Ένα δίκτυο μόνο με IPv6 σπάει το VPN πριν ξεκινήσει η σήραγγα

Ο φορητός υπολογιστής συνδέεται σε Wi-Fi συνεδρίου που δίνει μόνο IPv6, ο πελάτης VPN γυρίζει και αποτυγχάνει, και το ίδιο προφίλ λειτουργούσε σε ξενοδοχείο μία ώρα νωρίτερα. Τίποτα στα διαπιστευτήρια δεν άλλαξε. Αυτό που άλλαξε είναι ότι ο πελάτης πρέπει τώρα να φτάσει σε προορισμό IPv4 μέσω δικτύου που μεταφέρει μόνο IPv6, και δεν ξέρει κάθε πελάτης πώς να το κάνει.

Ακολουθήστε τα ίδια πέντε βήματα που ακολουθούν τα πακέτα.

Βήμα 1: παρακολουθήστε την αναζήτηση ονόματος

Αν το προφίλ χρησιμοποιεί όνομα κεντρικού υπολογιστή, το πρώτο ερώτημα είναι τι επιστρέφει ο επιλυτής. Το dig AAAA vpn.example.com στο δίκτυο μόνο με IPv6 επιστρέφει πραγματική εγγραφή AAAA, μία συντεθημένη από το DNS64 ή τίποτα απολύτως. Μια συντεθημένη απάντηση κωδικοποιεί τον προορισμό IPv4 μέσα σε πρόθεμα μετάφρασης, και μόνο τότε μπορεί ένας πελάτης χωρίς προορισμό IPv6 να τον φτάσει. Ένα προφίλ με σκληρά κωδικοποιημένη διεύθυνση IPv4 δεν φτάνει ποτέ ως εδώ, γιατί δεν υπάρχει όνομα προς σύνθεση.

Αυτή η μία διαφορά εξηγεί τις περισσότερες αναφορές «δουλεύει εκεί, αποτυγχάνει εδώ», και χρειάζεται μία εντολή για να τη δεις.

Βήμα 2: δείτε ποια οικογένεια κάλεσε ο πελάτης

Παρακολουθήστε την υποδοχή αντί για τη γραμμή προόδου. Ένας πελάτης που ανοίγει υποδοχή IPv4 προς διεύθυνση IPv4 σε ζεύξη μόνο με IPv6 δεν έχει πού να τη στείλει, και η αποτυχία εμφανίζεται ως λήξη χρόνου αντί για σφάλμα ονόματος. Το ss -tanp όσο ο πελάτης συνδέεται δείχνει την απομακρυσμένη διεύθυνση και την οικογένεια που δοκίμασε. Συγκρίνετε το με το ip -6 route για να επιβεβαιώσετε ότι η προεπιλογή είναι πραγματικό επόμενο άλμα IPv6.

Η οικογένεια διευθύνσεων στον πίνακα υποδοχών είναι το γεγονός. Η γραμμή προόδου είναι μια σύνοψη που έγραψε κάποιος άλλος.

Βήμα 3: χωρίστε τη μετάφραση από τη σήραγγα

Τα NAT64 και DNS64 είναι ο τρόπος με τον οποίο το δίκτυο πρόσβασης φτάνει σε προορισμούς IPv4, και δεν κάνουν τίποτα για τη σήραγγα μόλις αυτή σηκωθεί. Μια σήραγγα που στήθηκε πάνω από μεταφρασμένη διαδρομή διαπραγματεύεται ακόμη τη δική της εσωτερική διευθυνσιοδότηση, και η εσωτερική κάλυψη IPv4 ή IPv6 είναι ξεχωριστό ζήτημα πολιτικής. Αν ο πελάτης συνδεθεί και μετά δεν φτάνει πουθενά, έχετε περάσει τη μετάφραση και είστε στη δρομολόγηση, που είναι άλλη έρευνα με άλλα στοιχεία.

Η αποτυχία της μετάφρασης μοιάζει με το να μη συνδέεσαι ποτέ. Η αποτυχία της εσωτερικής κάλυψης μοιάζει με το να συνδέεσαι και να μη φτάνεις πουθενά.

Βήμα 4: δοκιμάστε το ίδιο προφίλ σε άλλο δίκτυο

Πάρτε το ίδιο προφίλ, την ίδια έκδοση πελάτη και τα ίδια διαπιστευτήρια σε δίκτυο διπλής στοίβας και επαναλάβετε. Αν εκεί δουλεύει και αποτυγχάνει στη διαδρομή μόνο με IPv6, η μεταβλητή είναι το δίκτυο πρόσβασης και όχι το προφίλ. Καταγράψτε την έκδοση πελάτη και την κατάσταση δικτύου στο δελτίο, γιατί η τελική λύση είναι ενημέρωση πελάτη ή διαφορετικός προορισμός.

Μια αναφορά που λέει ότι το VPN είναι χαλασμένο δεν είναι αξιοποιήσιμη. Μια αναφορά που λέει ότι αποτυγχάνει μόνο σε πρόσβαση μόνο με IPv6 είναι αναφορά σφάλματος.

Βήμα 5: διορθώστε τη διαδρομή, όχι τις ρυθμίσεις ασφαλείας

Οι δελεαστικές επιδιορθώσεις χειροτερεύουν τα πάντα. Η απενεργοποίηση του IPv6 αφαιρεί τη μόνη διαδρομή που προσφέρει το δίκτυο. Το να δείξετε τον πελάτη σε δημόσιο επιλυτή σπάει τη σύνθεση DNS64, γιατί αυτή η σύνθεση πρέπει να έρθει από τον επιλυτή πίσω από τον μεταφραστή. Η απενεργοποίηση της επαλήθευσης πιστοποιητικών σας δίνει σύνδεση με κάτι που δεν μπορείτε να αναγνωρίσετε. Καμία από αυτές δεν είναι επιδιόρθωση, και οι δύο από αυτές είναι υποβαθμίσεις ασφαλείας που θα επιβιώσουν από το περιστατικό.

Οι πραγματικές επιλογές είναι ένας πελάτης που υποστηρίζει το μοντέλο μετάφρασης δικτύου ή ένας προορισμός με προσβάσιμη διεύθυνση IPv6. Ζητήστε ένα από τα δύο.