İki /24 yerine tek /23: müzakerede ne değişir

Bitişik iki /24 düzgünce tek bir /23 içinde birleşir ve bu derli toplu aritmetik insanları değişikliğin yalnızca kozmetik olduğuna inandırır. Bu, adreslere dair bir aritmetiktir; tünel ise seçicilere önem verir, ki bunlar bir ağ tanımı değil müzakere teklifidir. Daha kısa satır, aynı trafiği korunmuş bırakabilir, amaçlanandan fazlasını koruyabilir ya da iki tarafın kabul etmeye razı olduğuna bağlı olarak yarısını bile kapsamayabilir. Kurulan sonucu okumak, bu üçünden hangisinin olduğunu bilmenin tek yoludur.

İnsanların tek bir şeyde birleştirdiği üç olgu

Adres kümesi hangi ana makinelerin korunacağını söyler. Gruplama, bu adreslerin nasıl teklif edildiğini söyler: tek seçici mi birkaçı mı, tek bir birlik içinde mi yoksa daha fazlasında mı. Müzakere edilen sonuç, iki tarafın gerçekte ne kurduğunu söyler ve ilk ikisinden herhangi birinden daha dar olabilir.

Bunları değişiklik kaydına ayrı ayrı yazın. Tek bir yapılandırma satırı çoğu zaman üç farklı yanıtı gizler. Bunları ayıramayan bir gözden geçiren, değişikliği de onaylayamaz.

Yanıtlayanın sizin toplu bloğunuzla neler yapmasına izin var

Bir IKEv2 yanıtlayıcısı, sunulan seçici çiftini kabul etmeye razı olduğu bir alt kümeye daraltabilir ve kabul edilebilir bir şey yoksa teklifi tümüyle reddedebilir. Ayrıca ek trafiğin bu birliğe sığmak yerine başka bir birlik gerektirdiğini de belirtebilir.

Hiçbir şeyi kabul etmeyen bir yanıtlayıcı bunun yerine hata döndürür; bu en azından teklifin sessizce daraltıldığını değil reddedildiğini söyler.

Bu, başarılı bir değişimin tarafların bir şey üzerinde anlaştığını kanıtladığı anlamına gelir, listelediğiniz her şey üzerinde anlaştıkları değil. İlk başarı iletisi sonucu okumak için bir başlangıç noktasıdır, asla sonuç değildir. Kabul edilen alt küme tek bir /24'ten küçük olabilir, bu da kurulan kümeyi teklife hiç benzemez hale getirir.

Bir özetin sessizce sildiği sınır

İki /24 farklı hizmet kurallarına sahip olabilir: biri yalnızca bir yönetim protokolüne izin verebilir, diğeri genel bir uygulamaya. IP katmanında her iki adresi kapsayan bir seçici bu kuralları korumaz ve özet, sınırı tünelin arkasındaki herhangi bir filtrelemeye taşır. Toplulaştırmadan önce her alt ağ için hizmet kurallarını listeleyin, yoksa o karşılaştırma hiç yapılmaz.

Protokol ve bağlantı noktası değerleri bir seçicinin parçasıdır, isteğe bağlı bir ek değildir. Özgün ilke bunları kısıtlıyorsa, toplu blok aynı kısıtı taşımalıdır, yoksa değişiklik yönlendirme kılığına girmiş bir izin değişikliğidir. Kısıt özgün ilkenin amacıysa, özetten sonra da açıkça koruyun ve bunu kayda yazın.

Sonucu önek başına okumak

Değişiklikten sonra yapılandırılana değil kurulana bakın. Ardından her önekten her yönde bir akış üretin ve onu işleyen birliğe ait sayaçları kontrol edin. Tek bir birlik üzerinde trafik üreten iki önek sorun değildir; ikisinden birinin hiçbir şey üretmediği iki önek ise bulgudur.

Bunu kullanıcıların çalıştırdığı aynı uygulamayla yapın. Ağ geçidinde başlayan bir sonda, arkasındaki istemciden farklı bir yolu dener ve fark tam olarak seçici hatalarının saklandığı yerdir. Meşgul olması gereken bir önekte düz bir sayaç, herhangi bir günlük satırından daha güçlü kanıttır, çünkü yokluğu ölçer.

Değişikliği geri alınabilir kılmak

Yeni ilke her önek birleşiminden denenene kadar eski ilkeyi yapılandırmada tutun ve her akışın hangi birliğe düştüğünü not edin. Bir taraf teklif değiştiğinde birlikleri değiştiriyorsa, geri alma yalnızca eski adresleri değil eski teklifi de geri getirmelidir.

Pencere açılmadan önce diğer ucun sahibiyle koordine olun. Bir tarafın apaçık bulduğu bir özet, diğeri için kabul edilemez bir gruplama olabilir ve bunu değişiklik sırasında öğrenmek pahalıdır. Sunulan gruplama üzerinde yazılı olarak anlaşın, sonra onu değişimin kurduğuyla karşılaştırın. Bu anlaşmayı gelecek hafta kaybolacak bir sohbet dizisinde değil, değişiklik kaydında tutun.