IPv6 a dhíchumasú chun sceitheadh VPN a shocrú? Socraigh an polasaí ina ionad

Tagann seoladh ó raon IPv6 chun solais ar leathanach tástála, is léir nach bhfuil an tollán á iompar, agus is é an comhairle is coitianta ar an idirlíon IPv6 a dhíchumasú i ngach áit. Cuireann an t-ordú sin an painéal ina thost. Baineann sé freisin prótacal a bhféadfadh an líonra rochtana brath air, agus fágann sé gan tuairim agat arbh sceitheadh fíor é an seoladh, seoladh comhéadain link-local, nó réiteoir atá ag déanamh a chuid oibre. Cinneann trí choinníoll an rialú ceart, agus ní thagann ach ceann amháin díobh chun blocála.

Aimsigh cad a thomhais an uirlis i ndáiríre

Is é an t-aláram bréagach is coitianta seoladh link-local, a thosaíonn le fe80: agus atá ar gach comhéadan atá in ann IPv6 a láimhseáil, cibé acu an féidir leis an meaisín an t-idirlíon a shroicheadh thar IPv6 nó nach féidir. Tá sé le feiceáil i liostaí comhéadain agus i roinnt diagnóisic feidhmchlár, agus ní deir sé faic faoi chonair do thráchta.

Is é an dara haláram bréagach seoladh áitiúil uathúil laistigh de fc00::/7, ar raon príobháideach é a úsáidtear laistigh de líonra. Liostálfaidh uirlis a phriontálann gach seoladh atá ag an óstríomhaire é go sásta in aice leis an gceann poiblí. Glaonn aon duine a léann go tapa sceitheadh air, agus ansin caitheann sé uair an chloig le fadhb nach bhfuil ann.

Ní haláram bréagach ar chor ar bith é an tríú ceann. Is é seoladh domhanda a shroicheann an t-idirlíon lasmuigh den tollán an fíorsceitheadh, agus is fiú é a thomhas sula socraíonn tú aon rud:

ip -6 addr show scope global
ip -6 route show default
curl -6 -sS --max-time 6 https://ifconfig.co

Má phriontálann an chéad ordú seoladh domhanda agus má thugann an tríú ceann seoladh IPv6 poiblí nach seoladh an tolláin é, tá fíorchonair agat lasmuigh den tollán. Mura bpriontálann an chéad cheann ach iontrálacha link-local, ní raibh sceitheadh le socrú ann riamh.

Cinneann trí choinníoll an rialú

Ní hé "IPv6 maith" ná "IPv6 dona" an cinneadh. Is é an cinneadh cén ceann de thrí chás ina bhfuil tú, agus tá freagra ceart difriúil ag gach ceann le costas difriúil má dhéanann tú botún.

Is é an chéad ró an rud a mbíonn daoine i gceist acu de ghnáth, agus tá sé dlisteanach. Níor cheart do chliant nach bhfuil tacaíocht IPv6 ag a asraon trácht IPv6 dúchasach an óstríomhaire a ligean amach go ciúin, mar gurb é sin an sceitheadh déchruachta atá doiciméadaithe. Is é an pointe é a bhlocáil mar pholasaí dearbhaithe, ní prótacal a dhíchumasú sa chineál. Tá an toradh infheicthe comhionann agus ní féidir ach ceann amháin acu a athbhreithniú níos déanaí.

Is é an tríú ró an áit a n-éiríonn an chomhairle ghinearálta díobhálach go gníomhach. Ritheann oibreoirí móibíleacha agus roinnt nasc baile líonraí IPv6-only le haistriú do chinn scríbe IPv4. Bain IPv6 as ansin agus baineann tú an t-aon iompar atá á thairiscint ag an líonra, rud a chruthaíonn briseadh i bhfad níos measa ná an ceann a bhí á dhífhabhtú agat.

