Cuireann DS-Lite bac ar óstáil IPv4 isteach, ní ar VPN amach

Is bealach é DS-Lite chun nascacht IPv4 a thabhairt do chliant thar líonra rochtana nach n-iompraíonn ach IPv6. Níl a sheoladh IPv4 poiblí tiomnaithe féin ag an ródaire baile, agus cuireann an t-aon fhíric sin ina luí ar dhaoine nach féidir le VPN IPv4 oibriú ón nasc sin. Amach, oibríonn sé go maith de ghnáth. Aistríonn an soláthróir an nasc, agus feiceann an taobh i bhfad cliant IPv4 coitianta. Is é an treo eile a bhriseann: óstáil rud a bhfuiltear ag súil le IPv4 isteach gan iarraidh. Is é an t-idirdhealú cé acu taobh a thosaíonn an comhrá.

Cén taobh a thosaíonn an nasc

Cruthaíonn cliant a chuireann tús le nasc staid aistriúcháin de réir mar a théann sé ar aghaidh. Feiceann aistritheoir an tsoláthróra an chéad phaicéad, leithdháileann sé mapáil agus seolann sé ar aghaidh é. Tagann trácht fillte leis an mapáil sin toisc go bhfuil an mhapáil ann cheana féin.

Ní bhíonn aon staid den sórt sin le cruthú ag freastalaí a fhanann le haghaidh nasc. Caithfidh duine éigin ón taobh amuigh seoladh agus port a shroicheadh nár aontaigh an soláthróir a mhapáil, agus is iarratas iomlán difriúil é sin.

Lean iarratas amach

Ainmníonn an ailtireacht in RFC 6333 an dá cheann. Is é an eilimint ar thaobh an chliaint an B4, a chuimsíonn IPv4 in IPv6. Is é an eilimint ar thaobh an tsoláthróra an AFTR, a dhéanann an t-aistriú seoltaí agus a sheolann an paicéad ar aghaidh mar IPv4.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

Faigheann an freastalaí VPN nasc IPv4 normálta ó sheoladh aistrithe an tsoláthróra. Níl mód DS-Lite, port speisialta ná aon eolas de dhíth air go bhfuil líonra rochtana an chliaint ina IPv6 amháin. Sin an chuid a chailltear ar dhaoine: ní féidir leis an taobh i bhfad é a aithint.

Tá cumraíocht an chliaint féin chomh coitianta céanna. Teastaíonn cosán IPv4 oibre uaithi chuig an bhfreastalaí, a sholáthraíonn B4 agus AFTR, agus teastaíonn uaithi go réiteofaí ainm óstach an fhreastalaí go seoladh IPv4.

Cén fáth gurb é óstáil isteach an cás a theipeann

Is é rith freastalaí VPN IPv4 sa bhaile an dearadh a bhuailfidh le seoladh comhroinnte an tsoláthróra. Is leis an aistritheoir soláthróra an seoladh poiblí agus an tábla mapála, agus níl cúis ar bith aige mapáil sheasta isteach a chruthú d’aon síntiúsóir amháin.

Ní féidir le riail seolta ar aghaidh poirt ar an ródaire baile an AFTR a chumrú. Tá an riail fíor agus ceart ar an ngléas áitiúil, agus ní athraíonn sí aon rud suas an sruth, agus sin an fáth a bhfuil cuma fadhb balla dóiteáin nach n-imíonn ar an siomptóm.

Seo freisin a bhfuil aistriú ar leibhéal an oibreora difriúil ó aon seoladh poiblí amháin: fiú amháin seoladh áitiúil ceart ar aghaidh féadfaidh sé teacht ar sheoladh a roinneann go leor síntiúsóirí.

Déan diagnóis sula n-athraíonn tú an plean rochtana

Deimhnigh an mód soláthraithe ar dtús. Is trí shocrú éagsúla iad an déchruach bhunaidh, DS-Lite agus líonra IPv6-amháin a úsáideann meicníocht aistriúcháin eile, agus ní luíonn ainmneacha margaíochta an tsoláthróra leis an gceann teicniúil i gcónaí.

Ansin socraigh ceithre bhreathnóireacht do theip amach. An réitíonn an cliant ainm óstach an VPN go ceann scríbe IPv4? An n-oibríonn nascacht IPv4 lom, seachas iarratas brabhsálaí a d’fhéadfadh IPv6 a úsáid go ciúin? Cén t-iompar agus cén port a dhéanann an cliant iarracht air, agus an bhfeiceann logaí an chríochphointe an iarracht sin ar chor ar bith? An dtarlaíonn an teip le linn an mhalartaithe tosaigh, tar éis tréimhse díomhaoin, nó ar aistrithe níos mó amháin?

Cuireann na ceithre fhreagra sin in iúl scagadh, dul in éag staid an aistriúcháin, críochphointe mícheart nó láimhseáil mhéid an phaicéid. Ní shocraítear aon cheann acu trí DS-Lite a fheiceáil ar leathanach an chuntais.

Léigh athruithe an tsoláthróra go cúramach

Féadfaidh athrú cuntais teacht le nasc atá ag oibriú agus roinnt airíonna a athrú ag an am céanna. Taifead cén t-airí a d’athraigh, mar ní míniú teicniúil é ainm pacáiste nua.

Tá an treoir chun déchruach a chumasú débhríoch go dtí go ndeimhníonn duine éigin cad a sholáthraíonn an soláthróir i ndáiríre. Má dhéileáiltear leis mar riachtanas uilíoch do chliaint VPN IPv4, déantar polasaí de bhuille faoi thuairim.

Más é an riachtanas iarbhír óstáil IPv4 isteach, pléigh socrú isteach tacaíochta, seoladh bunaidh nó dearadh rochtana eile leis an soláthróir. Más é an riachtanas ríomhaire glúine a shroicheann freastalaí i bhfad, fiafraigh den sruth amach sin go beacht ina ionad. Ord obair: ainmnigh an treo, deimhnigh an mód soláthraithe, tástáil IPv4 lom agus aon iompar amháin, agus ansin athraigh an plean rochtana amháin má éilíonn an treo é i ndáiríre.