A yw eich VPN yn cario IPv6, neu'n cyrraedd y gweinydd yn unig?

Mae prawf gollwng ar gyfer IPv4 yn unig yn dod yn ôl yn lân, mae prawf IPv6 yn dangos eich cyfeiriad cartref, ac mae'r tiwnel wedi'i gysylltu'n enwol. Mae'r cyfuniad hwnnw'n gyffredin ar rwydweithiau deu-stac, oherwydd newidiodd y VPN lwybr un teulu a gadael y llall yn llonydd. Mae'r tiwnel allanol a'r traffig y tu mewn iddo yn ddau benderfyniad cyfeirio ar wahân. Nid yw profi un ohonynt yn dweud dim am y llall.

Gwiriwch y ddau beth mae'r cleient yn ei adrodd a pha deulu y defnyddiodd y cais mewn gwirionedd, oherwydd gall enw gwesteiwr ddychwelyd y ddau fath o ateb.

Dau deulu, dau lwybr gwahanol

Mae'r system weithredu'n cadw tabl llwybro ar gyfer pob teulu cyfeiriad. Nid yw gosod llwybr rhagosodedig ar gyfer IPv4 yn gosod un ar gyfer IPv6, ac nid yw pen y tiwnel sy'n cyrraeddadwy dros IPv4 yn dweud dim am a yw traffig IPv6 yn mynd i mewn iddo. Pan nad oes llwybr rhagosodedig IPv6 drwy'r tiwnel, mae'r gwesteiwr yn defnyddio pa bynnag lwybr IPv6 sydd ganddo, sy'n aml yn gysylltiad corfforol. O safbwynt y rhaglen, mae'r cysylltiad yn syml yn uniongyrchol.

Mae enw gwesteiwr sy'n dychwelyd cofnodion A ac AAAA ill dau yn gwneud hyn yn anoddach i'w weld, oherwydd gall rhaglenni roi cynnig ar y teuluoedd mewn gwahanol drefnau. Nid yw cais sy'n llwyddo yn profi pa lwybr a gymerodd. Defnyddiwch brawf sy'n enwi'r teulu a brofodd.

Nid yw cyrraedd y gweinydd yn golygu cario'r traffig

Mae darparwyr yn defnyddio'r ymadrodd cymorth IPv6 ar gyfer sawl gallu gwahanol. Gall y pen dderbyn cysylltiad dros IPv6 tra bod y tiwnel yn dal i gario IPv4 yn unig. Gall y tiwnel gario pecynnau mewnol IPv6 tra bod y cludiant allanol yn aros yn IPv4. Neu gall y cleient rwystro IPv6 yn gyfan gwbl fel na fydd dim yn dianc y tu allan i'r tiwnel. Mae'r rhain yn dri ymddygiad gwahanol, ac nid yw tudalen sy'n dweud yn unig bod IPv6 yn cael ei gefnogi yn eu gwahaniaethu.

Gofynnwch pa un sydd ei angen ar y dyluniad. Mae rhwydwaith sy'n rhaid iddo gyrraedd gwasanaethau IPv6 yn unig angen cario. Mae rhwydwaith sy'n rhaid iddo atal traffig IPv6 uniongyrchol angen rhwystro neu gario llawn, nid label ar dudalen farchnata.

Dewiswch rhwng cario a rhwystro

Mae cario'n golygu bod gan y tiwnel gyfeiriad IPv6, llwybr rhagosodedig y tu mewn iddo, a pholisi sy'n caniatáu'r traffig ar y ddau ben. Mae rhwystro'n golygu bod y cleient yn stopio IPv6 yn fwriadol rhag gadael y tu allan i'r tiwnel, sy'n ddiogel ac yn ddiwerth ar gyfer cyrraedd cyrchfannau IPv6. Mae'r ddau'n gyfreithlon; nid yw'r un ohonynt yn ragosodiad y gellir ei gymryd yn ganiataol. Dewiswch y gofyniad yn gyntaf, yna gwiriwch fod y cleient yn ei weithredu mewn gwirionedd.

Ni all rhwydwaith gwestai IPv4 yn unig arfer llwybr IPv6, felly nid yw prawf a wneir yno'n dweud dim am y rhwydwaith cartref lle mae'r ddau deulu'n bodoli. Profwch lle mae'r teulu perthnasol yn cael ei gynnig mewn gwirionedd.

Mae angen yr un cwmpas ar y switsh diogelwch

Mae switsh diogelwch sy'n cwmpasu IPv4 yn unig yn gadael y teulu arall yn rhydd i adael yn uniongyrchol, sef yn union y gollyngiad yr oedd i fod i'w atal. Adolygwch ei reolau ar gyfer y ddau deulu ac ar gyfer y munudau pontio, wrth i'r tiwnel godi neu ddisgyn. Nid yw troi IPv6 i ffwrdd ar draws y system yn ddewis arall: gall dorri gwasanaethau diberthyn a chuddio problem polisi cleient y tu ôl i newid ar draws y peiriant.

Cadwch DNS ar wahân i hyn i gyd. Mae DNS yn ymwneud â phwy sy'n ateb y cwestiwn a sut mae'r cwestiwn yn teithio; mae gan y cysylltiad rhaglen sy'n dilyn ei lwybr ei hun. Gall un fod yn gywir tra nad yw'r llall, ac mae eu diagnosio gyda'i gilydd yn cynhyrchu casgliadau dryslyd.

Cofnodwch pa deulu a brofodd pob prawf a pha allu y mae'r cleient yn ei hawlio. Mae'r pâr hwnnw o ffeithiau'n ateb y cwestiwn na fydd label cymorth byth yn ei ateb.