Hoe kontrolearje jo de IPv6-steat fan in Mac nei it ferbrekken fan de VPN

Berikke jo in side oer IPv4 nei't de tunnel fallen is, dan hawwe jo neat oer IPv6 bewiisd. macOS konfigurearret de beide famyljes apart, per netwurkstsjinst, en in VPN-klant kin de iene feroarje sûnder de oare oan te reitsjen. Wurkje de trije lagen yn folchoarder ôf: adreskonfiguraasje, rûtekar, en dan wat belied de klant ynstallearret wylst er ferbrutsen is. Hâld it tagongsnetwurk ûnderwilens ûnferoare, oars fergelykje jo twa ferskillende problemen.

Begjin by de famylje dy't eins stikken gie

In side dy't oer IPv4 laden wurdt, fertelt jo dat it fysike netwurk libbet. It seit neat oer oft de tsjinst in globale IPv6-adres hat, oft it foarheaksel noch oankundige wurdt of oft eat de famylje filteret. Befestigje wat mislearre foardat jo in helpmiddel kieze, want in namme dy't nei in ûnberikbere adres oplost, liket krekt op in namme dy't hielendal net oplost. Freegje hokker laach ferkeard antwurde, en skriuw it antwurd op. Sûnder dat is elke folgjende stap giswurk yn 'e klean fan in proseduere.

Hâld itselde Wi-Fi-netwurk en itselde tagongspunt by de hiele fergeliking. In kafeenetwurk dat juster IPv6 bea, seit neat oer it netwurk dêr't jo no op binne.

Lês it adres foar de rûte

Yn Systeemynstellingen lit it TCP/IP-paniel fan 'e aktive tsjinst sjen oft IPv6 automysk, hânmjittich of allinnich link-lokaal is. Fergelykje dat mei wat jo ferwachtsje, en betink dat in organisaasje de hânmjittige konfiguraasje bewust keazen hawwe kin. Fier dan ifconfig út en lês de oangeande interface. In adres fe80:: allinnich betsjut dat de interface mei syn buorlju prate kin en net mear, dus link-lokaal oanwêzigens is gjin bewiis fan in brûkbere rûte.

Sykje ek nei utun-interfaces dy't de klant efterlitten hat. In ferâldere tunnelapparaat kin in adres en in rûte lang hâlde neidat de klant it net mear brûkt. As der ien is, is dat in libbenssyklusbefining foar de eigner fan 'e klant, net eat om daliks te wiskjen.

Lês de rûtetabel foar de mislearre bestimming

Freegje de kernel oer de bestimming dy't mislearre, net oer de standertrûte. route -n get 2001:db8::25 printsje it interface en de gateway dy't foar dat adres keazen binne, en netstat -rn -f inet6 lit de hiele tabel sjen om te fergelykjen. In standertrûte fertelt jo dat der in standert is; it fertelt net dat dizze bestimming dy brûkt.

Hâld DNS yn syn eigen fak. In resolver dy't oer IPv4 berikber is, kin noch hieltyd AAAA-records weromjaan, dus in sykflater en in rûteflater jouwe itselde symptoom yn 'e browser.

Skied it blokkearbelied fan 'e klant fan in oerbliuwsel

Guon klanten binne ûntwurpen om ferkear te blokkearjen wylst se ferbrutsen binne, ynklusyf de oare adresfamylje, en dat gedrach is in funksje, gjin defekt.

Sjoch út hokker gedrach jo klant dokumintearret foardat jo in blokkade as skea behannelje. scutil --dns lit de resolvers sjen dy't per tsjinst jilde, en dêr wurdt in troch de klant ynstallearre resolver of in beheinde DNS-ynstelling sichtber. Kontrolearje dan oft pakketfilterregels ynstallearre en efterlitten binne. In ferwachte blokkade en in oerbliuwende regel freegje tsjinoerstelde reaksjes, en allinnich de dokumintaasje fan 'e eigner skiedt se.

Sammelje bewiis, feroarje dan ien ding

Registrearje de klantferzje, de macOS-ferzje, de netwurkstsjinst, it bedoelde ferbrutsen belied, en de adres- en rûte-útfier oan beide kanten fan ien ferbine-ferbrek-syklus. Dat registraasje is wat in klacht feroaret yn in libbenssyklusprobleem dat immen ûndersykje kin. Meitsje dan ien inkelde feroaring en mjit op 'e nij.

Wjerstean de weromset. It wiskjen fan firtuele interfaces, it leegjen fan 'e rûtetabel en it útskeakeljen fan IPv6 oer de hiele masine ferneatigje allegear de steat dy't jo nedich hiene om fêst te lizzen, en se kinne ûnbesibbe konfiguraasje meinimme. As de klant in stipe pauze-, reparear- of deynstallaasjeflow hat, brûk dy, en folgje de proseduere fan 'e administrator dêr't it netwurk beheard wurdt. In masine dy't al weromset is, jout de eigner neat om mei te wurkjen, en hy reprodusearret de flater meastentiids by de folgjende ferbining.