Dra jou VPN IPv6, of bereik hy net die bediener?

'n IPv4-only lektoets kom skoon terug, 'n IPv6-toets wys jou tuisadres, en die tonnel is nominalweg gekoppel. Daardie kombinasie is algemeen op dubbelstapel-netwerke, want die VPN het een familie se pad verander en die ander een alleen gelaat. Die buitenste tonnel en die verkeer daarbinne is afsonderlike adresseringsbesluite. Om een van hulle te toets sê niks oor die ander nie.

Kontroleer beide wat die kliënt rapporteer en watter familie die versoek werklik gebruik het, want 'n gasheernaam kan albei soorte antwoorde teruggee.

Twee families, twee verskillende roetes

Die bedryfstelsel hou 'n roetetabel per adresfamilie. Om 'n verstekroete vir IPv4 te installeer, installeer nie een vir IPv6 nie, en 'n tonnel-eindpunt wat oor IPv4 bereikbaar is, sê niks oor of IPv6-verkeer dit binnegaan nie. Wanneer daar geen IPv6-verstek deur die tonnel bestaan nie, gebruik die gasheer watter IPv6-pad hy ook het, wat dikwels die fisiese skakel is. Vanuit die toepassing se oogpunt is die verbinding bloot direk.

'n Gasheernaam wat beide A- en AAAA-rekords teruggee, maak dit moeiliker om te sien, want toepassings kan die families in verskillende ordes probeer. 'n Versoek wat slaag, bewys nie watter pad dit gevolg het nie. Gebruik 'n toets wat die familie noem wat dit uitgeoefen het.

Om die bediener te bereik is nie om die verkeer te dra nie

Verskaffers gebruik die frase IPv6-ondersteuning vir verskillende vermoëns. Die eindpunt kan 'n verbinding oor IPv6 aanvaar terwyl die tonnel steeds net IPv4 dra. Die tonnel kan IPv6-binne-pakkette dra terwyl die buitenste vervoer IPv4 bly. Of die kliënt kan IPv6 heeltemal blokkeer sodat niks buite die tonnel ontsnap nie. Dit is drie afsonderlike gedragswyses, en 'n bladsy wat net sê IPv6 word ondersteun, onderskei hulle nie.

Vra watter een die ontwerp nodig het. 'n Netwerk wat IPv6-only dienste moet bereik, het vervoer nodig. 'n Netwerk wat direkte IPv6-verkeer moet voorkom, het blokkering of volle vervoer nodig, nie 'n etiket op 'n bemarkingsblad nie.

Kies tussen vervoer en blokkering

Vervoer beteken die tonnel het 'n IPv6-adres, 'n verstekroete daarbinne, en beleid wat die verkeer aan albei kante toelaat. Blokkering beteken die kliënt stop doelbewus IPv6 daarvan om buite die tonnel te vertrek, wat veilig en nutteloos is om IPv6-bestemmings te bereik. Albei is wettig; nie een is 'n verstek wat jy kan aanneem nie. Kies eers die vereiste en verifieer dan dat die kliënt dit werklik implementeer.

'n IPv4-only gasnetwerk kan nie 'n IPv6-pad uitoefen nie, so 'n toets wat daar gedoen word, sê niks oor die tuisnetwerk waar albei families bestaan nie. Toets waar die betrokke familie werklik aangebied word.

Die noodskakelaar het dieselfde dekking nodig

'n Noodskakelaar wat net IPv4 dek, laat die ander familie vry om direk te vertrek, wat presies die lek is wat dit moes voorkom. Hersien sy reëls vir albei families en vir die oorgangsmomente, terwyl die tonnel opkom of afgaan. Om IPv6 stelselwyd af te skakel is nie 'n plaasvervanger nie: dit kan onverwante dienste breek en versteek 'n kliëntbeleidsprobleem agter 'n masjienwye verandering.

Hou DNS apart van dit alles. DNS gaan oor wie die navraag beantwoord en hoe die navraag reis; die toepassingsverbinding wat volg, het sy eie roete. Een kan korrek wees terwyl die ander nie is nie, en om hulle saam te diagnoseer lewer verwarde gevolgtrekkings.

Teken aan watter familie elke toets uitgeoefen het en watter vermoë die kliënt beweer. Daardie paar feite beantwoord die vraag wat 'n ondersteuningsetiket nooit sal beantwoord nie.