Bitta quyi tarmoqni uzilishsiz yangi VPN tunneliga ko'chirish

Yangi tunnelni ko'taring, bitta quyi tarmoqni ko'chiring, va qolgan hamma narsa mutlaqo joyida bo'lsa-da, o'sha quyi tarmoq endi vaqti-vaqti bilan ishlamay qoladi. Yarim ko'chirilgan VPN aynan shunday ishlamay qoladi, chunki tunnel hech qachon qiyin qism bo'lmagan. Yo'l qaysi marshrut yutishini, qaysi selektorlar mos kelishini, kirish qoidalari nimaga ruxsat berishini, javoblar qanday qaytishini va eski dizayn qo'llagan har qanday o'zgartirishni ham o'z ichiga oladi. Faqat tunnelni ko'chirsangiz, ulardan hech narsani ko'chirmagansiz.

Tunnel — yo'lning oson yarmi

Qisman ko'chirishdan keyin vaqti-vaqti bilan uchraydigan nosozliklar odatda ikkala yo'l ham mumkinligini bildiradi. Ba'zi oqimlar yangi tunnelni tanlaydi, ba'zilari eskisida qoladi, holatni eslab qoladigan qurilma esa so'rov hech qachon ishlatmagan yo'ldan javob kelayotganini ko'radi. Ikki yo'l avtomatik ravishda bittadan xavfsizroq emas; ular bir-biriga zid bo'lishi mumkin bo'lgan ikki narsa. Tunnel hisoblagichlarini emas, tebranish hisobotlarini kuzating, chunki hisoblagichlar butun vaqt davomida sog'lom ko'rinadi.

Foydali birinchi savol qaysi tunnel yaxshiroq degani emas. Bugun qaysi oqimlar qaysi yo'lni tanlashi va so'rov bilan javob bir xil javob olishi.

Uni afzal ko'rishdan oldin manzilni quring

Sheriklar mos kelishini va yangi tunnel siz mo'ljallagan manzil oralig'ini olib yurishini tasdiqlang. U hali afzal ko'rilmagan yo'l bo'lganda kerakli yo'naltirish va xizmat ruxsatlarini qo'shing, shunda almashtirishning o'zi faqat tanlovni o'zgartiradi, boshqa hech narsani emas.

Uzoq saytdan trafikni qanday qaytarishini so'rang. Agar javoblar hali ham eski tunneldan chiqsa, yangi mahalliy marshrut assimetriya keltiradi yoki holatni eslab qoladigan filtrda muvaffaqiyatsiz bo'ladi. Tarjima ham xuddi shu sabab bilan dizaynga kiradi: o'zgargan manba manzili qaytish yo'lini ham o'zgartiradi.

Tor doirada almashtiring va qaytish yo'lini biling

Aniq quyi tarmoqni va uning yangi marshruti yoki selektoriga ustunlik beradigan platforma qo'llab-quvvatlaydigan mexanizmni nomlang. Siyosatga asoslangan ta'riflar har doim marshrut metrikalariday tutmaydi, shuning uchun aniqroq moslik yutadi deb o'ylashdan oldin joriy etishingizdagi qatlamli siyosat qoidalarini o'qing.

Bitta saytni emas, bitta quyi tarmoqni ko'chiring. Boshqaruv kirishini tegmaydigan yo'lda saqlang va biror narsa qo'llashdan oldin orqaga qaytarishni yozib qo'ying: qaysi marshrut yoki siyosat qaytadi, kim qiladi va qilayotganda ular qanday bog'langan holda qoladi.

Assimetriya va eskirgan holat

Xavfsizlik devorlari va NAT qurilmalari oqim ishlatgan interfeysni eslab qoladi. So'rov va javob turli tunnellardan o'tganda, har bir yo'l yakka holda ishlasa ham qurilma javobni tashlab yuborishi mumkin. O'zgarishdan keyin ochadigan oqim bilan sinab ko'ring, chunki o'rnatilgan sessiya soatlab eski yo'ldan foydalanishi mumkin.

Agar kuzatilgan manba manzili siljigan bo'lsa, eskisini nomlaydigan har bir siyosatni toping. Manbani jimgina o'zgartiradigan ko'chirish hech kim VPN dizaynining qismi deb tasniflamagan qoidalarni buzadi.

Ikkala javobni isbotlang, so'ng eski siyosatni bekor qiling

Ko'chirilgan quyi tarmoqdagi oddiy xostdan mo'ljallangan xizmatga yetib boring va kuzatilgan manba hamda javob interfeysini tekshiring. So'ng eski tunnelda qolishi kerak bo'lgan tarmoqni sinang, chunki ko'chirish ikkala javob ham to'g'ri bo'lgandagina tugaydi. Odamlar o'tkazib yuboradigan ikkinchi sinov aynan shu va mo'ljallanganidan kengroq selektorni ushlaydigan ham o'sha.

Eskirgan siyosatni faqat unga hech qanday qolgan quyi tarmoq bog'liq bo'lmaganda bekor qiling va yakuniy marshrutni egasi bilan birga selektorlar ro'yxatiga yozing. Tugallash yangi tunnelning yuqorida ekanini xabar qilishi emas; tugallash har bir tarmoqning o'z mo'ljallangan yo'lidan yurishidir.