Sut i wirio cyflwr IPv6 Mac ar ôl i'r VPN ddatgysylltu

Cyrhaeddwch safle dros IPv4 ar ôl i'r twnnel syrthio, ac nid ydych wedi profi dim am IPv6. Mae macOS yn ffurfweddu'r ddwy deulu ar wahân, fesul gwasanaeth rhwydwaith, a gall cleient VPN newid un heb gyffwrdd â'r llall. Gweithiwch drwy'r tair haen yn y drefn honno: ffurfweddiad cyfeiriad, dewis llwybr, ac yna unrhyw bolisi y mae'r cleient yn ei osod tra bydd wedi datgysylltu. Cadwch y rhwydwaith mynediad yn ddigyfnewid yn y cyfamser, neu byddwch yn cymharu dau broblem wahanol.

Dechreuwch gyda'r deulu a dorrodd mewn gwirionedd

Mae tudalen sy'n llwytho dros IPv4 yn dweud wrthych fod y rhwydwaith corfforol yn fyw. Nid yw'n dweud dim am p'un a oes gan y gwasanaeth gyfeiriad IPv6 byd-eang, a yw'r rhagddodiad yn dal i gael ei hysbysebu, neu a yw rhywbeth yn hidlo'r teulu. Cadarnhewch beth a fethodd cyn dewis offeryn, oherwydd mae enw sy'n datrys i gyfeiriad anghyrraeddadwy yn edrych yn union yr un fath ag enw nad yw'n datrys o gwbl. Gofynnwch pa haen a atebodd yn anghywir, ac ysgrifennwch yr ateb. Heb hynny, mae pob cam diweddarach yn ddyfalu wedi'i wisgo fel gweithdrefn.

Cadwch yr un rhwydwaith Wi-Fi a'r un pwynt mynediad drwy'r gymhariaeth gyfan. Nid yw rhwydwaith caffi a gynigiodd IPv6 ddoe yn dweud dim am yr un yr ydych arni nawr.

Darllenwch y cyfeiriad cyn y llwybr

Yn Gosodiadau System, mae panel TCP/IP y gwasanaeth gweithredol yn dangos a yw IPv6 yn awtomatig, yn â llaw neu'n lleol-i'r-ddolen yn unig. Cymharwch hynny â'r hyn rydych yn ei ddisgwyl, gan gofio y gallai sefydliad fod wedi dewis ffurfweddiad â llaw yn fwriadol. Yna rhedewch ifconfig a darllenwch y rhyngwyneb dan sylw. Mae cyfeiriad fe80:: ar ei ben ei hun yn golygu y gall y rhyngwyneb siarad â'i gymdogion a dim mwy, felly nid yw presenoldeb lleol-i'r-ddolen yn dystiolaeth o lwybr defnyddiadwy.

Edrychwch hefyd am ryngwynebau utun a adawodd y cleient ar ei ôl. Gall dyfais twnnel hen ddal cyfeiriad a llwybr yn hir ar ôl i'r cleient roi'r gorau i'w ddefnyddio. Os oes un yno, canfyddiad cylch bywyd i berchennog y cleient yw hynny, nid rhywbeth i'w ddileu ar unwaith.

Darllenwch y tabl llwybrau ar gyfer y cyrchfan sy'n methu

Gofynnwch i'r cnewyllyn am y cyrchfan a fethodd, nid am y llwybr diofyn. route -n get 2001:db8::25 yn argraffu'r rhyngwyneb a'r giât a ddewiswyd ar gyfer y cyfeiriad hwnnw, ac netstat -rn -f inet6 yn dangos y tabl cyfan i'w gymharu. Mae llwybr diofyn yn dweud wrthych fod diofyn yn bodoli; nid yw'n dweud wrthych fod y cyrchfan hon yn ei ddefnyddio.

Cadwch DNS yn ei adran ei hun. Gall datryswr sy'n gyrraeddadwy dros IPv4 ddychwelyd cofnodion AAAA o hyd, felly mae methiant chwilio a methiant llwybro yn cynhyrchu'r un symptom yn y porwr.

Gwahanwch bolisi blocio'r cleient oddi wrth weddillion

Mae rhai cleientiaid wedi'u cynllunio i rwystro traffig tra byddant wedi datgysylltu, gan gynnwys y teulu cyfeiriad arall, ac mae'r ymddygiad hwnnw'n nodwedd, nid yn nam.

Darganfyddwch ba ymddygiad y mae eich cleient yn ei ddogfennu cyn trin bloc fel difrod. scutil --dns yn dangos y datryswyr sydd mewn grym fesul gwasanaeth, a dyna lle mae datryswr a osodwyd gan y cleient neu osodiad DNS â chwmpas yn dod yn weladwy. Yna gwiriwch a oedd rheolau hidlo pecynnau wedi'u gosod a'u gadael ar ôl. Mae bloc disgwyliedig a rheol sydd dros ben yn gofyn am ymatebion cyferbyniol, a dim ond dogfennaeth y perchennog sy'n eu gwahanu.

Casglwch dystiolaeth, yna newidiwch un peth

Cofnodwch fersiwn y cleient, fersiwn macOS, y gwasanaeth rhwydwaith, y polisi datgysylltu arfaethedig, a'r allbwn cyfeiriad a llwybr ar y ddwy ochr i un cylch cysylltu-datgysylltu. Y cofnod hwnnw sy'n troi cwyn yn broblem cylch bywyd y gall rhywun ymchwilio iddi. Yna gwnewch un newid a mesur eto.

Gwrthwynebwch yr ailosod. Mae dileu rhyngwynebau rhithwir, fflysio'r tabl llwybrau ac analluogi IPv6 ar draws y peiriant i gyd yn dinistrio'r cyflwr yr oedd ei angen arnoch i'w gasglu, a gallant fynd â ffurfweddiad anghysylltiedig gyda nhw. Os oes gan y cleient lif saib, atgyweirio neu ddadosod a gefnogir, defnyddiwch ef, a dilynwch weithdrefn y gweinyddwr lle mae'r rhwydwaith yn cael ei reoli. Nid yw peiriant sydd eisoes wedi'i ailosod yn rhoi dim i'r perchennog i weithio ag ef, ac mae fel arfer yn atgynhyrchu'r nam ar y cysylltiad nesaf.