Zure IPv4 VPN arauak ez du ezer esaten IPv6 trafikoari buruz
Hiru baldintzek erabakitzen dute zure arauak bi familiak estaltzen dituen: plataformaren arau-eredua, aplikatzen den lekua eta IPv6-k egin behar duen bidea.
Auditoria batek tunela IPv4-rako estu iragazita eta IPv6-rako erabat irekita dagoela aurkitzen du interfaze berean. Ezer ez zegoen gaizki konfiguratuta akats tipografiko baten zentzuan; arau-multzoak familia bat deskribatzen zuen besterik ez, eta denek uste zuten besteak jarraitzen zuela. Gutxitan egiten du. Hiru baldintzek erabakitzen dute zure arauak benetan biak estaltzen dituen, eta lehenengoa plataformari buruzkoa da, politikari buruzkoa ez.
Lehen baldintza: plataformak taula bat du edo bi
Pakete-iragazki batzuek IPv4 eta IPv6 erabat bereizitako arau-multzoetan gordetzen dituzte, beraz, bati gehitutako arauak ez du eraginik bestearengan inork bikoizten duen arte. Beste batzuek biei egokitzen zaien familia bat eskaintzen dute eta helbideak paketeka itzultzen dituzte. Hirugarren talde batek politika-hizkuntza bakarra gordetzen du, baina atzean familia bakoitzeko objektu bereiziak gordetzen ditu.
Irakurri benetan exekutatzen duzun iragazkiaren dokumentazioa, eta gero zerrendatu zein taula dauden eta zein ukitu zuen zure aldaketak. IPv4 taulako arauak zenbatzeak inork egin ez zuen galdera bati erantzuten dio. Gero zerrendatu zein taula dauden eta zein ukitu zuen zure aldaketak.
Bigarren baldintza: non aplikatzen da politika
Hiru leku nahasten dira elkarrekin: tunela onartzen duen entzulea, trafikoa aurrera bidaltzen duen bidea eta bezeroak tunelak fluxurik eramaten ez duenean erabiltzen duen interfaze arrunta. Atebide batek saio bat onar dezake handik aurrera bidaltzen den guztia botatzen duen bitartean, eta hori tunel hautsia dirudi, ez iragazki bat. Kendu nahaste hori ezer idatzi aurretik, hiru lekuok jabe eta erregistro desberdinak dituztelako. Aldaketaren erregistroan haiek izendatzea da konponketak hutsarekiko geruza batera ez erortzea eragozten duena.
Idatzi zure arauak hiruretatik zein gobernatzeko duen xedea. Entzulea babesten duen arauak ez du bidea babesten, eta batek ere ez du bezeroaren bide zuzena ixten. Ohartu nor den leku bakoitzaren jabea, erantzuna erakunde gehienetan beste talde bat delako.
Hirugarren baldintza: zer egin behar du IPv6-k
Erabaki IPv6 tunelatik igarotzen den, babesa erabilgarri ez dagoen bitartean blokeatzen den, edo dokumentatutako salbuespen bat jarraitzen duen. Erantzun bakoitzak arau-multzo desberdin bat sortzen du, eta galdera irekita uztea da bezero batek IPv6 natiboa duela tunelaren kanpoko helmuguetara iristea, IPv4 bidez tunelaren barruan iristen zaizkionak.
Esan erantzuna ozen arauak idatzi aurretik. Blokeatzea aukera zilegia da IPv6 eramaten ez duen tunel batentzat, nahita egina eta probatua bada, eta ez taula huts baten ustekabeko emaitza. Dokumentatu gabeko edozein gauza arauak hurrengo aldian ukitzen dituenak berriro erabakiko du, eta normalean presaka.
ICMPv6 kontrol trafikoa da
Bizilagunen aurkikuntza eta bidearen atzeraelikadura biak ICMPv6ren gainean doaz, beraz, IPv4ko ohitura batetik kopiatutako bazterketa orokorrak helbideratzea eta transferentzia handiak aldi berean hausten ditu. Baimen orokorra ere ez da erantzuna, inork zaintzen ez duen kanal bat ematen baitu.
Jarraitu garrantzitsuak diren mezu motetarako iragazketa-jarraibideak eta ukatu gainerakoak arrazoi batekin. Okerren diagnostikatzen den hutsegitea Packet Too Big mezua falta izatea da, irekitzen den eta gero trabatzen den konexio gisa agertzen dena.
Hori frogatzea, familia bat aldiko
Probatu baimendutako eskaera familia bakoitzean bereizita, eta gero errepikatu berriz konektatu ondoren, politikak saioa gainditu behar badu. IPv4 soilik duen sareko proba batek ezin du IPv6 bide bat landu, beraz, arrakastak ez du ezer esaten ixteko ari zaren ihesari buruz. Begira itzazu kontagailuak proba exekutatzen den bitartean, inoiz bat ez datorren arauak ez baitu bere iruzkinak dioena egiten.
Aldatu arau mugatu bat saiakerako eta eduki aurreko konfigurazioa eskura. Politikaren jabe profil kudeatu bat denean, inplikatu haren administratzailea tokian bertan editatu aurretik, hurrengo egiaztapenak tokiko konponketa gainidatziko baitu eta ihesa berrezarriko.