Ikkita /24 o'rniga bitta /23: muzokarada nima o'zgaradi

Qo'shni ikkita /24 bitta /23 ga toza qo'shiladi va bu toza arifmetika odamlarni o'zgarish faqat tashqi ko'rinishda degan fikrga ishontiradi. Bu manzillar haqidagi arifmetika, tunnel esa selektorlarga e'tibor beradi, ular tarmoq tavsifi emas, muzokara taklifidir. Qisqaroq satr o'sha trafikni himoyalangan holda qoldirishi, mo'ljallanganidan ko'proq himoya qilishi yoki uning yarmini ham qoplamasligi mumkin, bu ikki tomon nimani qabul qilishga tayyorligiga bog'liq. O'rnatilgan natijani o'qish bu uchtadan qaysi biri sodir bo'lganini bilishning yagona yo'li.

Odamlar bittaga qo'shib yuboradigan uchta fakt

Manzillar to'plami qaysi xostlar himoyalanishi kerakligini aytadi. Guruhlash bu manzillar qanday taklif qilinishini aytadi: bitta selektor yoki bir nechta, bitta assotsiatsiyada yoki bir nechtasida. Kelishilgan natija ikki tomon aslida nima o'rnatganini aytadi va u birinchi ikkitasining har qaysisidan torroq bo'lishi mumkin.

Ularni o'zgarish yozuvida alohida yozing. Bitta konfiguratsiya satri ko'pincha uch xil javobni yashiradi. Ularni ajrata olmaydigan taqrizchi o'zgarishni ham tasdiqlay olmaydi.

Javob beruvchi sizning agregatingiz bilan nima qilishi mumkin

IKEv2 javob beruvchisi taklif qilingan selektor juftligini o'zi qabul qilishga tayyor bo'lgan kichik to'plamgacha toraytirishi mumkin va qabul qilish mumkin bo'lgan hech narsa bo'lmasa, taklifni butunlay rad etishi mumkin. Shuningdek, qo'shimcha trafik bu assotsiatsiyaga sig'masdan boshqa assotsiatsiya talab qilishini ham ko'rsatishi mumkin.

Hech narsani qabul qilmaydigan javob beruvchi buning o'rniga xato qaytaradi, bu hech bo'lmaganda taklif rad etilganini, jimgina toraytirilmaganini aytadi.

Bu shuni anglatadiki, muvaffaqiyatli almashinuv tomonlar biror narsada kelishganini isbotlaydi, siz sanab o'tgan hamma narsada kelishganini emas. Boshlang'ich muvaffaqiyat xabari natijani o'qishning boshlang'ich nuqtasi, hech qachon xulosa emas. Qabul qilingan kichik to'plam bitta /24 dan kichik bo'lishi mumkin, bu o'rnatilgan to'plamni taklifga umuman o'xshamas qiladi.

Xulosa chegarani jimgina qayerda o'chiradi

Ikkita /24 turli xizmat qoidalariga ega bo'lishi mumkin: biri faqat boshqaruv protokoliga ruxsat berishi, ikkinchisi umumiy ilovaga. IP darajasida ikkala manzilni qamrab oluvchi selektor bu qoidalarni saqlamaydi va xulosa chegarani tunnel ortidagi har qanday filtrlashga ko'chiradi. Agregatlashdan oldin har bir quyi tarmoq uchun xizmat qoidalarini sanab chiqing, aks holda bu taqqoslash hech qachon bo'lmaydi.

Protokol va port qiymatlari selektorning qismi, ixtiyoriy qo'shimcha emas. Agar dastlabki siyosat ularni cheklagan bo'lsa, agregat xuddi shu cheklovni olib yurishi kerak, aks holda o'zgarish marshrutlash libosini kiygan ruxsat o'zgarishidir. Agar cheklov dastlabki siyosatning mazmuni bo'lsa, xulosadan keyin ham uni aniq saqlang va yozuvda ayting.

Natijani har bir prefiks bo'yicha o'qish

O'zgarishdan keyin sozlanganini emas, o'rnatilganini ko'ring. So'ngra har bir prefiksdan har bir yo'nalishda oqim yarating va uni boshqaradigan assotsiatsiyaga tegishli hisoblagichlarni tekshiring. Bitta assotsiatsiyada trafik hosil qiladigan ikkita prefiks yaxshi; ikkitasidan biri hech narsa hosil qilmasa, ana o'sha topilma.

Buni foydalanuvchilar ishlatadigan aynan shu ilova bilan qiling. Shlyuzda boshlanadigan tekshiruv uning orqasidagi mijozdan boshqa yo'lni sinaydi, va farq aynan selektor xatolari yashirinadigan joydir. Band bo'lishi kerak bo'lgan prefiksdagi tekis hisoblagich har qanday jurnal satridan kuchliroq dalil, chunki u yo'qlikni o'lchaydi.

O'zgarishni qaytariladigan qilish

Yangi siyosat har bir prefiks birikmasidan sinab ko'rilmaguncha eski siyosatni konfiguratsiyada saqlang va har bir oqim qaysi assotsiatsiyaga tushganini qayd eting. Agar taklif o'zgarganda tomon assotsiatsiyalarni almashtirsa, qaytarish faqat eski manzillarni emas, eski taklifni ham tiklash kerak.

Oyna ochilishidan oldin boshqa uchning egasi bilan kelishib oling. Bir tomonga ochiq ko'rinadigan xulosa boshqa tomon uchun qabul qilib bo'lmaydigan guruhlash bo'lishi mumkin va buni o'zgarish paytida bilish qimmat. Taklif qilinadigan guruhlashni yozma kelishib oling, so'ngra uni almashinuv o'rnatadigan narsa bilan solishtiring. Bu kelishuvni keyingi haftada yo'qoladigan chat mavzusida emas, o'zgarish chiptasida saqlang.