Tuyến VPN mặc định trong bảng 200 che khuất tuyến LAN của bạn

Bốn bước kiểm tra tách lỗi bảng chính sách khỏi lỗi định tuyến: quy tắc nào đã khớp, quy tắc đó nêu bảng nào, bảng đó chứa gì và tuyến nào bên trong đã thắng. Bảng chính không còn được tra cứu khi một bảng trước đó tạo ra tuyến, nên một mục LAN nhìn thấy ở đó có thể không liên quan đến gói bạn đang kiểm tra. Hãy làm các bước kiểm tra theo thứ tự, và tuyến bị thiếu sẽ lộ ra ở bước thứ ba chứ không phải bước thứ tư.

Việc khớp tiền tố dài nhất diễn ra bên trong một bảng; nó không so sánh tuyến của mọi bảng như một danh sách duy nhất.

Tra cứu kết thúc ở bảng đầu tiên trả lời

Lấy một chính sách trong đó lưu lượng từ một mạng con tra bảng 200 trước, bảng 200 chứa tuyến mặc định qua đường hầm, và bảng chính chứa tiền tố LAN. Một gói đến địa chỉ LAN có thể khớp với tuyến mặc định đó trong bảng 200 và dừng lại ở đó. Vì tra cứu đã tạo ra tuyến, quy tắc sau đó của bảng chính không bao giờ có cơ hội đề xuất mục cụ thể hơn của nó. Kết quả là một gói đi vào đường hầm trong khi một tuyến LAN hoàn toàn tốt nằm không dùng.

Các quy tắc trước đó và việc máy tự tra địa chỉ cục bộ vẫn áp dụng, nên bài kiểm tra phải dùng nguồn, dấu và giao diện mà luồng thật mang theo. Hỏi bằng thứ khác và LAN có thể được chọn đúng, điều đó che giấu chính lỗi bạn đang tìm.

Đặt ngoại lệ LAN vào đúng chỗ

Bảng được chọn có thể mang các tuyến LAN, tuyến kết nối và tuyến đến điểm cuối mà nó cần, điều này giữ chính sách tự túc. Một thiết kế khác dùng quy tắc trước rõ ràng cho tiền tố LAN, hoặc một tuyến ném có chủ đích chuyển tiền tố cho lần tra cứu sau. Mỗi cách là một mẫu hợp lệ với chủ sở hữu khác nhau. Hãy chọn theo chính sách dự định và theo ai bảo trì các tuyến, không theo cách nào gõ ngắn hơn.

Dù mẫu là gì, ngoại lệ phải hiển thị ở nơi chính sách được định nghĩa. Một tuyến được thêm bằng tay và không được ghi lại sẽ biến mất ở lần khởi động lại tiếp theo và mang theo chẩn đoán.

Đừng sao chép toàn bộ bảng chính

Sao chép mọi tuyến từ bảng chính sang bảng chính sách trông như một bản sửa nhưng lại tạo ra một ảnh chụp. Người quản trị có thể thêm hoặc bớt địa chỉ và giao diện một cách linh động, và bản sao trở nên lỗi thời mà không ai để ý. Giữ vòng đời của các tuyến ở chủ sở hữu cấu hình và tạo lại bảng từ cấu hình thay vì từ một thời điểm.

Một bảng được sao chép cũng làm hỏng mục đích, vì nó tái tạo hành vi dự phòng mà chính sách lẽ ra phải hạn chế.

Kiểm tra phản hồi tách biệt với tuyến

Sau khi tra cứu chọn đúng đường đi, phản hồi vẫn có thể thất bại vì những lý do không liên quan gì đến bảng. Bản dịch có thể được áp dụng trên giao diện sai, kiểm tra tuyến ngược có thể từ chối gói đến qua một đường không mong đợi, hoặc điểm cuối có thể đơn giản là không trả lời. Đó là những lỗi khác nhau với bằng chứng khác nhau, và không lỗi nào được sửa bằng cách sửa mục tuyến.

Lưu kết quả tra cứu cho đúng luồng đó ở cả hai bên thay đổi, để bản sửa vẫn hiển thị. Tắt kiểm tra tuyến ngược trên toàn cục hoặc xóa quy tắc không cung cấp tuyến bị thiếu và làm yếu các kiểm soát không liên quan.

Ghi lại quy tắc, bảng, tuyến thắng và đường phản hồi. Bản ghi đó tách một lỗi chính sách khỏi một dịch vụ hỏng.