Qlobal IPv6 ünvanı trafikin tuneli yan keçdiyi anlamına gəlmir

Test səhifəsi qlobal IPv6 ünvanı göstərir və nəticə dərhal trafikin VPN-i yan keçməsinə qaçır. Bu nəticə səhifənin heç göstərmədiyi iki fakta ehtiyac duyur: sorğunu hansı tətbiqin göndərdiyi və kernelin bunun üçün hansı marşrutu seçdiyi. Ünvan əhatəsi ünvanın nə qədər uzağa marşrutlaşa biləcəyini təsvir edir. Bu, konkret bu paketin hara getdiyi barədə heç nə demir.

Əhatə və rol fərqli sübutlarla fərqli suallardır.

Əhatə onun kim tərəfindən marşrutlaşa biləcəyini cavablandırır, kimin marşrutlaşdırdığını yox

Qlobal unicast ünvanları prinsipcə açıq internetdə marşrutlaşa bilən ünvanlardır, unikal-yerli ünvanlar daxili topologiya üçün nəzərdə tutulub, link-yerli ünvanlar isə yalnız bir linkdə mövcuddur. Bunlar ünvan blokunun xassələridir. Müəyyən bir təyinat üçün paketin tuneldən çıxıb-çıxmadığını marşrut cədvəli və interfeysə bağlanmış siyasət həll edir və hər ikisi istənilən tərəfə işarə edə bilər.

Ünvan qlobal əhatəli ola bilər və yenə də tunelin içində daşına bilər, çünki tunel ünvan planı deyil, yoldur.

İnterfeysdəki bütün ünvanları oxuyun, veb testini yox

İnterfeys çıxışı eyni anda bir neçə ünvan göstərir: fiziki linkdəki xarici ünvan, tunel ünvanı və hər interfeys üçün bir link-yerli ünvan. Veb testi yalnız bir sorğunun mənbə ünvanını göstərir. ip -6 addr show ilə başlayın və hər ünvanın hansı interfeysə aid olduğunu və hansı prefiks uzunluğu daşıdığını qeyd edin, sonra sorğunun həqiqətən hansı interfeysi istifadə etdiyini soruşun.

Bunu ip -6 route get 2606:4700::1111 ilə müqayisə edin, o, kernelin bir təyinat üçün seçəcəyi interfeysi və mənbəni çap edir.

Qlobal prefiks necə tunelin içərisinə düşür

İki dizayn tunel interfeysində qlobal ünvan yaradır. Provayder müştəriyə tunel üzərindən marşrutlanan prefiksi delegasiya edə bilər, bu da ünvanı qlobal edir, halbuki yol hələ də tuneldir. Ya da müştəri öz doğma qlobal ünvanını saxlayır və tunel onu daxili trafik kimi daşıyır, işi xarici başlıq görür. Heç bir dizayn tərcümə tələb etmir və çaşqınlıq məhz IPv4 NAT vərdişlərini IPv6 tələbi kimi qəbul etməkdən başlayır.

İnzibatçıdan hansının tətbiq olunduğunu soruşun. Cavab qarşı tərəfdəki serverin sizi mənbə kimi necə gördüyünü müəyyən edir.

Şəxsi görünən ünvan niyə etimad siqnalı deyil

Unikal-yerli ünvan operatorun onu daxili marşrutlaşdırma üçün nəzərdə tutduğunu bildirir və başqa heç nə. Cihazın idarə olunduğunu, proqram təminatının etibarlı olduğunu və ya trafikin şifrələndiyini sübut etmir. Əksinə, qlobal ünvan trafikin tuneldən qaçdığını sübut etmir və bu məqalə məhz bu fərziyyəni dağıtmaq üçün var.

Etimadı siyasət, autentifikasiya və şifrələmə ilə qiymətləndirin. Ünvan görünüşü hər iki istiqamətdə uğursuz olan zəif evristikadır.

Marşrutu və siyasəti iki sual kimi yoxlayın

Birinci, marşrut: curl -6 https://ifconfig.me əmrini tunel üzərindən, sonra fiziki interfeys üzərindən işə salın və cavabları müqayisə edin. İkinci, siyasət: tunelin həqiqətən hansı prefiksi daşıdığını və qarşı tərəfin bunun üçün qayıtış marşrutu olub-olmadığını təsdiqləyin. Açıq sayta uğurlu sorğu heç birini sübut etmir, çünki o təyinat hər yerdən əlçatandır. Siyasət testi üçün daxili təyinat istifadə edin.

Hər yolun yaratdığı mənbə ünvanını qeyd edin. Yan keçmə ilə bağlı iddianın həqiqətən ehtiyac duyduğu sübut budur.