IPv6 VPN bidez: delegatutako aurrizkia ez da helbide multzo bat

Egun berean bi eskaera iristen dira: ordenagailu eramangarri batek IPv6 behar du tunelaren bidez, eta gune ñimiño batek IPv6 nahi du bere bideratzailearen atzeko gailuetarako. Biei helbide batekin erantzuten zaie, eta bigarrenak aste bat ematen du huts egiten. Rolak desberdinak dira, eta hala dira mekanismoak, konfigurazioa eta funtzionatzen duela frogatzen duen egiaztapena ere. Gida honek bereizita mantentzen ditu.

Lehen urratsa: erabaki zein rol zerbitzatzen ari zaren

Ostalaritza bakar batek helbide bat behar du tunelaren interfazean, urruneko alderako bide batekin eta beherago zenbatu beharreko ezer gabe. Tunelaren atzeko bideratzaileak banatu dezakeen sare oso bat behar du, gehi urruneko aldean helbide horiek berarengana itzultzen dituen bide bat. Tunelaren atzean dagoenak zehazten du ondorengo erabaki bakoitza.

Erantzun galdera horri edozein konfigurazio ireki aurretik. Urrats honen ondorengo guztia eman duzun erantzunaren mende dago.

Bigarren urratsa: helbide esleipena ostalaritza bakar baterako

Esleitu tunelaren helbidea, egiaztatu produktuak espero duen aurrizki luzera, eta egiaztatu bezeroak urruneko barrutirako bide bat instalatzen duela, tokiko lehenetsitako atebidera bidali beharrean. /128 bat tunelaren interfazean normala da puntutik punturako lotura baterako, eta /64 batek han inork delegatu ez duen sare bat aldarrikatzen du. Bi irteerek argitzen dute galdera: helbide taula eta bide taula, bi muturretan irakurriak. Irakurri itzazu elkarrekin, interfaze okerrean seinalatzen duen bidea urrats honetako akats ohikoena delako.

Egiaztatu helbide eta bide taulekin bi muturretan, eta gero bidali eskaera bat. Eskaera behar bezala ateratzen bada eta ezer ez bada itzultzen, akatsa urruneko aldeko bidean dago, ez bezeroaren helbidean.

Hirugarren urratsa: delegazioa tunelaren atzeko bideratzaile batentzat

Aurrizki delegazioa helbide esleipenetik bereizitako mekanismoa da, bere eskaera eta bere alokairua dituena. Delegatzen duen aldeak beheragoko sarearentzat bezain handia den aurrizki bat emateko konfiguratu behar da, eta eskatzen duen bideratzaileak bere barruko interfazea aurrizki horretatik zenbatu behar du.

Ez pentsatu bezero mugikorrei zerbitzatzen dien multzoak delegatu dezakeenik. VPN produktu askok helbide bakarrak esleitzen dituzte eta ez dute delegazio rolik batere, eta zure ertzean iristen den hornitzaile aurrizki bat ez zaio pare bati automatikoki pasatzen. Idatzi zein rol zerbitzatzen duen multzo bakoitzak, biak leku desberdinetan konfiguratzen direlako.

Laugarren urratsa: egin itzulerako bidea esplizitu

Bi muturrek ados egon behar dute zein parek daraman zein aurrizki. Urruneko aldean, gehitu tunelera seinalatzen duen delegatutako sarearen bidea, eta egiaztatu gainjartzen den barrutiren batek ez duela jada aldarrikatzen.

Itzulerako biderik gabeko aurrizki baliozkoa helbideratze plan txukun bat eta konektibitate eza ematen ditu. Sarbide araurik gabeko bide batek gunetik pentsatutakoa baino gehiago uzten du agerian, beraz elkartu bi aldaketak leiho berean eta eduki erdi aplikatutako egoera erabiltzaileengandik urrun.

Bosgarren urratsa: egiaztatu bideratzailearen atzetik

Egin egiaztapenak ordenan: tunelaren interfazearen helbidea bezeroan, delegatutako aurrizkia barruko interfazean, urruneko aldearen bidea aurrizki horretarako, eta azkenik bideratzailearen atzeko gailu batetik eskaera bat. Erabili kontrolatzen duzun helmuga bat, blokeo isil bat desberdindu dadin falta den bide batetik. Zein urrats harritzen zaituen, hori da aurrera egin aurretik konpondu beharrekoa.

Egin azken egiaztapena bi aldiz, behin bideratzailetik bertatik eta behin haren atzeko gailu batetik. Helmugara iristen den bideratzaile bat bere bezeroak iristen ez diren bitartean delegazio edo birbidaltze arazo bat da, ez goragoko arazo bat.

Atzera egitea

Gorde aurreko helbideratze konfigurazioa aldaketaren aurretik, eta idatzi bi mekanismotatik zein aldatu duzun. Delegatutako aurrizki bat kentzeak bidea kendu gabe zulo beltz bat uzten du, eta bidea aurrizkirik gabe kentzeak ezer iristen ez den helbideak uzten ditu. Idatzi bi aldaketak bereizita, bat desegiteak bestea mantenduz gune bat norabide bakarrean soilik iristezin bihurtzen duelako.

Produktu batek behar duzun rola onartzen ez duela erakusten badu, gelditu eta aldatu diseinua, inoiz pentsatu gabeko barruti bat edukitzeko bezero eremu bat luzatu beharrean. Mekanismo okerrarekin erantzundako laguntza kasu batek diseinu aldaketak baino gehiago kostatzen du.