VPN-tik kanpora doan IPv6 trafikoa: ihes egiten duen ibilbidea aurkitu

Bi proba-orrik ez dute bat egiten: batek hornitzailearen helbidea ematen du tunelaren bidez, bigarrenak zure etxeko aurrizkia ematen du, eta ondorio nabarmena da VPN-a ihes ari dela. Ondorio horrek urrats bat saltatzen du, bi txostenek bi bideratze-erabaki desberdin erabili zituztelako eta horietako bakarra zen tunelera sartu behar zuena. Hutsunea normalean erreala da, eta estaldura-arazo bat da, ez tunel hautsia. Hiru galderak erabakitzen dute: zein fluxu atera zen benetan, zein ibilbide aukeratu zuen kernelak hartarako eta zein jokabide zuen helburu bezeroak.

Lan egin ordena horretan. Ordena ez duela erantzuteak bezeroak akatsen bat duen ala ez eztabaida luzea sortzen du, benetako erantzuna inoiz IPv6 ibilbiderik instalatu ez zela denean.

Zein fluxu atera zen benetan, eta zein egokitzailetan

Hasi erabilitako familia izendatzen duen proba batekin, eta gero idatzi aplikazioa, sarbide-sarea, indarrean dagoen profila eta konexioak IPv6 eskaintzen duen ala ez. Lau gertaera horiek bi exekuzio konparagarri egiten dituzte, eta laugarrena jendeak ahazten du: v6 aurrizkirik ez duen sareak ezin du v6 ihes egin, eta geroago bat gehitzen duen sareak erantzuna aldatzen du.

Bidali eskaera bat familia bakoitzeko, orria kargatu eta haren emaitza irakurri ordez. Orri bakar batek v6 eta v4 baliabideak nahas ditzake, atzeko prozesu batek zure aurrean dagoen fitxatik desberdin joka dezake, eta cachean dagoen erantzun batek probatu nahi duzun sare-aldaketak baino gehiago iraun dezake. Finkatu probatzen duzun helmuga eta idatzi, errepikatutako exekuzioak gauza bera neurtu dezan.

Kernelak hautatutako ibilbidea irakurtzea

Bideratze-taulak arakatzaileak ezin duen galderari erantzuten dio. Galdetu sistemari helmuga jakin bat nora joango litzatekeen, eta sartu bai politika-arauak bai ikus daitekeen lehenespen-bidea, edozein haiek gainidatz baitezakete:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Aurrizki zehatzagoa da helmuga bat tunelaren kanpoan geratzen den bitartean beste guztia barruan geratzeko arrazoi ohikoa, eta politika-arau batek gauza bera egin dezake edozein bide baino lehentasun handiagoz. Irakurri metrika ere, aurrizki beraren bi sarrerek metrikaren arabera erabakitzen direlako eta ez pantailan duten ordenaren arabera. Windows-en baliokidea den zerrenda Get-NetRoute -AddressFamily IPv6 da, metrikaren arabera ordenatua erabaki-ordenarekin bat etortzeko. Taulan zuzena dirudien arauak oraindik gal dezake zenbaki txikiagoko politika-arau baten aurrean, horregatik arau-zerrenda bideen zerrendarekin batera doa arnasa berean.

Nondik dator bezeroaren IPv6 politika

Bezeroa v6 tunelaren bidez eramateko eraiki daiteke, hura ukatzeko edo izendatutako salbuespen bat onartzeko, eta hiru asmo horiek hiru emaitza zuzen desberdin ematen dituzte. Irakurri profila eta bezeroaren beraren dokumentazioa behaketa bat ihes deitzea baino lehen, sistema eragileak oraindik esteka fisikoan bizilagun aurkikuntza bidaltzen duen bitartean v6 blokeatzen duen bezeroa diseinatu bezala ari delako.

Tunelatik berariaz kanpo utzitako aplikazioa tunelak inoiz eraman ez zuen familiaren kasua ez den beste bat da. Lehenengoa programa bati buruzko erabakia da, bigarrena estaldurako hutsunea, eta konponketa beraz desberdina da. Irakurri bezeroaren kanpo utzitako programen zerrenda inoiz izan behar ez zuen bide baten bila hasi aurretik.

Behaketa estua, taulak bat ez duenean

Bide-bilaketa anbiguoa denean, ostalarian interfaze-behaketa batek erabaki dezake, baina galderari begira badago soilik. VPN-ren amaierako punturako trafikoak egokitzaile fisikoa zeharkatuko du diseinuaren arabera; garrantzitsua da aplikazioaren fluxua, erabat beste leku batera helbideratua, han ere agertzen den ala ez. Iragazi harrapaketa probatzen duzun helmugara dena biltzen ibili ordez.

Harrapaketa zabal batek galdera bakarrak behar duen baino askoz trafiko pertsonal gehiago uzten du agerian. Argitasun gutxiagoz ere erantzuten du, axola zaizun fluxua erlaziorik gabeko konexioen jarioan lurperatuta iristen delako. Iragazi probatutako helmugara, gelditu pakete batzuen ondoren eta ezabatu harrapaketa.

Hutsunea ixteko hiru modu

Eraman familia tunelaren bidez, blokeatu bezeroan tunelak eraman ezin duenean, edo erregistratu berariazko salbuespena jabearekin eta berrikuspen-datarekin. Bakoitza defendagarria da, eta defendagarria ez den gauza bakarra hautua inplizitu uztea da, inplizitua den hautua baita ihesa. Tunelak v6 irteerarik ez badu, bezeroan v6 ukatzea zintzoa eta probagarria da aldi berean. Garrantzitsua da hautua hurrengo pertsonak aurkituko duen tokian idatzita egotea, eta ez sei hilabete geroago jokabidetik ondorioztatzea.

Errepikatu egiaztapena berriz konektatu ondoren eta sareen artean mugitu ondoren, aurreko estekarako instalatutako bide batek aldaketa biziraun baitezake. Gero idatzi helmuga, hautatutako bidea, bezeroaren politika eta probak erabilitako familia, hurrengo pertsonak erabakia berriro atera ordez irakur dezan. RFC 7359 dokumentuak pila bikoitzaren ihesa diseinu-arazo gisa jasotzen du, ez akats gisa, eta hori da aipatzeko erreferentzia norbaitek funtzionatzen duen v4 tunel batek dena estaltzen duela dioenean.