IPv6 VPN:n yli: delegoitu etuliite ei ole osoitepooli

Samana päivänä saapuu kaksi pyyntöä: kannettava tarvitsee IPv6:n tunnelin yli, ja pieni toimipiste haluaa IPv6:n reitittimensä takana oleville laitteille. Molempiin vastataan osoitteella, ja toinen viettää sitten viikon epäonnistuen. Roolit eroavat, samoin mekanismit, kokoonpano ja tarkistus, joka todistaa sen toimivan. Tämä ohje pitää ne erillään.

Ensimmäinen vaihe: päätä, mitä roolia palvelet

Yksittäinen isäntä tarvitsee yhden osoitteen tunneliliittymälleen, reitin kaukaiselle puolelle eikä mitään alavirtaan numeroitavaa. Tunnelin takana oleva reititin tarvitsee kokonaisen verkon, jonka se voi jakaa, sekä reitin kaukaisella puolella, joka palauttaa ne osoitteet sille. Se, mikä on tunnelin takana, ohjaa jokaista seuraavaa päätöstä.

Vastaa tähän kysymykseen ennen kuin avaat mitään kokoonpanoa. Kaikki tämän vaiheen jälkeen riippuu siitä, minkä vastauksen annoit.

Toinen vaihe: osoitteiden osoittaminen yksittäiselle isännälle

Osoita tunneliosoite, vahvista etuliitteen pituus, jota tuote odottaa, ja tarkista, että asiakas asentaa reitin kaukaiselle alueelle sen sijaan, että lähettäisi sen paikalliselle oletusyhdyskäytävälle. /128 tunneliliittymässä on normaali pisteestä pisteeseen -yhteydelle, kun taas /64 siinä vaatii verkkoa, jota kukaan ei delegoinut. Kaksi tulostetta ratkaisee kysymyksen: osoitetaulukko ja reittitaulukko, luettuina molemmissa päissä. Lue ne yhdessä, koska väärään liittymään osoittava reitti on tämän vaiheen yleisin virhe.

Tarkista osoite- ja reittitaulukoilla molemmissa päissä ja lähetä sitten yksi pyyntö. Jos pyyntö lähtee oikein eikä mitään tule takaisin, vika on kaukaisen puolen reitissä eikä asiakkaan osoitteessa.

Kolmas vaihe: delegointi tunnelin takana olevalle reitittimelle

Etuliitteen delegointi on erillinen mekanismi osoitteiden osoittamisesta, omalla pyynnöllään ja omalla vuokrauksellaan. Delegoivan puolen on oltava määritetty antamaan etuliite, joka on riittävän suuri alavirran verkolle, ja pyytävän reitittimen on numeroitava sisäinen liittymänsä tästä etuliitteestä.

Älä oleta, että mobiiliasiakkaita palveleva pooli voi delegoida. Monet VPN-tuotteet osoittavat yksittäisiä osoitteita eikä niillä ole delegointiroolia lainkaan, eikä reunallesi saapuva palveluntarjoajan etuliite siirry automaattisesti vertaiselle. Kirjaa, mitä roolia kukin pooli palvelee, koska ne kaksi määritetään eri paikoissa.

Neljäs vaihe: tee paluureitistä selkeä

Molempien päiden on sovittava, mikä vertaispää kantaa minkä etuliitteen. Lisää kaukaiselle puolelle delegoidun verkon reitti, joka osoittaa tunneliin, ja vahvista, ettei mikään päällekkäinen alue vaadi sitä jo.

Kelvollinen etuliite ilman paluureittiä tuottaa siistin osoitteistussuunnitelman eikä lainkaan yhteyttä. Reitti ilman käyttösääntöä paljastaa toimipisteestä enemmän kuin oli tarkoitus, joten yhdistä kaksi muutosta samaan ikkunaan ja pidä puoliksi sovellettu tila poissa käyttäjiltä.

Viides vaihe: tarkista reitittimen takaa

Suorita tarkistukset järjestyksessä: tunneliliittymän osoite asiakkaassa, delegoitu etuliite sisäisessä liittymässä, kaukaisen puolen reitti kohti tätä etuliitettä ja lopuksi pyyntö reitittimen takana olevasta laitteesta. Käytä kohdetta, jota hallitset, jotta hiljainen esto erottuu puuttuvasta reitistä. Mikä vaihe tahansa yllättää sinut, se on korjattava ennen kuin jatkat.

Tee viimeinen tarkistus kahdesti, kerran reitittimestä itsestään ja kerran sen takana olevasta laitteesta. Reititin, joka saavuttaa kohteen, kun sen asiakkaat eivät voi, on delegoinnin tai välityksen ongelma, ei ylempänä oleva ongelma.

Palautus

Tallenna edellinen osoitteistuskonfiguraatio ennen muutosta ja kirjaa, kumman kahdesta mekanismista muutit. Delegoidun etuliitteen poistaminen ilman reitin poistamista jättää mustan aukon, ja reitin poistaminen ilman etuliitettä jättää osoitteet, joihin mikään ei pääse. Kirjaa kaksi muutosta erikseen, koska toisen peruminen toisen jäädessä tekee toimipisteestä saavuttamattoman vain yhteen suuntaan.

Jos tuote osoittautuu sellaiseksi, ettei se tue tarvitsemaasi roolia, pysähdy ja muuta suunnittelua sen sijaan, että venyttäisit asiakaskenttää pitämään aluetta, jota varten sitä ei koskaan tarkoitettu. Väärällä mekanismilla vastattu tukitapaus maksaa enemmän kuin suunnittelumuutos maksaisi.