Traffig IPv6 yn osgoi’r VPN: darganfyddwch y llwybr sy’n gollwng

Mae dwy dudalen brawf yn anghytuno: mae un yn adrodd cyfeiriad y darparwr drwy’r twnnel, mae’r ail yn adrodd eich rhagddodiad cartref, a’r casgliad amlwg yw bod y VPN yn gollwng. Mae’r casgliad hwnnw’n hepgor cam, oherwydd gweithredodd y ddau adroddiad ddau benderfyniad llwybro gwahanol ac mai dim ond un ohonynt oedd i fod i fynd i’r twnnel. Mae’r bwlch fel arfer yn real, a phroblem gorchudd yw hi yn hytrach na thwnnel wedi torri. Mae tri chwestiwn yn ei setlo: pa ffrwd a adawodd mewn gwirionedd, pa lwybr a ddewisodd y cnewyllyn ar ei chyfer, a pha ymddygiad a fwriadodd y cleient.

Gweithiwch yn y drefn honno. Mae ateb y cwestiynau allan o drefn yn cynhyrchu dadl hir ynghylch a yw’r cleient yn ddiffygiol pan mai’r ateb go iawn yw na osodwyd llwybr IPv6 erioed.

Pa ffrwd a adawodd mewn gwirionedd, ac ar ba addasydd

Dechreuwch â phrawf sy’n enwi’r teulu a ddefnyddiwyd ganddo, yna nodwch y rhaglen, y rhwydwaith mynediad, y proffil sydd mewn grym ac a yw’r cysylltiad yn cynnig IPv6 o gwbl. Y pedwar ffaith hyn sy’n gwneud dau rediad yn gymharol, a’r pedwerydd yw’r un y mae pobl yn ei anghofio: ni all rhwydwaith heb ragddodiad v6 ollwng v6, ac mae rhwydwaith sy’n ychwanegu un yn ddiweddarach yn newid yr ateb.

Anfonwch un cais fesul teulu yn hytrach na llwytho tudalen a darllen ei chanlyniad. Gall un dudalen gymysgu adnoddau v6 a v4, gall proses gefndir ymddwyn yn wahanol i’r tab o’ch blaen, a gall ateb wedi’i storio para’n hirach na’r newid rhwydwaith rydych yn ceisio ei brofi. Gosodwch y cyrchfan rydych yn ei phrofi a’i nodi, fel bod ail rediad yn mesur yr un peth.

Darllen y llwybr a ddewisodd y cnewyllyn

Mae’r tabl llwybrau yn ateb y cwestiwn na all y porwr ei ateb. Gofynnwch i’r system ble byddai cyrchfan penodol yn mynd, a chynhwyswch reolau polisi yn ogystal â’r rhagosodiad gweladwy, oherwydd gall y naill neu’r llall ei ddiystyru:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Rhagddodiad mwy penodol yw’r rheswm arferol bod un gyrchfan y tu allan i’r twnnel tra bo popeth arall y tu mewn, a gall rheol polisi wneud yr un peth â blaenoriaeth uwch na’r un llwybr. Darllenwch y metrig hefyd, oherwydd bod dau gofnod ar gyfer yr un rhagddodiad yn cael eu setlo gan fetrig yn hytrach na’u trefn ar y sgrin. Ar Windows y rhestr gyfatebol yw Get-NetRoute -AddressFamily IPv6, wedi’i threfnu yn ôl metrig i gyd-fynd â’r drefn benderfynu. Gall rheol sy’n edrych yn gywir yn y tabl golli o hyd i reol polisi â rhif is, a dyna pam mae’r rhestr reolau yn perthyn yn yr un anadl â’r rhestr llwybrau.

O ble y daw polisi IPv6 y cleient

Gellir adeiladu cleient i gludo v6 drwy’r twnnel, i’w wrthod, neu i ganiatáu eithriad a enwir, ac mae’r tri bwriad hynny’n cynhyrchu tri chanlyniad cywir gwahanol. Darllenwch y proffil a dogfennaeth y cleient ei hun cyn galw arsylwi yn ollwng, oherwydd mae cleient sy’n blocio v6 tra bo’r system weithredu yn dal i anfon darganfyddiad cymdogion dros y cyswllt corfforol yn ymddwyn fel y’i cynlluniwyd.

Mae rhaglen a eithrir yn fwriadol o’r twnnel yn achos gwahanol i deulu nas cludodd y twnnel erioed. Penderfyniad am un rhaglen yw’r cyntaf, bwlch mewn gorchudd yw’r ail, ac mae’r atgyweiriad yn wahanol yn unol â hynny. Darllenwch restr y cleient o raglenni a eithrir cyn chwilio am lwybr nad oedd i fod i fodoli.

Arsylwi cul, pan fo’r tabl yn anghytuno

Pan fo’r chwiliad llwybr yn amwys, gall un arsylwi rhyngwyneb ar y gwesteiwr ei setlo, ond dim ond os yw’n anelu at y cwestiwn. Bydd traffig i bwynt terfyn y VPN ei hun yn croesi’r addasydd corfforol yn ôl y cynllun; yr hyn sy’n bwysig yw a yw ffrwd y rhaglen, wedi’i chyfeirio i rywle hollol wahanol, hefyd yn ymddangos yno. Hidlwch y daliad i’r gyrchfan rydych yn ei phrofi yn hytrach na chasglu popeth.

Mae daliad eang yn datgelu llawer mwy o draffig personol nag y mae’r un cwestiwn yn ei olygu. Mae hefyd yn ateb y cwestiwn yn llai clir, oherwydd bod y ffrwd sy’n bwysig i chi yn cyrraedd wedi’i chladdu mewn llif o gysylltiadau diberyngl. Hidlwch i’r gyrchfan a brofwyd, stopiwch ar ôl llond dwrn o becynnau, a dilëwch y daliad.

Tair ffordd i gau’r bwlch

Cludwch y teulu drwy’r twnnel, blocwch ef yn y cleient pan na all y twnnel ei gludo, neu gofnodwch eithriad bwriadol gyda pherchennog a dyddiad adolygu. Mae pob un yn amddiffynadwy, a’r un peth nad yw’n amddiffynadwy yw gadael y dewisiad yn oblygedig, oherwydd dewisiad oblygedig yw’r hyn y mae’r gollyngiad mewn gwirionedd. Os nad oes gan y twnnel unrhyw allanfa v6 o gwbl, mae gwrthod v6 yn y cleient yn onest ac yn brofadwy ar yr un pryd. Y peth sy’n bwysig yw bod y dewisiad wedi’i ysgrifennu lle bydd y person nesaf yn ei gael, nid wedi’i gasglu o ymddygiad chwe mis yn ddiweddarach.

Ailadroddwch y gwiriad ar ôl ailgysylltu ac ar ôl symud rhwng rhwydweithiau, oherwydd gall llwybr a osodwyd ar gyfer y cyswllt blaenorol oroesi’r newid. Yna cofnodwch y gyrchfan, y llwybr a ddewiswyd, polisi’r cleient a’r teulu a ddefnyddiwyd gan y prawf, fel bod y person nesaf yn darllen penderfyniad yn hytrach na’i ail-ddynu. RFC 7359 yn dogfennu gollyngiad deu-stack fel problem gynllunio yn hytrach na nam, a dyma’r ffynhonnell i’w dyfynnu pan fydd rhywun yn honni bod twnnel v4 sy’n gweithio yn gorchuddio popeth.