DS-Litek sarrerako IPv4 ostatatzea blokeatzen du, ez irteerako VPN-a

DS-Lite modu bat da bezeroari IPv4 konektibitatea emateko soilik IPv6 eramaten duen sarbide-sare baten bidez. Etxeko routerrak ez du bere IPv4 helbide publiko dedikaturik, eta gertaera bakar horrek jendea konbentzitzen du IPv4 VPN bat ezin dela konexio hartatik ibili. Irteeran, normalean ondo funtzionatzen du. Hornitzaileak itzultzen du konexioa, eta urruneko muturrak IPv4 bezero arrunt bat ikusten du. Apurtzen dena aurkako noranzkoa da: eskatu gabeko sarrerako IPv4 itxaroten duen zerbait ostatatzea. Bereizketa elkarrizketa zein aldek hasten duen da.

Zein aldek hasten du konexioa

Konexio bat hasten duen bezeroak itzulpen-egoera sortzen du aurrera egiten duen heinean. Hornitzailearen itzultzaileak lehen paketea ikusten du, mapatze bat esleitzen du eta birbidaltzen du. Itzulerako trafikoak mapatze horrekin bat egiten du, mapatzea dagoeneko badagoelako.

Konexioen zain dagoen zerbitzariak ez du horrelako egoerarik sortzeko. Kanpoko norbaitek hornitzaileak mapatzeko onartu ez duen helbide eta portu batera iritsi behar du, eta hori erabat beste eskaera bat da.

Jarraitu irteerako eskaera bat

Arkitekturak RFC 6333 bi muturrak izendatzen ditu. Bezeroaren aldeko elementua B4 da, IPv4 IPv6 barruan kapsulatzen duena. Hornitzailearen aldeko elementua AFTR da, helbide-itzulpena egiten duena eta paketea IPv4 gisa birbidaltzen duena.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

VPN zerbitzariak IPv4 konexio arrunta jasotzen du hornitzailearen helbide itzulitik. Ez du DS-Lite modurik, portu berezirik edo bezeroaren sarbide-sarea IPv6 soilik dela jakiteko beharrik. Jendeak galarazten duen zatia hau da: urruneko muturrak ezin du jakin.

Bezeroaren beraren konfigurazioa bezain arrunta da. Zerbitzarirantz IPv4 bide erabilgarri bat behar du, B4 eta AFTR-ek ematen dutena, eta zerbitzariaren ostalari-izena IPv4 helbide batera ebaztea behar du.

Zergatik den sarrerako ostatatzea huts egiten duen kasua

Etxean IPv4 VPN zerbitzari bat exekutatzea hornitzailearen helbide partekatuarekin talka egiten duen diseinua da. Hornitzailearen itzultzaileak helbide publikoa eta mapatze-taula ditu, eta ez du arrazoirik harpidedun bakarrerako sarrerako mapatze iraunkor bat sortzeko.

Etxeko routerreko portu-birbidaltze arau batek ezin du AFTR konfiguratu. Araua erreal eta zuzena da gailu lokaleko, eta ez du ezer aldatzen goran, horregatik sintomak ez doan suebaki-arazo baten itxura du.

Hemen ere operadore mailako itzulpenak helbide publiko bakarrarekiko desberdintasun du: zuzena den tokiko birbidaltze batek ere harpidedun askok partekatzen duten helbide batean amaitu dezake.

Diagnostikatu sarbide-plana aldatu aurretik

Lehenengo berretsi hornitutako modua. Jatorrizko pila bikoitza, DS-Lite eta beste itzulpen-mekanismo bat erabiltzen duen IPv6-soiliko sare bat hiru antolaketa desberdin dira, eta hornitzailearen marketin-izenak ez datoz beti bat teknikoarekin.

Ondoren ezarri lau behaketa irteerako hutsegite baterako. VPN ostalari-izena IPv4 helmuga batera ebazten al du bezeroak? IPv4 konektibitate soilak funtzionatzen al du, agian isilpean IPv6 erabili zuen nabigatzaile-eskaera baten ordez? Zein garraio eta portu saiatzen ditu bezeroak, eta ikusten al dituzte amaierako puntuko erregistroek saiakera hori? Elkarrekintza hasieran gertatzen da hutsegitea, alfer-aldi baten ondoren edo transferentzia handiagoetan soilik?

Lau erantzun horiek iragazketara, itzulpen-egoeraren iraungitzera, amaierako puntu oker batera edo pakete-tamainaren kudeaketara eramaten dute. Horietako bat ere ez da ezartzen kontu-orrian DS-Lite ikusita.

Irakurri arretaz hornitzailearen aldaketak

Kontu-aldaketa bat bat etor daiteke funtzionatzen duen konexio batekin, aldi berean hainbat propietate aldatuz. Idatzi zein propietate aldatu zen, pakete-izen berri bat ez baita azalpen teknikoa.

Pila bikoitza gaitzeko jarraibidea anbiguoa da norbaitek hornitzaileak benetan zer hornitzen duen berretsi arte. IPv4 VPN bezeroentzako baldintza unibertsaltzat hartzeak susmoa politika bihurtzen du.

Benetako baldintza sarrerako IPv4 ostatatzea bada, hitz egin hornitzailearekin onartutako sarrerako antolaketa, jatorrizko helbideratze edo beste sarbide-diseinu bat. Baldintza zerbitzari urrun batera iristen den ordenagailu eramangarri bat bada, galdetu horren ordez irteerako fluxu zehatz horri buruz. Lan-ordena: izendatu noranzkoa, berretsi hornitutako modua, probatu IPv4 soila eta garraio bat, eta aldatu sarbide-plana noranzkoak benetan hala eskatzen badu soilik.