In globale IPv6-adres betsjut net dat it ferkear de tunnel foarby giet
De omfang seit hoe fier in adres route wurde mei, net wêr't dit pakket hinne gie. Lês de ynterface, de keazen rûte en it tunnelprefiks foardat jo konkludearje.
In testside meldt in globale IPv6-adres en de konklúzje springt daliks nei ferkear dat de VPN foarby giet. Dy konklúzje freget twa feiten dy't de side nea sjen litten hat: hokker applikaasje it fersyk die, en hokker rûte de kernel dêrfoar keas. De omfang fan in adres beskriuwt hoe fier in adres route wurde mei. It seit neat oer wêr't dit bepaalde pakket hinne gie.
Omfang en rol binne ferskillende fragen mei ferskillend bewiis.
De omfang antwurdet wa't it route mei, net wa't it docht
Globale unicast-adressen binne yn prinsipe routeber op it iepenbiere internet, unike lokale adressen binne bedoeld foar ynterne topology en link-lokale adressen besteane allinnich op ien link. Dat binne eigenskippen fan it adresblok. Oft in pakket nei in bepaald doel de tunnel ferlit, beslisse de routingtabel en it belied dat oan de ynterface ferbûn is, en beide kinne elke kant út wize.
In adres kin in globale omfang hawwe en dochs binnen in tunnel ferfierd wurde, om't de tunnel in paad is en net in adresplan.
Lês alle adressen op de ynterface, net de webtest
De útfier fan de ynterface lit ferskate adressen tagelyk sjen: it bûtenadres op de fysike link, it tunneladres en in link-lokaal adres per ynterface. De webtest lit allinnich it boarne-adres fan ien fersyk sjen. Begjin mei ip -6 addr show en notearje hokker ynterface elk adres besit en hokker prefikslange it draacht, freegje dan hokker ynterface it fersyk eins brûkte.
Fergelykje dat mei ip -6 route get 2606:4700::1111, dat de ynterface en boarne printsjettet dy't de kernel foar in doel kieze soe.
Hoe't in globaal prefiks yn in tunnel bedarret
Twa ûntwerpen produsearje in globale adres op in tunnel-ynterface. De provider kin in prefiks delegearje dat oer de tunnel nei de klant route wurdt, wat de adres globaal makket wylst it paad noch de tunnel is. Of de klant hâldt syn eigen globale adres en de tunnel ferfiert it as yntern ferkear wylst de bûtenste kop it wurk docht. Gjin fan beide ûntwerpen freget oersetting, en de betizing begjint dêr't gewoanten fan IPv4 NAT as in eask fan IPv6 behannele wurde.
Freegje de behearder hokker fan de twa jildt. It antwurd bestimt wat in tsjinner oan de oare kant as jo boarne sjocht.
Wêrom't in adres dat privee liket gjin fertrouwenssinjaal is
In unyk lokaal adres seit dat de operator it foar ynterne routing bedoelt, en net mear. It bewiist net dat it apparaat beheard wurdt, de software fertrouber is of it ferkear fersifere is. Oarsom bewiist in globale adres net dat it ferkear de tunnel ûntkommen is, en krekt dy oanname bestiet dit hiele artikel om ôf te brekken.
Beoardielje fertrouwen nei belied, autentikaasje en fersifering. It oansjen fan in adres is in swakke heuristyk dy't yn beide rjochtingen misse.
Test rûte en belied as twa fragen
Earst de rûte: rin curl -6 https://ifconfig.me troch de tunnel en nochris oer de fysike ynterface, en fergelykje de antwurden. Twad it belied: befêstigje hokker prefiks de tunnel eins draacht en oft de oare kant in weromrûte dêrfoar hat. In slagge fersyk nei in iepenbiere side bewiist gjin fan beide, om't dat doel fan oeral berikber is. Brûk in yntern doel foar de beliedstest.
Notearje it boarne-adres dat elk paad produsearre. Dat is it bewiis dat in bewearing oer foarbygean eins nedich hat.