Zergatik huts egiten du IPv6 bizilagunen aurkikuntzak bideratutako VPN batean

IPv6 bizilagunen aurkikuntza esteka bati dagokio, eta bideratutako tunel bat bi esteken arteko muga da. Esaldi bakar horrek ia erantzun guztiak azaltzen ditu: urrutiko ostalari bat helbidearen bidez erantzuten duena eta beste inolako biderik aurkitu ezin dena. Egiaztatu probatzen ari zaren helbidearen esparrua tunela egiaztatu aurretik. Estekarekiko tokiko helbide batek zentzua du bere estekan bakarrik, eta eskatutako nodoaren multicast taldeak esparru bera du. Batak ez du bideratzailerik zeharkatzen, eta horregatik helbide global baterako ping batek arrakasta izan dezake ostalari bererako aurkikuntzak huts egiten duen bitartean.

Esparrua konfigurazioa baino lehen dator

Bizilagunaren eskaerak eta iragarkiak 255eko jauzi-muga daramate eta ez dira birbidaltzen, diseinuagatik. Zure tunelaren eta urrutiko LANaren arteko bideratzaileak IPv6 paketeak birbidaltzen ditu eta ez ditu bizilagunen mezuak haren izenean errepikatzen. Beraz, tunelaren interfazeko bizilagunen cacheak parekoa eta gutxi gehiago ditu, eta hori jokabide zuzena da, ez konpondu beharreko akats bat.

Estekarekiko tokiko helbide bat, adibidez fe80:: sarrera bat, zona-esparrukoa ere bada, eta testu berak beste esteka batean beste ostalari bat izenda dezake. Tunelaren beste aldetik bat probatzeak ez du ezer frogatzen helbidea anbiguoa dela izan ezik.

Tranpa estekan dagoela suposatzean dago

Prefixa estekan dagoela uste duen ostalari batek bizilagunaren eskaera bidaltzen du paketea bere bideratzailera eman beharrean, eta hor sartzen da urrutiko gunera bideratutako /64 bat. Halako prefixu bat estekan balego bezala iristen denean, ostalariak tokiko estekari galdetzen dio beste leku batean bizi den ostalari bati buruz, eta ezerk ez du erantzuten. Bideratu zerbait txikiagoa urrutiko ostalarira, edo amaitu prefixua haren ordez erantzungo duen bideratzailean.

Zerbitzu bakar baterako /128 bat da antolaketarik gutxien harritzen duena, eta anbiguotasuna erabat kentzen du. Bizilagunen aurkikuntzaren zehaztapenak mezu-multzoa eta hori erabakitzen duen estekan dagoen bandera deskribatzen ditu.

Zubiak arauak nahita aldatzen ditu

Tunelak Ethernet markoak daramatzanean, urrutiko eta tokiko segmentuek esteka bakarra osatzen dute, multicast bi aldetara iristen da, eta bizilagunen aurkikuntzak kommutadore batean bezala jokatzen du. Ondorioak harekin datoz: broadcast eta multicast gainezkatzea, helbide bikoiztuen detekzioa zubian zehar, eta ikusi beharko ez lituzkeen segmentu batera isurtzen diren bideratzaileen iragarkiak. Hutsegite-domeinuak bi gune hartzen ditu orain. Horietako ezerk ez du zubiaren aurka egiten, eta puntu bakoitza zubia nahita eraikitzeko arrazoi bat da, ez ustekabean.

Profila TUNetik TAPera aldatzea aurkikuntza ager dadin eragiketen ordena okerra da. Zerbitzariak, bezeroak eta helbideratze-planak bat etorri behar dute, eta bezero mugikorrek ez dute TAP interfazerik eskaintzen, beraz halako diseinu batek eramangarri batean egiten du lan eta telefono batean huts egiten du. Bizilagunen proxyak eta errepikagailuak berezko baldintzak dituzten mekanismo bereiziak dira, eta sareko administratzailearen antolaketa dokumentatuari dagozkio, ez aplikazio baten ezarpenei.

Probatu aplikazioak erabiltzen duen helbidearekin

Egiaztatu bidea ip -6 route get erabiliz, ikuskatu bizilagunaren sarrera ip -6 neigh erabiliz, eta gero egiaztatu zerbitzua bideratutako bidean. DNSa eta itzulera-bidea egiaztapen bereiziak dira, eta bizilagun-sarrera osasuntsu batek ez du horietako bat ere frogatzen.

Aplikazioak estekarekiko tokiko edo aurkikuntzan oinarritutako helmuga bat eskatzen badu, diseinu-elkarrizketa da eta ez doikuntza-ariketa, ez dagoelako bezero-ezarpenik estekara mugatutako mekanismo bat bideratzaile baten bidez funtziona dezan.

Idatzi zein diseinu duzun

Erregistratu bideratua edo zubiduna den gertaera aurretik, bi hedapenek modu ezberdinean erantzuten dietelako galdera hauei, eta guardiako ingeniari batek ez lukeelako profil batetik ondorioztatu behar.

Mezu-multzoa behin irakurtzeak esteka-esparruko propietate bat VPN akats gisa azaltzeko tentazioa kentzen du, eta hori da arlo honetako diagnostiko oker garestiena.