IPv6 adar aurrizkia: iroute-ipv6 edo route-ipv6 zerbitzarian?

Ia izen bera duten bi direktiba agertzen dira funtzionatzen duen adibide guztietan, eta bat bestea gabe kopiatzeak tunel itxuraz zuzena sortzen du eta isilka adar aurrizkia galtzen du. Muga beraren alde ezberdinetan egiten dute lan: batek zerbitzariaren kernelari irakasten dio non dagoen aurrizki bat, eta besteak OpenVPN zein bezero autentifikaturik eramaten duen. Biak ondo asmatuta aurrizkia isurtzen da; bat bakarrik ondo asmatuta, paketeek ibilbidea dute, baina ez jaberik.

Bi direktiba, bi lan ezberdin

route-ipv6 ibilbide instalazio arrunta da: zerbitzariak kernel ibilbide bat gehitzen du, aurrizkia bere tunel interfazera bideratuta. iroute-ipv6 bezero jakin bati dagokion testuingurukoa da eta barne jabetza adierazten du, beraz daemon-ak badaki aurrizki horretarako trafikoa bezero jakin bati bidali behar zaiola, kernel ibilbide batek izendatzen duen kidea edozein izanda ere.

Bata kernelaren aurreratze-taulari buruzkoa da, bestea daemon-aren barne ibilbide-ereduari buruzkoa. Biak bereizita edukitzeak azaltzen du zergatik konfigurazio osoa dirudienak aurrizkia gal dezakeen. Halaber azaltzen du zergatik sare bera bi aldiz agertzen den funtzionatzen duen adibide guztietan. Ez da lerro alferrikakoa.

Erabiltzaile-espazioko ezarpen tradizionalean biak behar dira eta elkar osatzen dute. Kernel ibilbide bakar batek daemon-a kide bat hautatzeko gai ez dela uzten du. iroute bakar batek kernela tuneleko biderik gabe uzten du. Hemen dago, halaber, bezero bakoitzeko fitxategiei buruzko nahasmen handiena: fitxategia ez da ibilbide-taula sarrera bat, eta ibilbide sarrera ez da jabetza adierazpen bat.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Bakoitza non kokatzen den

Ibilbidea zerbitzariaren kudeatutako konfigurazioan doa, zerbitzari prozesu horri aplikatzen zaion tokian. iroutea bezero jakin baterako fitxategian doa, adar gailuaren nortasun autentifikatuaren izena duena.

Nortasun eraginkorrarekin bat ez datorren fitxategi-izen bat ez da inoiz irakurtzen, eta sintoma iroute faltaren berdina da. Egiaztatu zerbitzariak autentifikatu zuen nortasuna, gero egiaztatu fitxategi-izena karaktere karaktere.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Eduki itzazu igerilekua eta adar aurrizkia bereizita, gainjartzeak inongo direktibak ezin duen buruhaustea sortzen baitu.

Beste bezero batek zer behar duen

Adar horretara iritsi behar duen bigarren bezero batek iragarki bat behar du, ez jabetza. Bultzatu aurrizkia nahi dituzun bezeroei, zure konfigurazioari egokitzen zaion bezero edo talde testuinguruan.

Ez bidali adarrari berari, gailu horrek jadanik badu aurrizkia konektatutako sare gisa.

Guztiei bidaltzea ondorioak dituen aukera da: bezero orok uste du adarra tuneletik irisgarria dela, inoiz sarbide hori eman nahi izan ez zenien bezeroak barne. Iragartzea sarbide-erabakia da praktikan, direktiba iturgintza dirudien arren. zerbitzariaren aukeren erreferentzia dokumentuak iroute-ipv6 bezero jakin baterako jabetza gisa deskribatzen du, eta hori da mantentzea merezi duen bereizketa.

Adar gailuaren itzulera-bidea

Jabetza bakarrik laguntzen du adarrak paketeak aurreratzen baditu eta bere LAN-ak nola erantzun badaki. Gaitu IPv6 aurreratzea adar gailuan, eta egiaztatu bere LAN-eko ostalariak VPN igerilekurako trafikoa adarrera bidaltzen dutela, igerilekua ezagutzen ez duen ibilbide lehenetsi batera beharrean.

Itzulera-bide hori IPv4-rekin jendeak aurkitzen duen ibilbide faltako arazoaren baliokidea da IPv6-an.

Egiaztatu LAN-eko ostalari batetik VPN igerilekuko helbiderako kontsulta batekin, ez adarretik bertatik. Routerean egindako kontsultak zure erabiltzaileek planteatzen dutenaren ezberdina den galdera erantzuten du, eta biak sarritan desadostasun nahikoa izaten dute agindu gehigarria merezi izateko.

Bikotea oraindik nahikoa ez denean

Zenbait ezarpenek ez dute bide hau batere erabiltzen. Kernel datu-bideak eta produktuak kudeatutako zerbitzariek beren ibilbide-kudeaketa onartua dute, eta erabiltzaile-espazioko adibide bat ez da zuzenean itzultzen agian.

Egiaztatu zure eraikuntzak zein datu-bide erabiltzen duen, beste baterako idatzitako tutorial batetik direktibak kopiatu aurretik.

Azkenean, gogora ezazu helbide-esparrua: fd00:7a::/64 bezalako aurrizki lokal bakarra diseinuz pribatua da eta ez du ezer esaten IPv6 irisgarritasun publikoaz. Trata itzazu barneko sarbide gisa, eta eduki internet egressa bere politika duen galdera bereizi gisa.