200-jadvaldagi VPN standart yo'nalishi LAN yo'nalishingizni yashiradi

To'rtta tekshiruv siyosat jadvalidagi nosozlikni marshrutlash nosozligidan ajratadi: qaysi qoida mos keldi, bu qoida qaysi jadvalni nomladi, bu jadvalda nima bor va uning ichida qaysi yo'nalish g'olib bo'ldi. Oldingi jadval yo'nalish bergach, asosiy jadval endi so'ralmaydi, shuning uchun u yerda ko'rinadigan LAN yozuvi siz sinovdan o'tkazayotgan paketga aloqasiz bo'lishi mumkin. Tekshiruvlarni tartib bilan bajaring, yo'qolgan yo'nalish to'rtinchi emas, uchinchi qadamda ko'rinadi.

Eng uzun prefiks mosligi bitta jadval ichida sodir bo'ladi; u barcha jadvallarning yo'nalishlarini yagona ro'yxat sifatida solishtirmaydi.

Qidiruv javob beradigan birinchi jadvalda tugaydi

Bir sub tarmoq trafigi avval 200-jadvalga qaraydigan, 200-jadvalda tunnel orqali standart yo'nalish bor, asosiy jadvalda esa LAN prefiksi bor siyosatni oling. LAN manziliga ketayotgan paket 200-jadvaldagi o'sha standart bilan mos kelib, shu yerda to'xtashi mumkin. Qidiruv yo'nalish bergani uchun asosiy jadvalning keyingi qoidasi o'zining aniqroq yozuvini taklif qilish imkoniyatiga ega bo'lmaydi. Natija tunnelga kiruvchi paket bo'ladi, holbuki butunlay yaxshi LAN yo'nalishi foydalanilmay qoladi.

Oldingi qoidalar va mashinaning o'z mahalliy manzil qidiruvi hali ham amal qiladi, shuning uchun sinov haqiqiy oqim olib yurgan manba, belgi va interfeysdan foydalanishi kerak. Boshqa narsa bilan so'rasangiz, LAN to'g'ri tanlanishi mumkin, bu esa siz izlayotgan nosozlikni yashiradi.

LAN istisnosini joyiga qo'ying

Tanlangan jadval o'ziga kerakli LAN, ulangan va oxirgi nuqta yo'nalishlarini olib yurishi mumkin, bu siyosatni o'zini o'zi ta'minlaydigan qilib turadi. Boshqa loyiha LAN prefiksi uchun aniq oldingi qoidadan yoki prefiksni keyingi qidiruvga topshiruvchi ataylab tashlash yo'nalishidan foydalanadi. Har biri boshqa egasiga ega qonuniy andoza. Qaysi birini yozish qisqa ekaniga emas, mo'ljallangan siyosatga va yo'nalishlarni kim saqlashiga qarab tanlang.

Andoza qanday bo'lishidan qat'i nazar, istisno siyosat belgilangan joyda ko'rinishi kerak. Qo'lda qo'shilgan va qayd etilmagan yo'nalish keyingi qayta yuklashda yo'qoladi va diagnostikani ham o'zi bilan olib ketadi.

Asosiy jadvalni to'liq nusxalamang

Asosiydan har bir yo'nalishni siyosat jadvaliga nusxalash tuzatishga o'xshaydi, ammo surat yaratadi. Administrator manzillar va interfeyslarni dinamik qo'shishi yoki olib tashlashi mumkin, nusxa esa hech kim sezmay eskiradi. Yo'nalishlarning hayot davrini uning konfiguratsiya egasida saqlang va jadvalni vaqtning bir lahzasidan emas, konfiguratsiyadan qayta yarating.

Nusxalangan jadval maqsadni ham puchga chiqaradi, chunki siyosat cheklashi kerak bo'lgan zaxira xatti-harakatini qayta hosil qiladi.

Javoblarni yo'nalishlardan alohida tekshiring

Qidiruv mo'ljallangan yo'lni tanlagach ham javoblar jadvalga aloqasi bo'lmagan sabablarga ko'ra muvaffaqiyatsiz bo'lishi mumkin. Tarjima noto'g'ri interfeysda qo'llanishi mumkin, teskari yo'l tekshiruvi kutilmagan yo'ldan kelgan paketni rad etishi mumkin yoki oxirgi nuqta umuman javob bermasligi mumkin. Bular turli dalillarga ega alohida nosozliklar va ularning hech biri yo'nalish yozuvlarini tahrirlash bilan tuzatilmaydi.

Tuzatish ko'rinib turishi uchun qidiruvni aynan shu oqim uchun o'zgarishning ikki tomonida saqlang. Teskari yo'l tekshiruvlarini global o'chirish yoki qoidalarni tozalash yo'qolgan yo'nalishni bermaydi va aloqasiz nazoratlarni zaiflashtiradi.

Qoida, jadval, g'olib yo'nalish va javob yo'lini yozib qo'ying. O'sha yozuv siyosat xatosini buzilgan xizmatdan ajratadi.