IPv6 VPN adres planı bir yıl sonra da nasıl okunur kalır
Okunur bir plan hangi önekin hangi sahaya ait olduğunu ve yanıtların nasıl döndüğünü söyler. Her girdinin yanına rolleri, gösterimi, devri ve dönüş yollarını yazın.
Bir adres planının yerini hak edip etmediğini iki soru belirler: hangi önek hangi sahaya ait ve bir yanıt o sahadan nasıl çıkar. İkisini tek seferde yanıtlayın, bakım yapan kişi kimseye sormadan bir eşi değiştirebilsin. Belgedeki diğer her şey bu iki yanıtı desteklemek için vardır. İkisini de desteklemeyen şey süstür.
Bir eşe dokunmadan önce okuyucunun neyi yanıtlaması gerekir
Sıkıştırma adresleri düzenli gösterir, düzenlilik yapı değildir. Yapı, sağlayıcının hangi aralığı devrettiğini, hangisini sizin seçtiğinizi, hangisinin istemci havuzu olduğunu ve hangisinin bir sahanın arkasında durduğunu bilmektir.
Gelecek çeyrekte katılacak ve ikinci bir saha eklemek zorunda kalacak iş arkadaşı için yazın. Girdi söylemedikçe sayfadaki hiçbir şey ona önekin nereden geldiğini anlatmaz. Bunu atlarsanız ilk değişiklik arkeolojiye dönüşür.
Planın her satırı neyi taşımalıdır
Dört alan bir girdiyi denetlenebilir kılar: önekin uzunluğu, sahibi, trafiğin sonraki durağı ve değeri dağıtan bileşen. Bunları çalışan yapılandırmayla karşılaştırın, her uyuşmazlık kendiliğinden ortaya çıkar. Geçen ay kaldırılan bir tünele yönelen sonraki sıçrama, çevreye karışmak yerine hemen yanlış görünür.
Bugün ikisi aynı öneki paylaşsa bile rolleri ayrı satırlarda tutun. Onları birleştirmek, sonraki bir ayrımı düzeltme değil yeni tahsis gibi okutur.
| Entry | Fields to record | Why a reviewer needs it |
|---|---|---|
| Endpoint addresses | Prefix, owning side, session initiator | Firewall rules and peer config both read it |
| Tunnel interfaces | Prefix and length, next hop, interface name | Shows the path a packet actually takes |
| Client allocations | Pool range, size, distributing component | Shows room left before a redesign |
| Downstream networks | Prefix, site label, return route | Explains a reply that never arrives |
Kanonik metin ile yapılandırma sözdiziminin ayrıldığı yer
RFC 5952 bir adres için tek bir metin biçimi belirler: küçük harfler, baştaki sıfırlar yok ve en uzun sıfır grubu dizisi tam olarak bir kez sıkıştırılır. Notlarda, biletlerde ve değişiklik kayıtlarında bunu kullanın ki iki belge dönüştürme olmadan karşılaştırılabilsin. Aynı adresin iki yazımıyla karşılaşan okuyucular var olmayan bir farkı aramaya başlar. Buradaki tutarlılık ucuzdur ve yanlış alarmların bütün bir sınıfını ortadan kaldırır.
Yapılandırma dosyaları kendi kurallarına uyar ve bunlar okunabilirlik kuralları değildir. Bir bağlantı noktasıyla eşleştirilen adres, çıplak adres gerektirmese bile köşeli parantez gerektirir ve bir nottan yapılandırma dosyasına kopya, bu ayrımı uyarı vermeden kaybeder. Her alanın kullandığı biçimi adlandırın, yoksa plan tam da önlemesi gereken yazım hatasını yaratır.
Her biri etiketli olduğu sürece iki gösterim de olur. Asıl hatayı davet eden, etiketlenmemiş karışımdır.
Çakışan aralıkların ve eksik dönüş yollarının göründüğü yer
Çakışma diğer hatalardan daha uzun yaşar çünkü iki saha aynı aralık için yanıt verene kadar hiçbir şey yanlış görünmez. Sahayı etiketleyin ve bir örneği kopyalamak yerine belgelenmiş yordamla yerel olarak benzersiz önekler üretin.
İstemci listesi yanıtın hangi yöne gittiğini asla açıklamaz. LAN ağ geçidinin dönüş yolunu tünelin taşıdığı eş aralığının yanına yazın; kayıt, istek alıp sessiz kalan uzak bir alt ağı açıklar. Aşağıdaki denetimleri makinede çalıştırın ve girdiyle karşılaştırın. ip -6 route ile çelişen plan, insanların okumayı bıraktığı plandır.
ip -6 route show default
ip -6 route get 2001:db8:2::10
ip -6 addr show dev wg0
Erişilebilirlik yetkilendirme değildir ve bir önek asla bir ilke anlamına gelmez. Amaçlanan erişimi uygulandığı rotanın yanına yazın. Aksi halde bir sonraki okuyucu plandaki bir adresi, arkasındaki her hizmete ulaşma izni sayar.
Plan üçüncü sahayı nasıl atlatır
Her öneki devredilmiş, yerel olarak tahsis edilmiş veya başka biçimde yönlendirilmiş olarak işaretleyin. Taşınabilen her şey için onu taşıyan süreci adlandırın. Ardından aynı pencerede değişmesi gereken DNS kayıtlarını ve güvenlik duvarı kurallarını listeleyin, çünkü yönlendiricide duran bir önek güncellemesi yarımdır.
Bir değişiklikten sonra, belgeyi düzenlemeden önce değişikliğin dokunduğu her sınırın arkasındaki bir kaynağa ulaşın. Geçen ayın ağını anlatan bir plan hiç yoktan kötüdür, çünkü insanlar ona güvenir. Geri çekilen tahsisleri kayboldukları tarihle birlikte listede tutun ki kimse yanlışlıkla yeniden vermesin. Sırlar dosyanın dışında kalır; plan ağı açıklar, onu açmaz.
Planı değişikliklerin gözden geçirildiği yerde, açıkladığı yapılandırmanın yanında saklayın. Kimsenin yeniden okumadığı bir belge, haritaladığı ağdan daha hızlı çürür.