Το VPN σας μεταφέρει IPv6 ή απλώς φτάνει στον διακομιστή;

Ένα τεστ διαρροής μόνο για IPv4 επιστρέφει καθαρό, ένα τεστ IPv6 δείχνει τη διεύθυνση του σπιτιού σας και η σήραγγα είναι ονομαστικά συνδεδεμένη. Αυτός ο συνδυασμός είναι συνηθισμένος σε δίκτυα διπλής στοίβας, επειδή το VPN άλλαξε τη διαδρομή της μίας οικογένειας και άφησε την άλλη ήσυχη. Η εξωτερική σήραγγα και η κίνηση μέσα σε αυτήν είναι δύο ξεχωριστές αποφάσεις διευθυνσιοδότησης. Το να δοκιμάζετε τη μία δεν λέει τίποτα για την άλλη.

Ελέγξτε και τι αναφέρει ο πελάτης και ποια οικογένεια χρησιμοποίησε στην πραγματικότητα το αίτημα, επειδή ένα όνομα κεντρικού υπολογιστή μπορεί να επιστρέψει και τους δύο τύπους απάντησης.

Δύο οικογένειες, δύο διαφορετικές διαδρομές

Το λειτουργικό σύστημα τηρεί πίνακα δρομολόγησης για κάθε οικογένεια διευθύνσεων. Η εγκατάσταση προεπιλεγμένης διαδρομής για IPv4 δεν εγκαθιστά μία για IPv6, και ένα άκρο σήραγγας προσβάσιμο μέσω IPv4 δεν λέει τίποτα για το αν η κίνηση IPv6 μπαίνει σε αυτό. Όταν δεν υπάρχει προεπιλεγμένη διαδρομή IPv6 μέσα από τη σήραγγα, ο υπολογιστής χρησιμοποιεί όποια διαδρομή IPv6 έχει, που συχνά είναι ο φυσικός σύνδεσμος. Από την οπτική της εφαρμογής, η σύνδεση είναι απλώς άμεση.

Ένα όνομα κεντρικού υπολογιστή που επιστρέφει και εγγραφές A και AAAA κάνει αυτό δυσκολότερο να φανεί, επειδή οι εφαρμογές μπορεί να δοκιμάζουν τις οικογένειες με διαφορετική σειρά. Ένα αίτημα που πετυχαίνει δεν αποδεικνύει ποια διαδρομή ακολούθησε. Χρησιμοποιήστε ένα τεστ που ονομάζει την οικογένεια που δοκίμασε.

Το να φτάνεις στον διακομιστή δεν είναι το να μεταφέρεις την κίνηση

Οι πάροχοι χρησιμοποιούν τη φράση υποστήριξη IPv6 για αρκετές διαφορετικές δυνατότητες. Το άκρο μπορεί να δέχεται σύνδεση μέσω IPv6 ενώ η σήραγγα εξακολουθεί να μεταφέρει μόνο IPv4. Η σήραγγα μπορεί να μεταφέρει εσωτερικά πακέτα IPv6 ενώ η εξωτερική μεταφορά παραμένει IPv4. Ή ο πελάτης μπορεί να αποκλείει εντελώς το IPv6 ώστε τίποτα να μη διαφεύγει έξω από τη σήραγγα. Αυτές είναι τρεις διακριτές συμπεριφορές, και μια σελίδα που λέει μόνο υποστηρίζεται IPv6 δεν τις ξεχωρίζει.

Ρωτήστε ποια από αυτές χρειάζεται ο σχεδιασμός. Ένα δίκτυο που πρέπει να φτάνει σε υπηρεσίες μόνο με IPv6 χρειάζεται μεταφορά. Ένα δίκτυο που πρέπει να εμποδίζει άμεση κίνηση IPv6 χρειάζεται αποκλεισμό ή πλήρη μεταφορά, όχι μια ετικέτα σε σελίδα μάρκετινγκ.

Αποφασίστε ανάμεσα σε μεταφορά και αποκλεισμό

Μεταφορά σημαίνει ότι η σήραγγα έχει διεύθυνση IPv6, προεπιλεγμένη διαδρομή μέσα της και πολιτική που επιτρέπει την κίνηση και στα δύο άκρα. Αποκλεισμός σημαίνει ότι ο πελάτης σταματά σκόπιμα το IPv6 να βγει έξω από τη σήραγγα, κάτι που είναι ασφαλές και άχρηστο για να φτάσετε σε προορισμούς IPv6. Και τα δύο είναι θεμιτά· κανένα δεν είναι προεπιλογή που μπορείτε να υποθέσετε. Διαλέξτε πρώτα την απαίτηση και μετά επαληθεύστε ότι ο πελάτης την υλοποιεί πραγματικά.

Ένα δίκτυο επισκεπτών μόνο με IPv4 δεν μπορεί να ασκήσει διαδρομή IPv6, οπότε ένα τεστ που γίνεται εκεί δεν λέει τίποτα για το οικιακό δίκτυο όπου υπάρχουν και οι δύο οικογένειες. Δοκιμάστε εκεί όπου η σχετική οικογένεια προσφέρεται πραγματικά.

Ο διακόπτης ασφαλείας χρειάζεται την ίδια κάλυψη

Ένας διακόπτης ασφαλείας που καλύπτει μόνο IPv4 αφήνει την άλλη οικογένεια ελεύθερη να βγει άμεσα, που είναι ακριβώς η διαρροή που έπρεπε να εμποδίσει. Εξετάστε τους κανόνες του για τις δύο οικογένειες και για τις στιγμές μετάβασης, όταν η σήραγγα ανεβαίνει ή πέφτει. Το να απενεργοποιήσετε το IPv6 σε όλο το σύστημα δεν είναι υποκατάστατο: μπορεί να σπάσει άσχετες υπηρεσίες και κρύβει ένα πρόβλημα πολιτικής πελάτη πίσω από μια αλλαγή σε όλο το μηχάνημα.

Κρατήστε το DNS ξεχωριστά από όλα αυτά. Το DNS αφορά το ποιος απαντά στο ερώτημα και πώς ταξιδεύει το ερώτημα· η σύνδεση εφαρμογής που ακολουθεί έχει τη δική της διαδρομή. Το ένα μπορεί να είναι σωστό ενώ το άλλο όχι, και η διάγνωσή τους μαζί παράγει μπερδεμένα συμπεράσματα.

Καταγράψτε ποια οικογένεια δοκίμασε κάθε τεστ και ποια δυνατότητα ισχυρίζεται ο πελάτης. Αυτό το ζεύγος γεγονότων απαντά στην ερώτηση που μια ετικέτα υποστήριξης δεν θα απαντήσει ποτέ.