Nid yw eich rheol VPN IPv4 yn dweud dim am draffig IPv6

Mae archwiliad yn canfod bod y twnnel wedi'i hidlo'n dynn ar gyfer IPv4 ac yn gwbl agored ar gyfer IPv6 ar yr un rhyngwyneb. Nid oedd dim wedi'i gamgyflunio yn yr ystyr o fan-gwall; roedd y set rheolau ond yn disgrifio un teulu ac roedd pawb yn tybio bod y llall yn dilyn. Anaml y mae'n gwneud hynny. Mae tair amod yn penderfynu a yw eich rheol mewn gwirionedd yn cwmpasu'r ddau, a'r gyntaf yn ymwneud â'r platfform yn hytrach na'r polisi.

Amod un: a oes gan y platfform un tabl neu ddau

Mae rhai hidlwyr pecynnau yn cadw IPv4 ac IPv6 mewn setiau rheolau hollol ar wahân, felly nid oes gan reol a ychwanegir at un unrhyw effaith ar y llall nes bod rhywun yn ei dyblygu. Mae eraill yn cynnig teulu sy'n cyfateb i'r ddau ac yn cyfieithu'r cyfeiriadau fesul pecyn. Mae trydydd grŵp yn cadw un iaith bolisi ond yn storio gwrthrychau ar wahân fesul teulu y tu ôl iddi.

Darllenwch y ddogfennaeth ar gyfer yr hidlydd rydych yn ei redeg mewn gwirionedd, yna rhestrwch ba dablau sy'n bodoli a pha un y gwnaeth eich newid gyffwrdd ag ef. Mae cyfrif y rheolau yn nhabl IPv4 yn ateb cwestiwn na ofynnodd neb. Yna rhestrwch ba dablau sy'n bodoli a pha un y gwnaeth eich newid gyffwrdd ag ef.

Amod dau: ble mae'r polisi yn berthnasol

Mae tri man yn cael eu drysu â'i gilydd: y gwrandäwr sy'n derbyn y twnnel, y llwybr sy'n anfon traffig ymlaen, a'r rhyngwyneb cyffredin y mae'r cleient yn ei ddefnyddio pan nad yw'r twnnel yn cario llif. Gall porth dderbyn sesiwn wrth ollwng popeth a anfonir ymlaen ohoni, ac mae hynny'n edrych fel twnnel wedi torri yn hytrach na hidlydd. Tynnwch y dryswch hwnnw cyn ysgrifennu unrhyw beth, oherwydd mae gan y tri man berchnogion a logiau gwahanol. Enwi'r rhain yn y cofnod newid sy'n atal cywiriad rhag glanio un haen oddi wrth y nam.

Nodwch pa un o'r tri y mae eich rheol i fod i'w lywodraethu. Nid yw rheol sy'n amddiffyn y gwrandäwr yn amddiffyn y llwybr a anfonir ymlaen, ac nid yw'r naill na'r llall yn cau llwybr uniongyrchol y cleient. Sylwch pwy sy'n berchen ar bob man, oherwydd yr ateb mewn mwyafrif o sefydliadau yw tîm gwahanol.

Amod tri: beth ddylai IPv6 ei wneud

Penderfynwch a yw IPv6 yn teithio drwy'r twnnel, yn cael ei rwystro tra nad yw amddiffyn ar gael, neu'n dilyn eithriad dogfennol. Mae pob ateb yn cynhyrchu set rheolau wahanol, a gadael y cwestiwn yn agored yw'r ffordd y mae cleient ag IPv6 brodorol yn cyrraedd cyrchfannau y tu allan i'r twnnel y mae'n eu cyrraedd y tu mewn iddo dros IPv4.

Dywedwch yr ateb yn uchel cyn ysgrifennu rheolau. Mae rhwystro yn ddewis cyfreithlon ar gyfer twnnel nad yw'n cario IPv6, ar yr amod ei fod yn fwriadol ac wedi'i brofi yn hytrach na chanlyniad damweiniol tabl gwag. Bydd unrhyw beth heb ei ddogfennu yn cael ei benderfynu o'r newydd gan bwy bynnag sy'n cyffwrdd â'r rheolau nesaf, ac fel arfer ar frys.

Mae ICMPv6 yn draffig rheoli

Mae darganfyddiad cymdogion ac adborth llwybr ill dau'n mynd ar ICMPv6, felly mae gollwng hollgynhwysol a gopïwyd o arfer IPv4 yn torri cyfeiriannu a throsglwyddiadau mawr ar yr un pryd. Nid yw caniatáu hollgynhwysol yn ateb chwaith, oherwydd mae'n rhoi sianel nad oes neb yn ei gwylio.

Dilynwch yr arweiniad hidlo ar gyfer y mathau o neges sy'n bwysig a gwrthodwch y gweddill gyda rheswm. Y nam sy'n cael ei gamddiagnosio amlaf yw neges Packet Too Big ar goll, sy'n ymddangos fel cysylltiad sy'n agor ac yna'n tagu.

Ei brofi, un teulu ar y tro

Profwch gais awdurdodedig dros bob teulu ar wahân, yna ailadroddwch ar ôl ailgysylltu os yw'r polisi i fod i oroesi'r sesiwn. Ni all prawf ar rwydwaith IPv4 yn unig ymarfer llwybr IPv6, felly nid yw'r llwyddiant yn dweud unrhyw beth am y gollyngiad rydych yn ceisio'i gau. Gwyliwch y cownteri tra mae'r prawf yn rhedeg, oherwydd nid yw rheol nad yw byth yn cyfateb yn gwneud yr hyn y mae ei sylw yn ei honni.

Newidiwch un rheol gwmpasedig y tro a chadwch y ffurfweddiad blaenorol wrth law. Lle mae proffil rheoledig yn berchen ar y polisi, cynhwyswch ei weinyddwr cyn golygu'n lleol, oherwydd bydd y prawf nesaf yn trosysgrifo cywiriad lleol ac yn adfer y gollyngiad.