IPv6 oor VPN: ’n gedelegeerde voorvoegsel is nie ’n adrespoel nie

Twee versoeke kom dieselfde dag in: ’n skootrekenaar het IPv6 oor die tonnel nodig, en ’n klein perseel wil IPv6 hê vir die toestelle agter sy router. Albei word met ’n adres beantwoord, en die tweede een misluk daarna ’n week lank. Die rolle verskil, en so ook die meganismes, die konfigurasie en die kontrole wat bewys dat dit werk. Hierdie handleiding hou hulle apart.

Stap een: besluit watter rol jy bedien

Een enkele gasheer het een adres op sy tonnelkoppelvlak nodig, met ’n roete na die oorkant en niks stroomaf om te nommer nie. ’n Router agter die tonnel het ’n hele netwerk nodig wat hy kan uitdeel, plus ’n roete aan die oorkant wat daardie adresse na hom terugwys. Wat agter die tonnel sit, bepaal elke besluit wat volg.

Beantwoord daardie vraag voordat jy enige konfigurasie oopmaak. Alles ná hierdie stap hang af van watter antwoord jy gegee het.

Stap twee: adrestoewysing vir een enkele gasheer

Wys die tonneladres toe, bevestig die voorvoegsellengte wat die produk verwag, en kyk of die kliënt ’n roete vir die afgeleë reeks installeer eerder as om dit na die plaaslike verstekpoort te stuur. ’n /128 op ’n tonnelkoppelvlak is normaal vir ’n punt-tot-punt-skakel, terwyl ’n /64 daar ’n netwerk opeis wat niemand gedelegeer het nie. Twee uitsette beslis die vraag: die adrestabel en die roetetabel, by albei kante gelees. Lees hulle saam, want ’n roete wat na die verkeerde koppelvlak wys, is die algemeenste fout by hierdie stap.

Verifieer met die adres- en roetetabelle aan albei kante, en stuur dan een versoek. As die versoek korrek uitgaan en niks terugkom nie, sit die fout in die oorkant se roete eerder as in die kliënt se adres.

Stap drie: delegasie vir ’n router agter die tonnel

Voorvoegseldelegasie is ’n aparte meganisme van adrestoewysing, met sy eie versoek en sy eie lease. Die delegerende kant moet gekonfigureer word om ’n voorvoegsel uit te deel wat groot genoeg is vir die stroomaf netwerk, en die aanvraende router moet sy binnekant-koppelvlak uit daardie voorvoegsel nommer.

Moenie aanvaar dat die poel wat mobiele kliënte bedien, kan delegeer nie. Baie VPN-produkte wys enkele adresse toe en het glad geen delegasierol nie, en ’n verskaffer-voorvoegsel wat by jou rand aankom, word nie outomaties aan ’n eweknie deurgegee nie. Teken aan watter rol elke poel bedien, want die twee word op verskillende plekke gekonfigureer.

Stap vier: maak die terugroete eksplisiet

Albei kante moet saamstem watter eweknie watter voorvoegsel dra. Voeg aan die oorkant die roete vir die gedelegeerde netwerk by wat na die tonnel wys, en bevestig dat geen oorvleuelende reeks dit reeds opeis nie.

’n Geldige voorvoegsel sonder ’n terugroete lewer ’n netjiese adresseringsplan en geen verbinding nie. ’n Roete sonder ’n toegangsreël stel meer van die perseel bloot as wat bedoel is, so pas die twee veranderinge in dieselfde venster toe en hou ’n half-toegepaste toestand weg van gebruikers.

Stap vyf: verifieer van agter die router

Voer die kontroles in volgorde uit: die tonnelkoppelvlakadres op die kliënt, die gedelegeerde voorvoegsel op die binnekant-koppelvlak, die oorkant se roete na daardie voorvoegsel, en laastens ’n versoek vanaf ’n toestel agter die router. Gebruik ’n bestemming wat jy beheer, sodat ’n stil blokkade onderskei kan word van ’n ontbrekende roete. Watter stap jou ook verras, dit is die een om reg te maak voordat jy verder gaan.

Doen die laaste kontrole twee keer, een keer vanaf die router self en een keer vanaf ’n toestel agter hom. ’n Router wat die bestemming kan bereik terwyl sy kliënte dit nie kan nie, is ’n delegasie- of deurvoerprobleem, nie ’n opstroomprobleem nie.

Terugrol

Hou die vorige adresseringskonfigurasie voor die verandering, en teken aan watter van die twee meganismes jy verander het. Om ’n gedelegeerde voorvoegsel te verwyder sonder om die roete te verwyder, laat ’n swart gat, en om die roete sonder die voorvoegsel te verwyder, laat adresse wat niks kan bereik nie. Teken die twee veranderinge afsonderlik aan, want om een ongedaan te maak terwyl die ander bly, maak ’n perseel net in een rigting onbereikbaar.

As ’n produk blyk nie die rol te ondersteun wat jy nodig het nie, stop en verander die ontwerp eerder as om ’n kliëntveld te rek om ’n reeks te hou waarvoor dit nooit bedoel was nie. ’n Ondersteuningsgeval wat met die verkeerde meganisme beantwoord word, kos meer as wat die ontwerpverandering sou kos.