Kuljettaako VPN:si IPv6:ta vai tavoittaako se vain palvelimen?

Vain IPv4:lle tehty vuototesti palaa puhtaana, IPv6-testi näyttää kotiosoitteesi ja tunneli on nimellisesti yhteydessä. Tämä yhdistelmä on tavallinen kaksoispino-verkoissa, koska VPN muutti toisen perheen reitin ja jätti toisen rauhaan. Ulompi tunneli ja sen sisällä kulkeva liikenne ovat kaksi erillistä osoitejärjestelypäätöstä. Toisen testaaminen ei kerro toisesta mitään.

Tarkista sekä se, mitä asiakas raportoi, että se, mitä perhettä pyyntö todella käytti, koska isäntänimi voi palauttaa molempia vastaustyyppejä.

Kaksi perhettä, kaksi eri reittiä

Käyttöjärjestelmä pitää reititystaulua jokaista osoiteperhettä kohden. Oletusreitin asentaminen IPv4:lle ei asenna sellaista IPv6:lle, eikä IPv4:n kautta tavoitettava tunnelin päätepiste kerro mitään siitä, tuleeko IPv6-liikenne siihen. Kun tunnelin kautta ei ole IPv6-oletusreittiä, isäntä käyttää sitä IPv6-reittiä, joka sillä on, ja se on usein fyysinen linkki. Sovelluksen näkökulmasta yhteys on yksinkertaisesti suora.

Isäntänimi, joka palauttaa sekä A- että AAAA-tietueet, vaikeuttaa tämän näkemistä, koska sovellukset voivat kokeilla perheitä eri järjestyksessä. Onnistunut pyyntö ei todista, minkä reitin se otti. Käytä testiä, joka nimeää perheen, jota se kokeili.

Palvelimen tavoittaminen ei ole liikenteen kuljettamista

Palveluntarjoajat käyttävät ilmaisua IPv6-tuki useista eri ominaisuuksista. Päätepiste voi hyväksyä yhteyden IPv6:n kautta, vaikka tunneli kuljettaa edelleen vain IPv4:ää. Tunneli voi kuljettaa sisäisiä IPv6-paketteja, vaikka ulompi kuljetus pysyy IPv4:nä. Tai asiakas voi estää IPv6:n kokonaan, jotta mitään ei karkaa tunnelin ulkopuolelle. Nämä ovat kolme eri toimintatapaa, eikä sivu, joka sanoo vain IPv6:ta tuetaan, erota niitä.

Kysy, minkä suunnittelu tarvitsee. Verkko, jonka on tavoitetava vain IPv6-palveluita, tarvitsee kuljettamista. Verkko, jonka on estettävä suora IPv6-liikenne, tarvitsee estämisen tai täyden kuljettamisen, ei tarraa markkinointisivulla.

Valitse kuljettamisen ja estämisen välillä

Kuljettaminen tarkoittaa, että tunnelilla on IPv6-osoite, oletusreitti sen sisällä ja käytäntö, joka sallii liikenteen molemmissa päissä. Estäminen tarkoittaa, että asiakas tarkoituksella pysäyttää IPv6:n lähtemisen tunnelin ulkopuolelle, mikä on turvallista ja hyödytöntä IPv6-kohteiden tavoittamiseen. Molemmat ovat oikeutettuja; kumpikaan ei ole oletus, jonka voi olettaa. Valitse ensin vaatimus ja varmista sitten, että asiakas todella toteuttaa sen.

Vain IPv4:n vierasverkko ei voi kokeilla IPv6-reittiä, joten siellä tehty testi ei kerro mitään kotiverkosta, jossa molemmat perheet ovat olemassa. Testaa siellä, missä kyseistä perhettä todella tarjotaan.

Turvakytkin tarvitsee saman kattavuuden

Turvakytkin, joka kattaa vain IPv4:n, jättää toisen perheen vapaaksi lähtemään suoraan, ja juuri se on se vuoto, joka sen oli tarkoitus estää. Käy läpi sen säännöt molemmille perheille ja siirtymähetkille, kun tunneli nousee tai laskee. IPv6:n sammuttaminen koko järjestelmästä ei ole korvike: se voi rikkoa asiaankuulumattomia palveluita ja piilottaa asiakaskäytännön ongelman koneenlaajuisen muutoksen taakse.

Pidä DNS erillään kaikesta tästä. DNS koskee sitä, kuka vastaa kyselyyn ja miten kysely matkustaa; seuraava sovellusyhteys on omalla reitillään. Toinen voi olla oikein, kun toinen ei ole, ja niiden diagnosointi yhdessä tuottaa sekavia johtopäätöksiä.

Kirjaa, mitä perhettä kukin testi kokeili ja mitä ominaisuutta asiakas väittää. Se tosiasiapari vastaa kysymykseen, johon tukitarra ei koskaan vastaa.