Изброяването на всеки IP в /16 превръща кратка политика за заобикаляне в десетки хиляди низа. Операционните системи ограничават аргументите и средата, предавани на процеса; прекалено голяма стойност може да попречи на несвързани команди да стартират. Разгръщането в шел също може да достигне практически граници.

Списъкът се отнася и до литерални адреси. Той не доказва, че клиентът разрешава име на хост местоназначение и сравнява отговорите си с всеки запис. Заявка за catalog.office.example все още може да използва проксито.

Проверете консумиращия клиент и версията за поддържано правило за диапазон. curl добави съвпадение по CIDR в 7.86.0; библиотеката на друго приложение може да има различна поддръжка. Използвайте правила за имена, когато политиката се отнася до имена.

Когато необходимото избиране не се поддържа, обмислете документиран маршрутизиращ callback или управлявана конфигурация на прокси. Приближенията с числови наставки и огромните генерирани списъци замъгляват предвидените мрежови граници, вместо надеждно да ги изразяват.

Подобни статии