas kaysa sa isang client sa likod nito, at ang pagkakaiba ay eksaktong kung saan nagtatago ang mga bug ng selector. Ang patag na counter sa isang prefix na dapat abala ay mas matibay na ebidensya kaysa sa anumang linya ng log, dahil sinusukat nito ang kawalan.

Paggawa ng pagbabago na maibabalik

Panatilihin ang orihinal na patakaran sa configuration hanggang masubukan ang bago mula sa bawat kombinasyon ng prefix, at itala kung saang asosasyon napunta ang bawat daloy. Kung pinapalitan ng isang panig ang mga asosasyon kapag nagbago ang alok, kailangang ibalik ng rollback ang lumang alok at hindi lamang ang lumang mga address.

Makipag-ugnayan sa may-ari ng kabilang dulo bago magbukas ang window. Ang isang buod na inaakalang malinaw ng isang panig ay maaaring hindi katanggap-tanggap na pagpapangkat sa kabila, at ang malaman iyon habang nagbabago ay mahal. Magkasundo sa iniaalok na pagpapangkat sa pamamagitan ng sulat, pagkatapos ay ihambing ito sa in-install ng pagpapalitan. Itago ang kasunduang iyon sa ticket ng pagbabago, hindi sa isang thread ng chat na mawawala sa susunod na linggo.