Tablo 200’deki VPN varsayılanı LAN rotanızı gizliyor

Dört kontrol, bir politika tablosu arızasını yönlendirme arızasından ayırır: hangi kural eşleşti, o kural hangi tabloyu adlandırdı, o tablo ne içeriyor ve içindeki hangi rota kazandı. Önceki bir tablo rota ürettiğinde ana tabloya artık danışılmaz, bu yüzden orada görünen bir LAN girdisi test ettiğiniz paket için ilgisiz olabilir. Kontrolleri sırayla yapın; eksik rota dördüncü adımda değil üçüncü adımda ortaya çıkar.

En uzun önek eşleşmesi tek bir tablonun içinde gerçekleşir; tüm tabloların rotalarını tek bir liste gibi karşılaştırmaz.

Arama, yanıt veren ilk tabloda biter

Bir alt ağdan gelen trafiğin önce tablo 200’e baktığı, tablo 200’ün tünelden geçen bir varsayılan rota içerdiği ve ana tablonun LAN önekini içerdiği bir politika alın. LAN adresine giden bir paket, tablo 200’deki bu varsayılanla eşleşip orada durabilir. Arama bir rota ürettiği için ana tablodaki sonraki kural, daha belirgin girdisini sunma fırsatını hiç bulamaz. Sonuç, tünele giren bir paket olurken tamamen sağlam bir LAN rotası kullanılmadan kalır.

Önceki kurallar ve makinenin kendi yerel adres araması hâlâ geçerlidir, bu yüzden test gerçek akışın taşıdığı kaynak, işaret ve arayüzü kullanmalıdır. Başka bir şeyle sorgularsanız LAN doğru seçilebilir ve bu, aradığınız arızanın tam kendisini gizler.

LAN istisnasını ait olduğu yere koyun

Seçilen tablo ihtiyaç duyduğu LAN, bağlı ve uç nokta rotalarını taşıyabilir, bu da politikayı kendi kendine yeterli tutar. Başka bir tasarım LAN öneki için açık bir önceki kural ya da öneki sonraki bir aramaya devreden bilinçli bir atma rotası kullanır. Her biri farklı sahibi olan meşru bir kalıptır. Hangi türün yazması kısa diye değil, amaçlanan politikaya ve rotaları kimin sürdürdüğüne göre seçin.

Kalıp ne olursa olsun, istisna politikanın tanımlandığı yerde görünür olmalıdır. Elle eklenen ve kaydedilmeyen bir rota sonraki yeniden başlatmada kaybolur ve teşhisi de yanında götürür.

Ana tabloyu bir bütün olarak kopyalamayın

Her rotayı ana tablodan politika tablosuna kopyalamak bir düzeltme gibi görünür ama anlık bir görüntü oluşturur. Yönetici adresleri ve arayüzleri dinamik olarak ekleyebilir veya kaldırabilir ve kopya kimse fark etmeden eskir. Rotaların yaşam döngüsünü yapılandırma sahibinde tutun ve tabloyu zamanın bir anından değil yapılandırmadan yeniden üretin.

Kopyalanan tablo amacı da boşa çıkarır, çünkü politikanın sınırlaması gereken yedek davranışı yeniden üretir.

Yanıtları rotalardan ayrı denetleyin

Arama amaçlanan yolu seçtikten sonra bile yanıtlar tabloyla hiçbir ilgisi olmayan nedenlerle başarısız olabilir. Çeviri yanlış arayüzde uygulanabilir, ters yol doğrulaması beklenmedik bir yoldan gelen paketi reddedebilir veya uç nokta yanıt vermeyebilir. Bunlar farklı kanıtlara sahip ayrı arızalardır ve hiçbiri rota girdilerini düzenleyerek giderilmez.

Değişikliğin iki tarafında da tam o akışa ait aramayı saklayın, böylece düzeltme görünür kalır. Ters yol denetimlerini genel olarak kapatmak veya kuralları temizlemek eksik bir rota sağlamaz ve ilgisiz kontrolleri zayıflatır.

Kuralı, tabloyu, kazanan rotayı ve yanıt yolunu kaydedin. Bu kayıt, bir politika hatasını bozuk hizmetten ayırır.