IPv6 per VPN: un prefix delegat no és un pool d'adreces

El mateix dia arriben dues peticions: un portàtil necessita IPv6 pel túnel, i un lloc petit vol IPv6 per als dispositius que té darrere del router. Totes dues es responen amb una adreça, i la segona passa després una setmana fallant. Els papers són diferents, i també ho són els mecanismes, la configuració i la comprovació que demostra que funciona. Aquesta guia els manté separats.

Pas u: decidiu quin paper esteu servint

Un sol amfitrió necessita una adreça a la interfície del túnel, amb una ruta cap al costat llunyà i res aigües avall per numerar. Un router darrere del túnel necessita una xarxa sencera que pugui repartir, més una ruta al costat llunyà que torni aquestes adreces cap a ell. El que hi ha darrere del túnel determina cada decisió posterior.

Responeu aquesta pregunta abans d'obrir qualsevol configuració. Tot el que ve després d'aquest pas depèn de quina resposta hàgiu donat.

Pas dos: assignació d'adreces per a un sol amfitrió

Assigneu l'adreça del túnel, confirmeu la longitud de prefix que espera el producte i comproveu que el client instal·la una ruta per a l'interval remot en lloc d'enviar-lo a la passarel·la predeterminada local. Una /128 en una interfície de túnel és normal per a un enllaç punt a punt, mentre que una /64 allà reclama una xarxa que ningú no ha delegat. Dues sortides resolen la pregunta: la taula d'adreces i la taula de rutes, llegides als dos extrems. Llegiu-les juntes, perquè una ruta que apunta a la interfície equivocada és l'error més habitual en aquest pas.

Verifiqueu amb les taules d'adreces i de rutes als dos extrems i després envieu una petició. Si la petició surt correctament i no torna res, la fallada és a la ruta del costat llunyà, no a l'adreça del client.

Pas tres: delegació per a un router darrere del túnel

La delegació de prefix és un mecanisme separat de l'assignació d'adreces, amb la seva pròpia petició i el seu propi arrendament. El costat que delega s'ha de configurar per lliurar un prefix prou gran per a la xarxa posterior, i el router sol·licitant ha de numerar la seva interfície interior a partir d'aquest prefix.

No assumiu que el pool que serveix clients mòbils pot delegar. Molts productes VPN assignen adreces individuals i no tenen cap paper de delegació, i un prefix del proveïdor que arriba a la vostra vora no es passa automàticament a un igual. Anoteu quin paper serveix cada pool, perquè els dos es configuren en llocs diferents.

Pas quatre: feu explícita la ruta de tornada

Els dos extrems han d'acordar quin igual porta quin prefix. Al costat llunyà, afegiu la ruta per a la xarxa delegada que apunta al túnel i confirmeu que cap interval solapat ja la reclama.

Un prefix vàlid sense ruta de tornada produeix un pla d'adreçament polit i cap connectivitat. Una ruta sense regla d'accés exposa més del lloc del que es pretenia, així que emparelleu els dos canvis a la mateixa finestra i manteniu un estat mig aplicat lluny dels usuaris.

Pas cinc: verifiqueu des de darrere del router

Executeu les comprovacions en ordre: l'adreça de la interfície del túnel al client, el prefix delegat a la interfície interior, la ruta del costat llunyà cap a aquest prefix i, finalment, una petició des d'un dispositiu darrere del router. Utilitzeu una destinació que controleu perquè un bloqueig silenciós es distingeixi d'una ruta absent. El pas que us sorprengui és el que cal corregir abans de continuar.

Feu l'última comprovació dues vegades, una des del router mateix i una des d'un dispositiu darrere seu. Un router que arriba a la destinació mentre els seus clients no poden és un problema de delegació o de reenviament, no un problema d'aigües amunt.

Reversió

Guardeu la configuració d'adreçament anterior abans del canvi i anoteu quin dels dos mecanismes heu modificat. Treure un prefix delegat sense treure la ruta deixa un forat negre, i treure la ruta sense el prefix deixa adreces que res no pot assolir. Anoteu els dos canvis per separat, perquè desfer un mentre l'altre es manté fa que un lloc només sigui inaccessible en una direcció.

Si un producte resulta que no admet el paper que necessiteu, atureu-vos i canvieu el disseny en lloc d'estirar un camp de client perquè hi càpiga un interval per al qual mai no va ser pensat. Un cas de suport respost amb el mecanisme equivocat costa més del que costaria el canvi de disseny.