IPv6 tra VPN: delegita prefikso ne estas adresaro

Samtage alvenas du petoj: tekkomputilo bezonas IPv6 tra la tunelo, kaj malgranda ejo volas IPv6 por la aparatoj malantaŭ sia enkursigilo. Ambaŭ ricevas respondon per adreso, kaj la dua poste pasigas semajnon malsukcesante. La roloj malsamas, same kiel la mekanismoj, la agordo kaj la kontrolo, kiu pruvas, ke ĝi funkcias. Ĉi tiu gvidilo tenas ilin aparte.

Paŝo unu: decidu, kiun rolon vi servas

Unuopa gastiganto bezonas unu adreson sur sia tunela interfaco, kun vojo al la malproksima flanko kaj nenio malsupre por numeri. Enkursigilo malantaŭ la tunelo bezonas tutan reton, kiun ĝi povas disdoni, plus vojon sur la malproksima flanko, kiu returnas tiujn adresojn al ĝi. Tio, kio staras malantaŭ la tunelo, determinas ĉiun sekvan decidon.

Respondu tiun demandon antaŭ ol malfermi ajnan agordon. Ĉio post ĉi tiu paŝo dependas de tio, kiun respondon vi donis.

Paŝo du: adresa asignado por unuopa gastiganto

Asignu la tunelan adreson, konfirmu la prefikson-longon, kiun la produkto atendas, kaj kontrolu, ke la kliento instalas vojon por la malproksima gamo anstataŭ sendi ĝin al la loka implicita kluzo. /128 sur tunela interfaco estas normala por punkto-al-punkta ligo, dum /64 tie postulas reton, kiun neniu delegis. Du eligoj solvas la demandon: la adresa tabelo kaj la voja tabelo, legitaj ĉe ambaŭ finoj. Legu ilin kune, ĉar vojo montranta al la malĝusta interfaco estas la plej ofta eraro en ĉi tiu paŝo.

Kontrolu per la adresaj kaj vojaj tabeloj ĉe ambaŭ finoj, poste sendu unu peton. Se la peto eliras ĝuste kaj nenio revenas, la difekto kuŝas en la vojo de la malproksima flanko, ne en la adreso de la kliento.

Paŝo tri: delegado por enkursigilo malantaŭ la tunelo

Prefiksa delegado estas aparta mekanismo de adresa asignado, kun sia propra peto kaj sia propra luo. La deleganta flanko devas esti agordita por eldoni prefikson sufiĉe grandan por la suba reto, kaj la petanta enkursigilo devas numeri sian internan interfacon el tiu prefikso.

Ne supozu, ke la provizejo, kiu servas porteblajn klientojn, povas delegi. Multaj VPN-produktoj asignas unuopajn adresojn kaj tute ne havas delegadan rolon, kaj provizanta prefikso, kiu alvenas ĉe via rando, ne estas aŭtomate transdonata al samtavolano. Notu, kiun rolon ĉiu provizejo servas, ĉar la du agordiĝas en malsamaj lokoj.

Paŝo kvar: faru la revenan vojon eksplicita

Ambaŭ finoj devas interkonsenti, kiu samtavolano portas kiun prefikson. Sur la malproksima flanko aldonu la vojon por la delegita reto montrantan al la tunelo, kaj konfirmu, ke neniu interkovranta gamo jam postulas ĝin.

Valida prefikso sen revena vojo produktas ordan adresan planon kaj neniun konektecon. Vojo sen alira regulo elmetas pli de la ejo ol intencite, do parigu la du ŝanĝojn en la sama fenestro kaj tenu duon-aplikitan staton for de uzantoj.

Paŝo kvin: kontrolu de malantaŭ la enkursigilo

Plenumu la kontrolojn laŭ ordo: la tunelan interfacan adreson ĉe la kliento, la delegitan prefikson sur la interna interfaco, la vojon de la malproksima flanko al tiu prefikso, kaj fine peton de aparato malantaŭ la enkursigilo. Uzu celon, kiun vi kontrolas, por ke silenta blokado distingiĝu de mankanta vojo. Kiun ajn paŝon surprizos vin, ĝi estas tiu, kiun oni riparu antaŭ ol daŭrigi.

Faru la lastan kontrolon dufoje, unufoje de la enkursigilo mem kaj unufoje de aparato malantaŭ ĝi. Enkursigilo, kiu atingas la celon dum ĝiaj klientoj ne povas, estas delegada aŭ plusenda problemo, ne problemo pli supre.

Malfaro

Konservu la antaŭan adresan agordon antaŭ la ŝanĝo, kaj notu, kiun el la du mekanismoj vi ŝanĝis. Forigi delegitan prefikson sen forigi la vojon lasas nigran truon, kaj forigi la vojon sen la prefikso lasas adresojn, kiujn nenio povas atingi. Notu la du ŝanĝojn aparte, ĉar malfari unu dum la alia restas faras ejon neatingebla nur en unu direkto.

Se montriĝos, ke produkto ne subtenas la rolon, kiun vi bezonas, haltu kaj ŝanĝu la dezajnon anstataŭ streĉi klientan kampon por teni gamon, por kiu ĝi neniam estis destinita. Subtena kazo respondita per la malĝusta mekanismo kostas pli ol la dezajna ŝanĝo kostus.