Mura bhfuil IPv6 ag an asraon, blocáil go feasach é

Is fearr meicníocht an chliaint féin a úsáid, mar feidhmíonn sí go beacht fad a bhíonn an tollán suas agus filleann sí nuair a thiteann sé. OpenVPN a bhfuil rogha aige chuige seo, agus tá riail choibhéiseach ag iptables do chliaint eile:

block-ipv6
ip6tables -A OUTPUT -o eth0 -j REJECT --reject-with ipv6-port-unreachable

Baineann an treoir leis an bpróifíl; baineann an riail le balla dóiteáin ar féidir leat é a athbhreithniú agus a bhaint. Teipeann an dá cheann go dúnta, arb é sin a theastaíonn uait, agus tá an dá cheann le feiceáil i ndiff cumraíochta, rud nach bhfuil sysctl eithne curtha i bhfolach i script tosaithe.

Taifead cén fáth a bhfuil sé ann. Baineann an chéad duine eile a dteastaíonn IPv6 uaidh do rud éigin neamhghaolmhar an riail bhlocála gan trácht, agus ansin filleann an sceitheadh go ciúin.

Má iompraíonn an t-asraon IPv6, déan é a ródú agus tástáil an dá theaghlach

Is é IPv6 a iompar an freagra is fearr nuair a thacaíonn an freastalaí leis, agus níl sé i bhfad níos deacra. Is é an riachtanas go bhfuil seoladh sa teaghlach sin ag comhéadan an tolláin agus go dtéann an bealach réamhshocraithe dó isteach sa tollán seachas amach as an gcomhéadan fisiciúil:

ip -6 route get 2606:4700:4700::1111
ip -6 route show default
curl -6 -sS --max-time 6 https://ifconfig.co
curl -4 -sS --max-time 6 https://ifconfig.co

Is é an chuardach bealaigh an tástáil chinntitheach: má ainmníonn sé comhéadan an tolláin, tá trácht IPv6 á iompar. Deimhníonn an dá ghlao curl ansin cad a fheiceann gach teaghlach, agus is é a gcomparáid an bealach le cruthú go n-imeoidh an dá chonair tríd an asraon céanna anois.

Ná stop le nasc rathúil. Athnasc an tollán agus seiceáil arís, mar is féidir bealach IPv6 brúite a chailleadh ar athbhunú mura seolann an freastalaí é ach sa chumraíocht tosaigh. Ansin seiceáil ceann scríbe eisiata amháin, mar is i rialacha tolláin scoilte is minice a easaontaíonn an dá theaghlach.

Má tá an líonra rochtana IPv6 amháin, fág i do thost é

Soláthraíonn roinnt líonraí IPv6 amháin agus bíonn siad ag súil go sroichfidh an gléas seirbhísí IPv4 trí mheicníocht aistrithe ar thaobh an oibreora. Ní feabhsú slándála é IPv6 a dhíchumasú ar mheaisín den sórt sin; baineann sé an t-aon bhealach chuig rud ar bith. Is briseadh féinchruthaithe é sin ar mhaithe le toradh tástála nach raibh ag teastáil ó aon duine.

Tá an tsíomptóm a bhaineann le botún a dhéanamh anseo sainiúil agus míthaitneamhach: is cosúil go mbunaítear an tollán, oibríonn réiteach ainmneacha, agus ní lódálann aon rud. Má fheiceann tú é sin tar éis athrú IPv6, cuir an socrú ar ais láithreach agus lean den diagnóis in áit eile.

Cibé rud a roghnaíonn tú, coinnigh an cinneadh go sainráite sa phróifíl nó sa bhalla dóiteáin, ceangail le rud a thacaíonn an t-asraon leis i ndáiríre é, agus tabhair faoi deara an t-iompar déchruach a gcuireann plé déchruach RFC 7359 síos air. Is polasaí é blocáil dhearbhaithe. Is seachbhóthar é prótacal díchumasaithe nach féidir le haon duine iniúchadh a dhéanamh air, agus breathnaíonn siad mar an gcéanna ón leathanach tástála.