Kiun IPv6-fonton elektas VPN-peto, kaj kial tio gravas

Vi aldonis VPN-adreson kaj atendis, ke la peto uzu ĝin, sed la servilo ankoraŭ registris la malnovan prefikson. Nenio en la tunelo fiaskis; la gastiganto faris elekton de fonta adreso antaŭ ol ĝi eĉ konsultis la itineron, kiun vi fikse rigardis. Elekto de IPv6-fonto estas aparta ordigita konkurso inter la kandidataj adresoj de la gastiganto, kaj la plej longa kongrua prefikso estas nur unu regulo proksime de ĝia fino. Por ricevi la rezulton, kiun vi volas, necesas scii, kiu regulo jam venkis. La reguloj mem estas enuigaj kaj precizaj, kaj ĝuste tial oni legu ilin laŭ ordo.

Du serĉoj, ne unu

La elekto de celo difinas la sekvan salteton kaj la eliran interfacon. Poste la elekto de fonto difinas, kiu el la adresoj de la gastiganto aperos en la kapo, kaj la du demandojn respondas malsamaj mekanismoj, kvankam ambaŭ uzas prefiksojn. Gastiganto kun fizika adreso, provizora adreso kaj VPN-adreso havas tri kandidatojn por iu ajn celo, kaj la itinero al la VPN ne proponas la trian aŭtomate.

Jen kial ĝusta itinero kaj malĝusta fonto tiel facile kunekzistas, kaj kial la sama peto povas konduti malsame el retumilo kaj el devigita bindo. Traktu la du serĉojn kiel apartajn ĝis vi havos pruvon, kiu ligas ilin.

Legu la regulojn kiel ordigitan konkurson

RFC 6724 listigas la regulojn laŭ ordo, kaj ĉiu nur solvas egalon lasitan de la antaŭaj. Prefero de elira interfaco kaj kongruo de etikedo aperas longe antaŭ la prefiksa komparo, do adreso sur la interfaco, kiun la itinero uzas, jam gajnis avantaĝon, kiun pli bona prefiksa kongruo ne povas forviŝi. Ankaŭ malnoviĝo kaj amplekso partoprenas, kaj tial malnova adreso foje ĉesas esti elektata, sen ke iu ajn ŝanĝis la politikon.

La praktika legado estas, ke vi ne povas rezoni pri la venkinto nur el la celo. Listigu la kandidatojn, trairu la regulojn laŭ ordo kaj vidu, kie la decido efektive fariĝis.

Notu ankaŭ, ke ĉi tio estas la fonta duono de la problemo. Miksi la du prefiksajn komparojn produktas klarigojn, kiuj sonas rigoraj kaj antaŭdiras la malĝustan adreson. Diru, kiun komparon vi celas, kiam ajn vi uzas la vorton prefikso en bileto.

Bindo de aplikaĵo ŝanĝas la demandon

Aplikaĵo povas peti specifan fontan adreson, kaj valida eksplicita elekto movas la demandon de “kiun adreson la gastiganto preferus” al “ĉu tiu adreso povas atingi la celon kaj reveni”. Iloj, kiuj bindas al fonto aŭ petas kromajn datumojn pri la elektita adreso, montras tion rekte, kaj ili estas la plej rapida maniero pruvi, kiun adreson konekto efektive uzis. Tiu eksperimento superas la trian legadon de la itinera tabelo, ĉar ĝi raportas, kion decidis la kerno, ne kion vi agordis. Ripetu ĝin post la ŝanĝo kaj komparu la du respondojn.

Tio igas fontan bindon kaj diagnoza ilo kaj provizora solvo: bindu la VPN-adreson kaj observu, ĉu la peto sukcesas. Se ĝi sukcesas, la vojo estas bona kaj la elekto estis la problemo. Se ĝi malsukcesas, la revena vojo aŭ la politiko ĉe la fora flanko estis la problemo ekde la komenco.

Kontrolu, ke la fora flanko akceptas tiun fonton

Kion ajn la gastiganto elektas, ĝi devas taŭgi por la protektita amplekso de la VPN kaj por la revena itinero kaj aliraj reguloj de la fora fino. Fonto ekster la selektiloj povas vojaĝi en la tunelon kaj esti forĵetita ĉe la fora fino, kio aspektas kiel unudirekta paneo kaj estas kulpigata al itinigo. Komparu la elektitan internan fonton kun la protekta amplekso antaŭ ol tuŝi la ĉifrajn agordojn, ĉar ŝanĝo de reĝimo ne elektas inter kandidataj adresoj.

Tenu ankaŭ la adreson de la ekstera finpunkto aparte en via rezonado. Ĝi identigas transporton inter la VPN-partoprenantoj kaj ne estas la fonto de la aplikaĵa paketo interne.

Decidu per kvar observoj

Notu la uzitan celon, la taŭgajn lokajn fontojn, la efektive elektitan fonton kaj la efikan eliran vojon. Kvar linioj sufiĉas por klarigi preskaŭ ĉiun kazon, kaj ili estas kompareblaj inter funkcianta kaj paneanta gastiganto sen ree diskuti la teorion. Por la elekta paŝo uzu la propran subtenatan vidon de la operaciumo anstataŭ nomon el la normo, ĉar realigoj aldonas proprajn lokajn preferojn.

Kiam la respondo ankoraŭ surprizas vin, la ordigo faras ion, kion via mensa modelo ne faras, kaj la korekto estas ŝanĝi la enigojn anstataŭ disputi kun la algoritmo. Skribu la kvar observojn en la bileton kaj la sekva leganto povos reprodukti vian konkludon.