Seade kaob ruuteri IPv6-loendist: mis muutus?

Meediamängija kukub ruuteri IPv6-kliendiloendist välja, samal ajal kui selle vood töötavad edasi, ja loomulik järeldus on, et midagi läks katki. Sagedamini on loend lihtsalt muutnud meelt selle osas, mida see näitab. Ruuteri olekuleht võib näidata DHCPv6-liisingut, traadita ühendust, naabrikirjet või ühendatud vaadet ning igaüks vastab erinevale küsimusele.

Leht näitab ühte tüüpi kirjet, mitte inventuuri

IPv6-hostidel on tavaliselt korraga mitu aadressi: lingi-lokaalne aadress, üks või mitu globaalset aadressi ja pöörlevad ajutised privaatsusaadressid. Naabrite avastamine hoiab lokaalsel lingil hiljuti kasutatud naabrite vahemälu, mille kättesaadavuse olekud aeguvad. Seade võib olla täiesti kättesaadav, samal ajal kui selle vahemällu salvestatud kirje vananeb, ja see võib ilmuda liisingutabelisse, samal ajal kui selle liiklus läheb teist teed. Ükski neist allikatest ei ole register kõigist aadressidest, mis seadmel kunagi on olnud.

Seega esimene küsimus ei ole, miks seade kadus, vaid millisest andmeallikast leht ammutab.

Kolm hosti vaadet vastavad kolmele erinevale küsimusele

Autoriseeritud Linuxi hostis lugege kolme objekti eraldi. Aadressiloend näitab, mis on seadistatud, marsruutitabel näitab, kuhu liiklus läheks, ja naabritabel näitab, kellega host hiljuti lingil rääkis. Nende segamine annab enesekindlaid valesid vastuseid, sest puuduv naabrikirje näeb välja täpselt nagu puuduv aadress.

ip -6 address show
ip -6 route show
ip -6 neighbour show

Käivitage need tegelikus võrgu nimeruumis, mis liiklust kannab. Konteineri sees võib liideste loend erineda sellest, mida host näeb, ja VPN-klient võib elada mõlemas.

Võrrelge samu kolme väljundit enne ja pärast VPN-üleminekut ning märkige ajatemplid. Naabrikirje, mis kaob, samal ajal kui aadressid ja marsruudid jäävad paigale, kirjeldab vahemälu vananemist, mitte konfiguratsiooni muutust.

Eraldage kuva muutus ühenduvuse muutusest

Seejärel testige seda, mis tegelikult loeb: seadme vajaliku IPv6-ressursi kättesaadavust. Kui teenus vastab IPv6 kaudu heakskiidetud teel, on armatuurlaualt puuduv rida jälgimisdefekt. Kui see ebaõnnestub, võib kuvamuutus olla sümptom ja järgmine samm on marsruutimise ja tulemüüri tee, mitte loend ise. Marsruuditud VPN ei vii tavaliselt hosti LAN-liidest kauglingile, seega hoidke LAN-aadressid ja tunneliaadressid oma mõtlemises eraldi veergudes.

Üks liides võib kanda mitut aadressi ja olekuleht võib kuvada neist ainult ühte. Sellepärast võib seade pärast taasühendamist näida aadressi muutvat, ilma et midagi valesti oleks. Privaatsuslaiendid teevad selle nähtavamaks, sest ajutised aadressid pöörlevad graafiku järgi, mida leht ei näita.

Kontrollige ressurssi ja jätke tabelid seejärel rahule

Kui hosti olek ja ühenduvus näivad mõlemad õiged, uurige loendi andmeallikat ja värskenduskäitumist enne võrgu puudutamist. Otsige liisingu kestust, vahemälu ajalõppu või kuvafiltrit, mis peidab aadresse, mida leht ei liigita.

Ärge tühjendage naabritabeleid, ärge lülitage IPv6 välja ega määrake aadresse uuesti, et armatuurlaua rida uuesti ilmuma paneks. Need toimingud katkestavad töötava liikluse ja taastavad rea tavaliselt ainult kuni järgmise vahemälu aegumiseni. ip -6 neigh flush dev br-lan on parimal juhul diagnostika ja halvimal juhul ise tekitatud katkestus.

Märkige üles, millist allikat leht kasutab, ja küsimus, kas seade töötab, lakkab sõltumast tabeli reast.