सिस्को एएसए अप्रत्याशित चाल

आज सुबह मैंने अप्रत्याशित रूप से कुछ नया खोजा, लेकिन बहुत सुखद नहीं।
कुछ लोगों के लिए, यह स्पष्ट हो सकता है, लेकिन किसी कारण से, मैं पहले सामना नहीं किया है। इसलिए, शायद, यह छोटा पद भविष्य में इसी तरह की समस्याओं के खिलाफ चेतावनी देगा।

ऐसी एक टोपोलॉजी है (ठीक है, निश्चित रूप से, यह ऐसा बिल्कुल नहीं है, लेकिन सार दर्शाता है):




एक एएसए है, विशेष रूप से सॉफ्टवेयर 8.4 (4) के साथ एक एएसए 5520, जिसमें कई इंटरफेस और उपप्रकार हैं।
DMZ में, एक निश्चित वेब सर्वर पोर्ट 8443 पर अनुरोधों को सुनता है और सुगम होता है, यह नेट 44 नियम के माध्यम से अन्य सभी एएसए इंटरफेस से नेट नियम (आंकड़ा देखें) के लिए धन्यवाद है।

एक दिन, कल रात , यह पता चला कि इनर 2 इंटरफ़ेस (वास्तव में, यह 802.1q उपप्रकार है) जिसकी हमें अब आवश्यकता नहीं है और इसे हटाया जा सकता है।
यह सफलतापूर्वक किया गया (अंदर कोई इंटरफ़ेस नहीं है 2)। ऐसा लगता है - ठीक है, उन्होंने इंटरफेस में से एक को हटा दिया, और इसलिए क्या?

आज सुबह, यह अप्रत्याशित रूप से पता चला कि वेब सर्वर बाहरी दुनिया के लिए दुर्गम हो गया है।
एक छोटे से समस्या निवारण और लॉग के निरीक्षण के बाद, यह पता चला कि डीएमजेड में वेब सर्वर के लिए बहुत ही प्रसारण नियम किसी भी तरह से स्वयं-नष्ट हो गया है।

यह समझने के प्रयासों के परिणामस्वरूप कि इंटरफ़ेस का निष्कासन NAT नियम के वाष्पीकरण से कैसे जुड़ा है, मैं इस निष्कर्ष पर पहुंचा कि सब कुछ दोष देना था
उस अनुवाद नियम में कोई भी कीवर्ड।

यानी एएसए ने देखा कि कोई उसे एक इंटरफेस से वंचित करने जा रहा था। यह महसूस करते हुए, वह यह देखने के लिए शुरू हुई कि NAT नियम इस इंटरफ़ेस का उपयोग क्या करते हैं। उसे ऐसा कोई नियम नहीं मिला, लेकिन एक ऐसा नियम मिला जिसमें कोई भी गंतव्य इंटरफ़ेस के रूप में निर्दिष्ट किया गया था। खैर, किसी भी सभी इंटरफेस शामिल हैं, वह सिर्फ पूरे नियम को हटा दिया।

निष्कर्ष यह है: यदि आपके पास कॉन्फ़िगरेशन में अनुवाद नियम हैं (मेरे मामले में यह ऑटो नेट था, लेकिन मुझे कुछ ऐसा लगता है जैसे मैनुअल नेट एक ही परिणाम देगा), कुंजी को अनुवाद में शामिल इंटरफेस में से एक के रूप में दर्शाता है शब्द किसी भी, फिर किसी भी इंटरफेस को हटाने के बाद, ऐसे सभी नियम सफलतापूर्वक गायब हो जाएंगे।

फिर, शायद इसके बारे में कहीं लिखा गया था (मैं नहीं मिला), लेकिन मेरे लिए यह एक आश्चर्य था।