IPv6 dros VPN: nid yw rhagddodiad wedi’i ddirprwyo yn gronfa gyfeiriadau

Daw dau gais ar yr un diwrnod: mae gliniadur angen IPv6 dros y twnnel, ac mae safle bach eisiau IPv6 ar gyfer y dyfeisiau y tu ôl i’w lwybrydd. Atebir y ddau gyda chyfeiriad, ac yna mae’r ail yn treulio wythnos yn methu. Mae’r rolau’n wahanol, ac felly hefyd y mecanweithiau, y ffurfweddiad a’r gwiriad sy’n profi ei fod yn gweithio. Mae’r canllaw hwn yn eu cadw ar wahân.

Cam un: penderfynwch pa rôl rydych yn ei gwasanaethu

Mae angen un cyfeiriad ar un gwesteiwr ar ei ryngwyneb twnnel, gyda llwybr i’r ochr bell a dim byd i lawr yr afon i’w rifo. Mae angen rhwydwaith gyfan ar lwybrydd y tu ôl i’r twnnel y gall ei dosbarthu, ynghyd â llwybr ar yr ochr bell sy’n anfon y cyfeiriadau hynny yn ôl ato. Yr hyn sydd y tu ôl i’r twnnel sy’n llywio pob penderfyniad sy’n dilyn.

Atebwch y cwestiwn hwnnw cyn agor unrhyw ffurfweddiad. Mae popeth ar ôl y cam hwn yn dibynnu ar ba ateb a roesoch.

Cam dau: neilltuo cyfeiriadau ar gyfer un gwesteiwr

Neilltuwch gyfeiriad y twnnel, cadarnhewch hyd y rhagddodiad y mae’r cynnyrch yn ei ddisgwyl, a gwiriwch fod y cleient yn gosod llwybr ar gyfer yr ystod bell yn hytrach na’i anfon i’r porth rhagosodedig lleol. Mae /128 ar ryngwyneb twnnel yn normal ar gyfer dolen bwynt-i-bwynt, tra bod /64 yno yn hawlio rhwydwaith na ddirprwyodd neb. Mae dau allbwn yn setlo’r cwestiwn: y tabl cyfeiriadau a’r tabl llwybrau, wedi’u darllen ar y ddau ben. Darllenwch nhw gyda’i gilydd, oherwydd llwybr sy’n pwyntio at y rhyngwyneb anghywir yw’r camgymeriad mwyaf cyffredin yn y cam hwn.

Gwiriwch â’r tablau cyfeiriadau a llwybrau ar y ddau ben, yna anfonwch un cais. Os yw’r cais yn gadael yn gywir ac nad oes dim yn dod yn ôl, mae’r nam yn llwybr yr ochr bell, nid yng nghyfeiriad y cleient.

Cam tri: dirprwyo ar gyfer llwybrydd y tu ôl i’r twnnel

Mae dirprwyo rhagddodiad yn fecanwaith ar wahân i neilltuo cyfeiriadau, gyda’i gais ei hun a’i les ei hun. Rhaid ffurfweddu’r ochr sy’n dirprwyo i roi rhagddodiad sy’n ddigon mawr ar gyfer y rhwydwaith islaw, a rhaid i’r llwybrydd sy’n gofyn rifo ei ryngwyneb mewnol o’r rhagddodiad hwnnw.

Peidiwch â chymryd yn ganiataol y gall y gronfa sy’n gwasanaethu cleientiaid symudol ddirprwyo. Mae llawer o gynhyrchion VPN yn neilltuo cyfeiriadau unigol ac yn hollol ddi-rôl dirprwyo, ac ni chedwir rhagddodiad darparwr sy’n cyrraedd eich ymyl yn awtomatig i gymar. Cofnodwch ba rôl y mae pob cronfa yn ei gwasanaethu, oherwydd ffurfweddir y ddau mewn gwahanol leoedd.

Cam pedwar: gwnewch y llwybr dychwelyd yn eglur

Rhaid i’r ddau ben gytuno pa gymar sy’n cario pa ragddodiad. Ar yr ochr bell, ychwanegwch y llwybr ar gyfer y rhwydwaith a ddirprwywyd sy’n pwyntio at y twnnel, a chadarnhewch nad oes ystod sy’n gorgyffwrdd yn ei hawlio’n barod.

Mae rhagddodiad dilys heb lwybr dychwelyd yn cynhyrchu cynllun cyfeirio taclus a dim cysylltedd. Mae llwybr heb reol mynediad yn datgelu mwy o’r safle nag a fwriadwyd, felly parwch y ddau newid yn yr un ffenestr a chadwch gyflwr hanner-gymhwysol oddi wrth ddefnyddwyr.

Cam pump: gwirio o’r tu ôl i’r llwybrydd

Rhedegwch y gwiriadau yn eu trefn: cyfeiriad rhyngwyneb y twnnel ar y cleient, y rhagddodiad a ddirprwywyd ar y rhyngwyneb mewnol, llwybr yr ochr bell tuag at y rhagddodiad hwnnw, ac yn olaf cais o ddyfais y tu ôl i’r llwybrydd. Defnyddiwch gyrchfan rydych yn ei rheoli fel y gellir gwahaniaethu bloc tawel oddi wrth lwybr coll. Pa gam bynnag sy’n eich synnu, dyna’r un i’w drwsio cyn symud ymlaen.

Gwnewch y gwiriad olaf ddwywaith, unwaith o’r llwybrydd ei hun ac unwaith o ddyfais y tu ôl iddo. Llwybrydd sy’n cyrraedd y gyrchfan tra na all ei gleientiaid yw problem dirprwyo neu anfon ymlaen, nid problem i fyny’r afon.

Dadwneud

Cadwch y ffurfweddiad cyfeirio blaenorol cyn y newid, a nodwch pa un o’r ddau fecanwaith a newidiasoch. Mae tynnu rhagddodiad a ddirprwywyd heb dynnu’r llwybr yn gadael twll du, ac mae tynnu’r llwybr heb y rhagddodiad yn gadael cyfeiriadau na all dim eu cyrraedd. Nodwch y ddau newid ar wahân, oherwydd mae dadwneud un wrth adael y llall yn gwneud safle’n anghyrraeddadwy mewn un cyfeiriad yn unig.

Os daw cynnyrch i’r amlwg nad yw’n cefnogi’r rôl sydd ei hangen arnoch, stopiwch a newidiwch y dyluniad yn hytrach nag ymestyn maes cleient i ddal ystod na fwriadwyd iddo erioed. Mae achos cymorth a atebir â’r mecanwaith anghywir yn costio mwy nag y byddai’r newid dylunio yn ei gostio.