IPv6 μέσω VPN: ένα εκχωρημένο πρόθεμα δεν είναι δεξαμενή διευθύνσεων

Την ίδια μέρα φτάνουν δύο αιτήματα: ένας φορητός υπολογιστής χρειάζεται IPv6 μέσω της σήραγγας, και ένας μικρός χώρος θέλει IPv6 για τις συσκευές πίσω από τον δρομολογητή του. Και τα δύο απαντώνται με μια διεύθυνση, και το δεύτερο περνά έπειτα μια εβδομάδα αποτυγχάνοντας. Οι ρόλοι διαφέρουν, όπως και οι μηχανισμοί, η διαμόρφωση και ο έλεγχος που αποδεικνύει ότι λειτουργεί. Αυτός ο οδηγός τους κρατά χωριστά.

Βήμα πρώτο: αποφασίστε ποιον ρόλο εξυπηρετείτε

Ένας μεμονωμένος κεντρικός υπολογιστής χρειάζεται μία διεύθυνση στη διεπαφή της σήραγγας, με διαδρομή προς την απέναντι πλευρά και τίποτα προς τα κάτω που να χρειάζεται αρίθμηση. Ένας δρομολογητής πίσω από τη σήραγγα χρειάζεται ένα ολόκληρο δίκτυο που μπορεί να διανείμει, συν μια διαδρομή στην απέναντι πλευρά που επιστρέφει αυτές τις διευθύνσεις προς αυτόν. Το τι βρίσκεται πίσω από τη σήραγγα καθορίζει κάθε επόμενη απόφαση.

Απαντήστε σε αυτή την ερώτηση πριν ανοίξετε οποιαδήποτε διαμόρφωση. Όλα μετά από αυτό το βήμα εξαρτώνται από την απάντηση που δώσατε.

Βήμα δεύτερο: εκχώρηση διευθύνσεων για έναν μεμονωμένο κεντρικό υπολογιστή

Εκχωρήστε τη διεύθυνση της σήραγγας, επιβεβαιώστε το μήκος προθέματος που περιμένει το προϊόν και ελέγξτε ότι ο πελάτης εγκαθιστά διαδρομή για το απομακρυσμένο εύρος αντί να το στέλνει στην τοπική προεπιλεγμένη πύλη. Ένα /128 σε διεπαφή σήραγγας είναι φυσιολογικό για ζεύξη σημείου προς σημείο, ενώ ένα /64 εκεί διεκδικεί δίκτυο που κανείς δεν εκχώρησε. Δύο έξοδοι λύνουν το ζήτημα: ο πίνακας διευθύνσεων και ο πίνακας διαδρομών, διαβασμένοι και στα δύο άκρα. Διαβάστε τους μαζί, γιατί μια διαδρομή που δείχνει στη λάθος διεπαφή είναι το συνηθέστερο λάθος σε αυτό το βήμα.

Επαληθεύστε με τους πίνακες διευθύνσεων και διαδρομών και στα δύο άκρα και μετά στείλτε ένα αίτημα. Αν το αίτημα φύγει σωστά και δεν επιστρέψει τίποτα, η βλάβη βρίσκεται στη διαδρομή της απέναντι πλευράς και όχι στη διεύθυνση του πελάτη.

Βήμα τρίτο: εκχώρηση για δρομολογητή πίσω από τη σήραγγα

Η εκχώρηση προθέματος είναι ξεχωριστός μηχανισμός από την εκχώρηση διευθύνσεων, με δικό του αίτημα και δική του μίσθωση. Η πλευρά που εκχωρεί πρέπει να ρυθμιστεί ώστε να παραδίδει πρόθεμα αρκετά μεγάλο για το δίκτυο προς τα κάτω, και ο δρομολογητής που ζητά πρέπει να αριθμήσει την εσωτερική διεπαφή του από αυτό το πρόθεμα.

