Zure VPNak IPv6 garraiatzen du, edo zerbitzarira soilik iristen da?

IPv4 soilik probatzen duen ihes-proba garbi itzultzen da, IPv6 proba batek zure etxeko helbidea erakusten du, eta tunela nominalki konektatuta dago. Konbinazio hori ohikoa da pila biko sareetan, VPNak familia baten bidea aldatu eta bestea bakean utzi zuelako. Kanpoko tunela eta haren barruko trafikoa helbideratze-erabaki bereiziak dira. Bat probatzeak ez du ezer esaten besteaz.

Egiaztatu bai bezeroak jakinarazten duena bai eskaerak benetan zein familia erabili zuen, ostalari-izen batek bi erantzun motak itzul baititzake.

Bi familia, bi bide desberdin

Sistema eragileak helbide-familia bakoitzeko bideratze-taula bat gordetzen du. IPv4rako bide lehenetsia instalatzeak ez du IPv6rako bat instalatzen, eta IPv4 bidez irisgarria den tunel-muturrak ez du ezer esaten IPv6 trafikoa hara sartzen den ala ez. Tunelaren bidez IPv6 bide lehenetsirik ez dagoenean, ostalariak duen IPv6 bidea erabiltzen du, eta hori sarritan esteka fisikoa da. Aplikazioaren ikuspegitik, konexioa zuzenean zuzena da.

A eta AAAA erregistroak itzultzen dituen ostalari-izen batek zailago egiten du hau ikustea, aplikazioek familiak ordena desberdinetan proba baititzakete. Arrakasta duen eskaera batek ez du frogatzen zein bide hartu zuen. Erabili probatu duen familia izendatzen duen proba bat.

Zerbitzarira iristea ez da trafikoa garraiatzea

Hornitzaileek IPv6 laguntza esaldia gaitasun desberdinetarako erabiltzen dute. Muturrak IPv6 bidezko konexioa onar dezake tunelak oraindik IPv4 soilik garraiatzen duen bitartean. Tunelak IPv6 barne-paketeak garraia ditzake kanpoko garraioak IPv4 izaten jarraitzen duen bitartean. Edo bezeroak IPv6 erabat blokea dezake, tunelaren kanpora ezer ez ihes egiteko. Hiru jokabide desberdin dira, eta IPv6 onartzen da soilik dioen orrialde batek ez ditu bereizten.

Galdetu zein behar duen diseinuak. IPv6 soilik diren zerbitzuetara iritsi behar duen sareak garraioa behar du. IPv6 trafiko zuzena eragotzi behar duen sareak blokeoa edo garraio osoa behar du, ez marketin-orrialde bateko etiketa.

Erabaki garraiatzearen eta blokeatzearen artean

Garraiatzeak esan nahi du tunelak IPv6 helbidea duela, barruan bide lehenetsia duela eta bi muturretan trafikoa onartzen duen politika duela. Blokeatzeak esan nahi du bezeroak IPv6ri berariaz eragozten diola tunelaren kanpora irtetea, eta hori segurua eta alferrikakoa da IPv6 helmuguetara iristeko. Biak zilegiak dira; bat ere ez da suposa dezakezun lehenespena. Hautatu lehenengo baldintza, eta egiaztatu gero bezeroak benetan ezartzen duela.

IPv4 soilik den gonbidatu-sare batek ezin du IPv6 biderik probatu, beraz han egindako probak ez du ezer esaten bi familiak bizi diren etxeko sareaz. Probatu dagokion familia benetan eskaintzen den tokian.

Segurtasun-etengailuak estaldura bera behar du

IPv4 soilik hartzen duen segurtasun-etengailu batek beste familia zuzenean irteten uzten du, eta hori da hain zuzen ere saihestu behar zuen ihesa. Berrikusi bere arauak bi familientzat eta trantsizio-uneei begira, tunela igotzen edo jaisten den bitartean. IPv6 sistema osoan itzaltzea ez da ordezko bat: erlaziorik gabeko zerbitzuak hauts ditzake eta bezero-politikaren arazoa makina osoko aldaketaren atzean ezkutatzen du.

Eduki DNS hau guztitik bereizita. DNSak zerbaitek kontsultari erantzuten dion eta kontsultak nola bidaiatzen duen du hizpide; ondorengo aplikazio-konexioak bere bidea du. Bat zuzena izan daiteke bestea ez den bitartean, eta biak elkarrekin diagnostikatzeak ondorio nahasiak sortzen ditu.

Idatzi zein familia probatu zuen proba bakoitzak eta zein gaitasun dioen bezeroak. Gertaera-bikote horrek laguntza-etiketa batek inoiz erantzungo ez duen galderari erantzuten dio.