IPv6 oer VPN: in delegerearre foarheaksel is gjin adrespoel

Deselde dei komme twa oanfragen binnen: in laptop hat IPv6 oer de tunnel nedich, en in lyts plak wol IPv6 foar de apparaten efter syn router. Beide wurde beantwurde mei in adres, en de twadde bringt dan in wike troch mei mislearjen. De rollen ferskille, en sa ek de meganismen, de konfiguraasje en de kontrôle dy’t bewiist dat it wurket. Dizze hânlieding hâldt se apart.

Stap ien: beslute hokker rol jo tsjinje

In inkeld host hat ien adres op syn tunnelinterface nedich, mei in rûte nei de fiere kant en neat streamôf om te nûmerjen. In router efter de tunnel hat in hiel netwurk nedich dat er útdiele kin, plus in rûte oan de fiere kant dy’t dy adressen werom nei him stjoert. Wat efter de tunnel sit, bepaalt elk beslút dat folget.

Beäntwurdzje dy fraach foardat jo hokker konfiguraasje dan ek iepenje. Alles nei dizze stap hinget ôf fan hokker antwurd jo jûn hawwe.

Stap twa: adrestawizing foar ien inkeld host

Wize it tunneladres ta, befêstigje de foarheakselflingte dy’t it produkt ferwachtet, en kontrolearje dat de klant in rûte foar it fiere berik ynstallearret ynstee fan it nei de lokale standertgateway te stjoeren. In /128 op in tunnelinterface is normaal foar in punt-nei-punt-ferbining, wylst in /64 dêr in netwurk opeasket dat nimmen delegerearre hat. Twa útgongen besljochtsje de fraach: de adrestabel en de rûtetabel, lêzen oan beide einen. Lês se tegearre, want in rûte dy’t nei de ferkearde interface wiist is de meast foarkommende flater yn dizze stap.

Kontrolearje mei de adres- en rûtetabellen oan beide einen, en stjoer dan ien oanfraach. As de oanfraach korrekt fuortgiet en der komt neat werom, dan sit de flater yn ’e rûte fan ’e fiere kant en net yn it adres fan ’e klant.

Stap trije: delegaasje foar in router efter de tunnel

Foarheakseldelegaasje is in apart meganisme fan adrestawizing, mei syn eigen oanfraach en syn eigen lease. De delegerjende kant moat konfigurearre wurde om in foarheaksel te jaan dat grut genôch is foar it streamôf netwurk, en de oanfreegjende router moat syn binneninterface út dat foarheaksel nûmerje.

Tink net dat de poel dy’t mobile klanten tsjinnet delegere kin. In protte VPN-produkten wize inkele adressen ta en hawwe hielendal gjin delegaasjerol, en in foarheaksel fan in provider dat by jo râne oankomt, wurdt net automatysk oan in peer trochjûn. Skriuw op hokker rol elk poel tsjinnet, want de twa wurde op ferskillende plakken konfigurearre.

Stap fjouwer: meitsje de weromrûte eksplisyt

Beide einen moatte it iens wêze oer hokker peer hokker foarheaksel draacht. Foegje oan de fiere kant de rûte foar it delegerare netwurk ta dy’t nei de tunnel wiist, en befêstigje dat gjin oerlappend berik it al opeasket.

In jildich foarheaksel sûnder weromrûte jout in kreas adressearplan en gjin ferbining. In rûte sûnder tagongsregel bleatleit mear fan it plak as bedoeld, dus pearje de twa feroarings yn itselde finster en hâld in heal tapaste tastân by de brûkers wei.

Stap fiif: kontrolearje fan efter de router

Fier de kontrôles yn folchoarder út: it tunnelinterface-adres op ’e klant, it delegerare foarheaksel op ’e binneninterface, de rûte fan ’e fiere kant nei dat foarheaksel, en úteinlik in oanfraach fan in apparaat efter de router. Brûk in bestimming dy’t jo beheare, sadat in stil blok te ûnderskieden is fan in ûntbrekkende rûte. Hokker stap jo ek ferrast, dy moat foar it fierder gean ferbettere wurde.

Doch de lêste kontrôle twa kear, ien kear fan ’e router sels en ien kear fan in apparaat derachter. In router dy’t de bestimming berikt wylst syn klanten dat net kinne, is in delegaasje- of trochstjoerprobleem, gjin probleem heger op.

Weromdraaie

Bewarje de foarige adressearkonfiguraasje foar de feroaring, en skriuw op hokker fan ’e twa meganismen jo feroare hawwe. In delegerare foarheaksel fuorthelje sûnder de rûte fuort te heljen lit in swart gat efter, en de rûte sûnder it foarheaksel fuorthelje lit adressen efter dêr’t neat by komme kin. Skriuw de twa feroarings apart op, want ien weromdraaie wylst de oare bliuwt, makket in plak mar yn ien rjochting ûnberikber.

As in produkt bliken docht net de rol te stypjen dy’t jo nedich hawwe, stopje dan en feroarje it ûntwerp ynstee fan in klantfjild út te rekken om in berik te hâlden dêr’t it nea foar bedoeld wie. In stypgefal dat mei it ferkearde meganisme beäntwurde wurdt, kostet mear as de ûntwerpferoaring kostje soe.