Μην υποθέσετε ότι η δεξαμενή που εξυπηρετεί κινητούς πελάτες μπορεί να εκχωρήσει. Πολλά προϊόντα VPN εκχωρούν μεμονωμένες διευθύνσεις και δεν έχουν καθόλου ρόλο εκχώρησης, και ένα πρόθεμα παρόχου που φτάνει στην άκρη σας δεν περνά αυτόματα σε ομότιμο. Καταγράψτε ποιον ρόλο εξυπηρετεί κάθε δεξαμενή, γιατί τα δύο ρυθμίζονται σε διαφορετικά σημεία.

Βήμα τέταρτο: κάντε τη διαδρομή επιστροφής ρητή

Και τα δύο άκρα πρέπει να συμφωνήσουν ποιος ομότιμος μεταφέρει ποιο πρόθεμα. Στην απέναντι πλευρά, προσθέστε τη διαδρομή για το εκχωρημένο δίκτυο που δείχνει στη σήραγγα, και επιβεβαιώστε ότι κανένα επικαλυπτόμενο εύρος δεν τη διεκδικεί ήδη.

Ένα έγκυρο πρόθεμα χωρίς διαδρομή επιστροφής παράγει ένα τακτοποιημένο σχέδιο διευθυνσιοδότησης και καμία συνδεσιμότητα. Μια διαδρομή χωρίς κανόνα πρόσβασης εκθέτει περισσότερα από τον χώρο απ’ όσο προβλεπόταν, οπότε συνδυάστε τις δύο αλλαγές στο ίδιο παράθυρο και κρατήστε μια μισοεφαρμοσμένη κατάσταση μακριά από τους χρήστες.

Βήμα πέμπτο: επαληθεύστε από πίσω από τον δρομολογητή

Εκτελέστε τους ελέγχους με σειρά: τη διεύθυνση της διεπαφής σήραγγας στον πελάτη, το εκχωρημένο πρόθεμα στην εσωτερική διεπαφή, τη διαδρομή της απέναντι πλευράς προς αυτό το πρόθεμα και τέλος ένα αίτημα από συσκευή πίσω από τον δρομολογητή. Χρησιμοποιήστε προορισμό που ελέγχετε, ώστε μια σιωπηλή φραγή να ξεχωρίζει από μια διαδρομή που λείπει. Όποιο βήμα σας ξαφνιάσει, αυτό είναι που πρέπει να διορθωθεί πριν προχωρήσετε.

Κάντε τον τελευταίο έλεγχο δύο φορές, μία από τον ίδιο τον δρομολογητή και μία από συσκευή πίσω του. Ένας δρομολογητής που φτάνει στον προορισμό ενώ οι πελάτες του δεν μπορούν είναι πρόβλημα εκχώρησης ή προώθησης, όχι πρόβλημα πιο πάνω.

Επαναφορά

Κρατήστε την προηγούμενη διαμόρφωση διευθυνσιοδότησης πριν από την αλλαγή και σημειώστε ποιον από τους δύο μηχανισμούς αλλάξατε. Η αφαίρεση ενός εκχωρημένου προθέματος χωρίς αφαίρεση της διαδρομής αφήνει μια μαύρη τρύπα, και η αφαίρεση της διαδρομής χωρίς το πρόθεμα αφήνει διευθύνσεις που τίποτα δεν μπορεί να φτάσει. Σημειώστε τις δύο αλλαγές χωριστά, γιατί η αναίρεση της μίας ενώ η άλλη μένει κάνει έναν χώρο μη προσβάσιμο μόνο προς μία κατεύθυνση.

Αν ένα προϊόν αποδειχθεί ότι δεν υποστηρίζει τον ρόλο που χρειάζεστε, σταματήστε και αλλάξτε τον σχεδιασμό αντί να τεντώσετε ένα πεδίο πελάτη για να χωρέσει ένα εύρος για το οποίο ποτέ δεν προοριζόταν. Μια υπόθεση υποστήριξης που απαντήθηκε με τον λάθος μηχανισμό κοστίζει περισσότερο απ’ όσο θα κόστιζε η αλλαγή σχεδιασμού.