Drage jo VPN IPv6, of berikt er allinnich de tsjinner?
IPv6 berikke is gjin IPv6 drage. Kontrolearje beide famyljes, kies tusken drage en blokkearje, en lit de feiligensskakelaar itselde gebiet dekke.
In lektoets allinnich foar IPv4 komt skjin werom, in IPv6-toets lit jo thúsadres sjen, en de tunnel is nominaal ferbûn. Dy kombinaasje is gewoan op dual-stack-netwurken, om't de VPN it paad fan ien famylje feroare en de oare gewurde liet. De bûtenste tunnel en it ferkear deryn binne twa aparte adressearringbesluten. Ien fan beide testen seit neat oer de oare.
Kontrolearje sawol wat de klant rapportearret as hokker famylje it fersyk eins brûkt hat, om't in hostnamme beide soarten antwurden weromjaan kin.
Twa famyljes, twa ferskillende rûtes
It bestjoeringssysteem hâldt in rûtingstabel per adresfamylje. It ynstallearjen fan in standertrûte foar IPv4 ynstallearret gjin iene foar IPv6, en in tunnel-einpunt dat oer IPv4 berikber is, seit neat oer oft IPv6-ferkear deryn komt. As der gjin IPv6-standertrûte troch de tunnel bestiet, brûkt de host hokker IPv6-paad dan ek dat er hat, en dat is faak de fysike ferbining. Fan it eachpunt fan 'e tapassing is de ferbining gewoan direkt.
In hostnamme dy't sawol A- as AAAA-records weromjout makket dit hurder te sjen, om't tapassings de famyljes yn ferskillende oarders besykje kinne. In fersyk dat slagget bewiist net hokker paad it naam. Brûk in test dy't de famylje neamt dy't er besocht hat.
De tsjinner berikke is it ferkear net drage
Oanbieders brûke de útdrukking IPv6-stipe foar ferskate mooglikheden. It einpunt kin in ferbining oer IPv6 oannimme wylst de tunnel noch allinnich IPv4 draacht. De tunnel kin IPv6-binnenpakketten drage wylst it bûtenste ferfier IPv4 bliuwt. Of de klant kin IPv6 hielendal blokkearje sadat neat bûten de tunnel ûntkomt. Dat binne trije ferskillende gedragingen, en in side dy't allinnich seit IPv6 wurdt stipe ûnderskiedt se net.
Freegje hokker fan beide it ûntwerp nedich hat. In netwurk dat tsjinsten berikke moat dy't allinnich IPv6 binne, hat ferfier nedich. In netwurk dat direkt IPv6-ferkear foarkomme moat, hat blokkearjen of folslein ferfier nedich, gjin label op in marketing-side.
Kies tusken drage en blokkearje
Drage betsjut dat de tunnel in IPv6-adres hat, in standertrûte deryn, en belied dat it ferkear oan beide kanten talit. Blokkearje betsjut dat de klant IPv6 bewust tsjinhâldt om bûten de tunnel te gean, wat feilich en nutteloas is om IPv6-bestimmings te berikken. Beide binne legitiem; net ien is in standert dy't jo oannimme kinne. Kies earst de eask en kontrolearje dan oft de klant it echt ymplemintearret.
In gastnetwurk allinnich mei IPv4 kin gjin IPv6-paad besykje, dus in test dy't dêr dien wurdt seit neat oer it thúsnetwurk dêr't beide famyljes besteane. Test dêr't de oanbelangjende famylje echt oanbean wurdt.
De feiligensskakelaar hat deselde dekking nedich
In feiligensskakelaar dy't allinnich IPv4 dekt, lit de oare famylje frij om direkt fuort te gean, en dat is krekt it lek dat er foarkomme moast. Besjoch syn regels foar beide famyljes en foar de oergongsmominten, wylst de tunnel omheech of omleech giet. IPv6 systeembreed útsette is gjin ferfanging: it kin net-relatearre tsjinsten brekke en ferberget in klantbeliedsprobleem efter in masinebrede feroaring.
Hâld DNS apart fan dit alles. DNS giet oer wa't de fraach beantwurdet en hoe't de fraach reizget; de tapassingsferbining dy't folget hat syn eigen rûte. Ien kin korrekt wêze wylst de oare dat net is, en se tegearre diagnostearje jout betize konklúzjes.
Notearje hokker famylje elke test besocht hat en hokker mooglikheid de klant beweart. Dat pear feiten beantwurdet de fraach dy't in stipe-label nea beantwurdzje sil.