Millise IPv6-lätte VPN-i päring valib ja miks see oluline on

Lisasite VPN-i aadressi ja eeldasite, et päring kasutab seda, kuid server logis endiselt vana prefiksit. Tunnelis ei ebaõnnestunud miski; host tegi lähteaadressi valiku enne, kui ta üldse vaatas marsruuti, millele te otsa vaatasite. IPv6 lähte valik on eraldi järjestatud võistlus hosti kandidaataadresside vahel ja pikim sobiv prefiks on vaid üks reegel selle lõpu lähedal. Soovitud tulemuse saamiseks peate teadma, milline reegel on juba võitnud. Reeglid ise on igavad ja täpsed ning just seetõttu tuleb neid järjekorras lugeda.

Kaks otsingut, mitte üks

Sihtkoha valik määrab järgmise hüppe ja väljuva liidese. Seejärel valib lähte valik, milline hosti aadressidest päises ilmub, ja neile kahele küsimusele vastavad erinevad mehhanismid, kuigi mõlemad kasutavad prefikse. Hostil, kellel on füüsiline aadress, ajutine aadress ja VPN-i aadress, on iga sihtkoha jaoks kolm kandidaati, ja VPN-i suunduv marsruut ei nimeta kolmandat automaatselt.

Seetõttu eksisteerivad õige marsruut ja vale lähe nii kergesti koos, ja seetõttu võib sama päring käituda teisiti brauserist ja sunnitud sidumisest. Käsitlege mõlemat otsingut eraldiseisvana, kuni leiate tõendi, mis neid seob.

Lugege reegleid järjestatud võistlusena

RFC 6724 loetleb reeglid järjekorras ja igaüks murrab vaid viigi, mille eelmised jätsid. Väljuva liidese eelistus ja sildi sobivus ilmuvad tükk maad enne prefiksi võrdlemist, seega marsruudi kasutatava liidese aadress on juba saanud eelise, mida parem prefiksi sobivus ei suuda kustutada. Ka aegumine ja ulatus osalevad, ja seetõttu lakatakse vana aadressi mõnikord valimast, ilma et keegi poliitikat muudaks.

Praktiline lugemine on see, et võitja üle ei saa otsustada ainult sihtkoha põhjal. Loetlege kandidaadid, minge reeglid järjekorras läbi ja vaadake, kus otsus tegelikult tehti.

Pange tähele ka seda, et see on probleemi lähtepool. Kahe prefiksivõrdluse segamine annab selgitusi, mis kõlavad rangelt ja ennustavad vale aadressi. Öelge, millist võrdlust mõtlete, alati kui kasutate piletis sõna prefiks.

Rakenduse sidumine muudab küsimust

Rakendus võib nõuda kindlat lähteaadressi ja kehtiv selgesõnaline valik viib küsimuse “millist aadressi host eelistaks” juurest “kas see aadress jõuab sihtkohta ja tuleb tagasi”. Tööriistad, mis seovad lähtega või küsivad valitud aadressi kohta lisateavet, näitavad seda otseselt ja need on kiireim viis tõestada, millist aadressi ühendus tegelikult kasutas. See katse on parem kui marsruutimistabeli kolmas lugemine, sest see teatab, mida kernel otsustas, mitte seda, mida te seadistasite. Korrake seda pärast muudatust ja võrrelge kahte vastust.

See teeb lähte sidumisest nii diagnostikavahendi kui ka ajutise lahenduse: siduge VPN-i aadress ja jälgige, kas päring õnnestub. Kui õnnestub, on tee korras ja probleem oli valik. Kui ei õnnestu, oli probleem algusest peale tagasitee või kaugpoolse otsa poliitika.

Kontrollige, et kaugpoolne ots selle lähte vastu võtab

Mida iganes host valib, see peab sobima VPN-i kaitstud ulatusega ning kaugpoolse otsa tagasitee ja juurdepääsureeglitega. Väljaspool valijaid olev lähe võib tunnelisse minna ja kaugpoolses otsas maha visata, mis näeb välja nagu ühesuunaline rike ja pannakse marsruutimise süüks. Võrrelge valitud sisemist lähet kaitseulatusega enne, kui puudutate krüpteerimisseadeid, sest režiimi muutmine ei vali kandidaataadresside vahel.

Hoidke ka välimise lõpp-punkti aadress oma arutluses eraldi. See tähistab transporti VPN-i osalejate vahel ega ole sees oleva rakenduse paketi lähe.

Otsustage nelja vaatluse põhjal

Kirjutage üles kasutatud sihtkoht, sobivad kohalikud lähted, tegelikult valitud lähe ja tegelik väljuv tee. Neljast reast piisab peaaegu iga juhtumi selgitamiseks ja neid saab võrrelda töötava ja rikkis hosti vahel ilma teooriat uuesti arutamata. Valikuetapi jaoks kasutage operatsioonisüsteemi enda toetatud vaadet, mitte standardist pärit nime, sest implementatsioonid lisavad omi kohalikke eelistusi.

Kui vastus teid ikka üllatab, teeb järjestus midagi, mida teie mõttemudel ei tee, ja parandus on sisendite muutmine, mitte algoritmiga vaidlemine. Kirjutage neli vaatlust piletisse ja järgmine lugeja saab teie järelduse korrata.