Zařízení mizí ze seznamu IPv6 routeru: co se změnilo?

Přehrávač médií vypadne ze seznamu klientů IPv6 routeru, zatímco jeho streamy dál fungují, a přirozený závěr je, že se něco rozbilo. Častěji seznam jen změnil názor na to, co zobrazuje. Stavová stránka routeru může zobrazovat lease DHCPv6, bezdrátovou asociaci, záznam souseda nebo sloučený pohled a každý odpovídá na jinou otázku.

Stránka ukazuje jeden druh záznamu, ne inventuru

Hostitelé IPv6 obvykle drží několik adres najednou: adresu lokálního spoje, jednu nebo více globálních adres a dočasné adresy soukromí, které se obměňují. Objevování sousedů drží mezipaměť nedávno použitých sousedů na lokálním spoji se stavy dosažitelnosti, které vyprší. Zařízení může být dokonale dosažitelné, zatímco jeho uložený záznam stárne, a může se objevit v tabulce lease, zatímco jeho provoz jde jinou cestou. Žádný z těchto zdrojů není registrem všech adres, které zařízení kdy mělo.

První otázka tedy není, proč zařízení zmizelo, ale ze kterého datového zdroje stránka čerpá.

Tři pohledy hostitele odpovídají na tři různé otázky

Na autorizovaném hostiteli Linux čtěte tři objekty zvlášť. Seznam adres ukazuje, co je nakonfigurováno, směrovací tabulka ukazuje, kam by provoz šel, a tabulka sousedů ukazuje, s kým hostitel nedávno mluvil na spoji. Jejich smíchání dává sebevědomé špatné odpovědi, protože chybějící záznam souseda vypadá přesně jako chybějící adresa.

ip -6 address show
ip -6 route show
ip -6 neighbour show

Spouštějte je uvnitř skutečného síťového jmenného prostoru, který nese provoz. Uvnitř kontejneru se seznam rozhraní může lišit od toho, co vidí hostitel, a klient VPN může žít v kterémkoli z nich.

Porovnejte stejné tři výstupy před přechodem VPN a po něm a poznamenejte si časová razítka. Záznam souseda, který zmizí, zatímco adresy a trasy zůstávají, popisuje stárnutí mezipaměti, ne změnu konfigurace.

Oddělte změnu zobrazení od změny konektivity

Pak otestujte to, na čem skutečně záleží: dosažitelnost zdroje IPv6, který zařízení potřebuje. Pokud služba odpovídá přes IPv6 schválenou cestou, chybějící řádek v panelu je závada monitorování. Pokud selže, změna zobrazení může být příznakem a dalším krokem je cesta směrování a firewallu, ne samotný seznam. Směrovaná VPN obvykle nepřesouvá síťové rozhraní LAN hostitele na vzdálený spoj, proto držte adresy LAN a adresy tunelu v oddělených sloupcích svého uvažování.

Jedno rozhraní může nést několik adres a stavová stránka může zobrazit jen jednu z nich. Proto se zařízení může po opětovném připojení jevit, že mění adresu, aniž by bylo něco špatně. Rozšíření soukromí to činí viditelnějším, protože dočasné adresy se obměňují podle plánu, který stránka neukazuje.

Ověřte zdroj a pak nechte tabulky na pokoji

Pokud stav hostitele i konektivita vypadají správně, prozkoumejte datový zdroj seznamu a chování obnovy, než se dotknete sítě. Hledejte dobu lease, časový limit mezipaměti nebo filtr zobrazení, který skrývá adresy, jež stránka neklasifikuje.

Nevyprazdňujte tabulky sousedů, nevypínejte IPv6 ani nepřiřazujte adresy znovu, jen aby se řádek v panelu znovu objevil. Tyto akce přerušují fungující provoz a obvykle obnoví řádek jen do dalšího vypršení mezipaměti. ip -6 neigh flush dev br-lan je v nejlepším případě diagnostika a v nejhorším výpadek, který jste si způsobili sami.

Poznamenejte, který zdroj stránka používá, a otázka, zda zařízení funguje, přestane záviset na řádku v tabulce.