Zergatik aldatzen da zure IPv6 helbidea VPN-a martxan dagoela

Ordu bateko tartea duten bi pantaila-argazkik IPv6 iturburu-helbide desberdinak erakusten dituzte, eta begi-bistako irakurketa tunelak ihes egin duela edo berriz konektatu dela da. Normalean ez zen bietarik gertatu. Ostalariak behin-behineko helbideak darabiltza, sistema eragilearen pribatutasun-ezaugarria, interfazearen identifikatzailea tenporizadore baten arabera biratzen duena. Konparazioa erabakigarria zirudien inoiz egonkorra izan ez zen eremu bat suposatu zuelako soilik.

Zer biratzen duen behin-behineko helbide batek

Behin-behineko helbide bat interfazearen aurrizkiaz eta ostalariak aldatzen duen identifikatzaile batez osatzen da, eta bizitza baliagarri nahiagoa eta baliozkoa daramatza. Bizitza baliozkoa iraungi aurretik, ostalariak ordezkaria sortzen du, beraz bi konexiok legez irten daitezke iturburu desberdinetatik. Esteka lokaleko helbidea eta aurrizkia bera tokian geratzen dira, eta horrela sareak makina oraindik ezagutzen du.

Biraketa horretan ezerk ez du kontu bat, cookie bat edo nabigazio-eredu bat anonimo bihurtzen. Zu ezagutu nahi zaituen gune batek cookieak, saio-hasierak eta hatz-markak ditu, eta aldatzen ari den iturburu-helbidea ia ez da nabaritzen horien ondoan. Biraketak paketearen goiburuko eremu bat aldatzen du, eta eremu hori ez zen inoiz bideko identifikatzaile bakarra.

Webguneak helbide bat ikusten du, ostalariak hainbat ditu

Zerbitzari batek jaso duen eskaeraren iturburua erregistratzen du, besterik ez. Ostalariak irismen eta bizitza desberdinetako hainbat helbide izan ditzake, eta zeinek irabazten duen helbide-hautapenaren arauetan eta helmugan dago. Webguneko balioa makinaren helbide gisa irakurtzea da nahaste honen hasiera. Ostalari bakar bat bi makinatzat har dezakete bi gunek momentu berean, konexio bakoitzak helbide desberdina hautatu duelako soilik.

Begiratu interfazea proba batean ip -6 addr show dev eth0 erabiliz: bizitzekin batera hainbat helbide egoteak biraketa diseinuaren arabera dagoela esan nahi du. Gero galdetu nukleoari zein ibilbide erabiliko lukeen ip -6 route get 2001:db8:10::5 erabiliz, eta horrek gailua eta helmuga horretarako iturburu nahiagoa inprimatzen ditu.

Konparatu aurrizkia, interfazea eta ibilbidea, ez katea

VPN probetan galdera paketea tunelatik atera zen ala ez da, eta hori bideratze eta politika kontua da. Iturburu-helbidea ordezko ahula da horretarako: tunelaren interfazean biratzen ari den helbidea tunelaren gainean dago oraindik. Berriz konektatzen den tunel batek aurrizkia edo gailua lekuz aldatzen ditu normalean, eta aldaketa horiek helbide osoa irakurri gabe ikusten dira.

Beraz, konparatu hautatutako ibilbidea, paketea irten zen interfazea eta zeraman aurrizkia. Hiru horiek nahikoa egonkor jarraitzen dute exekuzioen artean, eta bakoitzak zerbait desberdina esan nahi du aldatzen denean.

Aldaketa garrantzitsua da aurrizkia aldatzen denean, interfazea aldatzen denean edo helmugarako ibilbideak tunela erabiltzeari uzten dionean. Interfazearen identifikatzailean soilik egindako aldaketa, aurrizki bera eta gailu bera mantenduta, pribatutasun-jokabide zuzena da, aurreikusitako moduan lanean. Identifikatzailea soilik mugitu bada, probak pribatutasun-tenporizadorea neurtu du, ez estaldura. Idatzi hiruretatik zein mugitu zen tunela errudun egin aurretik.

Ez ezazu IPv6 desgaitu pantaila-argazkiak bat etor daitezen

IPv6 desgaitzeak errepikatutako probak bat etortzea lortzen du, eta zure tunelak estali behar duen sareko helbide-familia oso bat ere kentzen du. Politika IPv6 eramatea denean, desgaitzeak estaldura-hutsune bat ezkutatzen du, itxi beharrean.

Politika IPv6 onartu arte blokeatzea bada, blokeatu nahita eta idatzi erabakia. Hurrengo administratzaileak dokumentatutako blokeo baten eta desgaitutako pila baten arteko aldea ikusi behar du.

Zer erregistratu eta zer frogatu dezakeen proba bakar batek

Erregistratu aurrizkia, interfazearen izena, hautatutako ibilbidea, helmuga eta denbora-marka, helbide osoarekin haien ondoan. Behin-behineko helbideen zehaztapenak biraketa bultzatzen duten bizitzak azaltzen ditu, eta horregatik da helbide osoa oharreko eremurik ezegonkorrena. Hiru eremu egonkorretatik bik exekuzioen artean bat etortzea helbide-konparantza bakar bat baino ebidentzia sendoagoa da.

Proba bakar bat eskaera baten behaketa bat da. Oharrak hurrengo behaketa konparazio bihurtzen du. Gorde biak, eta hurrengo desadostasunak begirada bat kostatuko du, ez arratsalde oso bat.