Pam fod eich cyfeiriad IPv6 yn newid tra bo’r VPN yn aros i fyny

Mae dau sgrinlun awr ar wahân yn dangos cyfeiriadau ffynhonnell IPv6 gwahanol, a’r darlleniad amlwg yw bod y tiwnel wedi gollwng neu wedi ailgysylltu. Fel arfer ni ddigwyddodd y naill na’r llall. Mae’r gwesteiwr yn defnyddio cyfeiriadau dros dro, nodwedd preifatrwydd system weithredu sy’n cylchdroi’r dynodydd rhyngwyneb ar amserydd. Roedd y gymhariaeth yn ymddangos yn derfynol dim ond am ei bod yn tybio maes nad oedd erioed yn sefydlog.

Beth mae cyfeiriad dros dro yn ei gylchdroi mewn gwirionedd

Adeiledir cyfeiriad dros dro o ragddodiad y rhyngwyneb ynghyd â dynodydd y mae’r gwesteiwr yn ei newid, ac mae’n cario hyd oes a ffefrir a hyd oes dilys. Cyn i’r hyd oes dilys ddod i ben, mae’r gwesteiwr yn cynhyrchu amnewidiad, felly gall dau gysylltiad adael o ffynonellau gwahanol yn gyfreithlon. Mae’r cyfeiriad cyswllt lleol a’r rhagddodiad ei hun yn aros yn eu lle, a dyna sut mae’r rhwydwaith yn dal i adnabod y peiriant.

Nid oes unrhyw beth yn y cylchdroad hwnnw yn gwneud cyfrif, cwci nac patrwm pori yn anhysbys. Mae gan safle sydd am eich adnabod gwcis, mewngofnodion a olion bysedd, ac nid yw cyfeiriad ffynhonnell sy’n newid prin yn cyfrif o’u blaen. Mae’r cylchdroad yn newid un maes ym mhennawd y pecyn, ac nid oedd y maes hwnnw erioed yr unig ddynodydd ar y llwybr.

Mae’r wefan yn gweld un cyfeiriad, mae’r gwesteiwr yn dal sawl un

Mae gweinydd yn cofnodi ffynhonnell y cais a dderbyniodd, dim mwy. Gall y gwesteiwr ddal sawl cyfeiriad â chwmpasau a hydau oes gwahanol, ac mae pa un sy’n ennill yn dibynnu ar reolau dewis cyfeiriadau ac ar y cyrchfan. Darllen gwerth y wefan fel cyfeiriad y peiriant yw man cychwyn y dryswch hwn. Gall un gwesteiwr edrych fel dau beiriant i ddwy safle ar yr un pryd, yn syml am fod pob cysylltiad wedi dewis cyfeiriad gwahanol.

Edrychwch ar y rhyngwyneb yn ystod prawf gyda ip -6 addr show dev eth0: mae sawl cyfeiriad gyda’u hydau oes yn golygu bod cylchdroi yn bresennol yn ôl y dyluniad. Yna gofynnwch i’r cnewyllyn pa lwybr y byddai’n ei ddefnyddio gyda ip -6 route get 2001:db8:10::5, sy’n argraffu’r ddyfais a’r ffynhonnell a ffefrir ar gyfer y gyrchfan honno.

Cymharwch ragddodiad, rhyngwyneb a llwybr, nid y llinyn

Wrth brofi VPN y cwestiwn yw a adawodd y pecyn drwy’r tiwnel, ac mae hwnnw’n gwestiwn llwybro a pholisi. Mae’r cyfeiriad ffynhonnell yn ddirprwy wan ar ei gyfer: mae cyfeiriad sy’n cylchdroi ar ryngwyneb y tiwnel yn dal ar y tiwnel. Mae tiwnel sy’n ailgysylltu fel arfer yn symud y rhagddodiad neu’r ddyfais yn lle hynny, ac mae’r newidiadau hynny’n weladwy heb ddarllen y cyfeiriad llawn.

Felly cymharwch y llwybr a ddewiswyd, y rhyngwyneb y gadawodd y pecyn drwyddo, a’r rhagddodiad a gariodd. Mae’r tri hynny’n aros yn ddigon sefydlog rhwng rhediadau, ac mae pob un yn golygu rhywbeth gwahanol pan fydd yn newid.

Mae newid yn bwysig pan fydd y rhagddodiad yn newid, pan fydd y rhyngwyneb yn newid, neu pan fydd y llwybr i’r gyrchfan yn rhoi’r gorau i ddefnyddio’r tiwnel. Newid yn y dynodydd rhyngwyneb yn unig, gyda’r un rhagddodiad a’r un ddyfais, yw ymddygiad preifatrwydd yn gweithio fel y bwriadwyd. Os mai dim ond y dynodydd a symudodd, mesurodd y prawf yr amserydd preifatrwydd yn hytrach na chwmpas. Nodwch pa un o’r tri a symudodd cyn i chi feio’r tiwnel.

Peidiwch â diffodd IPv6 i wneud i sgrinluniau gytuno

Mae diffodd IPv6 yn gwneud profion ailadroddus yn cyd-fynd, ac mae hefyd yn tynnu teulu cyfeiriadau cyfan allan o’r rhwydwaith y mae eich tiwnel i fod i’w gwmpasu. Pan fo’r polisi’n cario IPv6, mae ei ddiffodd yn cuddio bwlch cwmpas yn lle ei gau.

Os yw’r polisi’n rhwystro IPv6 nes iddo gael ei gefnogi, rhwystrwch ef yn fwriadol ac ysgrifennwch y penderfyniad. Mae ar y gweinyddwr nesaf angen gweld y gwahaniaeth rhwng rhwystr wedi’i ddogfennu a stac wedi’i ddiffodd.

Beth i’w gofnodi, a beth y gall un prawf ei brofi

Cofnodwch y rhagddodiad, enw’r rhyngwyneb, y llwybr a ddewiswyd, y gyrchfan a’r stamp amser, gyda’r cyfeiriad llawn wrth eu hymyl. Mae’r fanyleb cyfeiriadau dros dro yn esbonio’r hydau oes sy’n gyrru’r cylchdroi, a dyna pam mai’r cyfeiriad llawn yw’r maes lleiaf sefydlog yn y nodyn. Mae dau o’r tri maes sefydlog yn cytuno rhwng rhediadau yn dystiolaeth gryfach nag unrhyw un cyfatebiaeth cyfeiriad.

Mae un prawf yn un arsylwad o un cais. Y nodyn sy’n troi’r arsylwad nesaf yn gymhariaeth. Cadwch y ddau, a bydd yr anghytundeb nesaf yn costio cipolwg yn lle prynhawn.