Conas IPv6 a thástáil trí VPN le do acmhainn féin

Freagraíonn leathanach poiblí seiceála IP ceist amháin, agus de ghnáth ní an cheist a chuir tú. Insíonn sé an seoladh eisithe a chonaic an leathanach; ní insíonn sé an n-oibríonn an bealach IPv6 tríd an tollán, ar thug an t-óstach tosaíocht do IPv6 nó ar thit sé siar, ná ar ghlac feidhmchlár eisiata cosán eile. Freagraíonn acmhainn údaraithe a rialaíonn tú an cheist is cúinge i gceart, mar chíonn tú an dá cheann. Baineann an treoir thíos le teacht ar chonclúid is féidir leat a chosaint, ní le toradh glas a fháil.

Céim 1: abair cén cosán IPv6 atá á thástáil agat

Abair é in aon abairt amháin. Tástálann iarratas chuig seoladh IPv6 an fhreastalaí tolláin an tollán; tástálann iarratas chuig óstach thar an eisitheach eisitheach IPv6 an eisithigh; tástálann iarratas chuig seoladh IPv6 príobháideach bealach inmheánach.

Tá trí éileamh éagsúla anseo agus ní féidir le hiarratas rathúil amháin iad go léir a sheasamh. Roghnaigh an ceann a bhfuil tábhacht leis don chinneadh atá romhat agus scríobh síos é sula ritheann tú aon rud. Más é an t-imní an bhfuil IPv6 ag sceitheadh timpeall an tolláin, baineann an cheist le roghnú bealaigh an óstaigh, ní le hinrochtaineacht an eisithigh. Más é an t-imní an féidir leis an taobh i bhfad i gcéin teacht ar sheirbhís inmheánach, tá an t-eisitheach neamhábhartha.

Céim 2: deimhnigh go roghnaíonn an t-óstach an bealach sin

ip -6 route get 2001:db8:1::10 priontálann sé an bealach, an seoladh foinse agus an chomhéadan a d'úsáidfeadh an t-eithne, agus is ar an bhfíric sin a bhraitheann an chuid eile den tástáil.

Ní hionann comhéadan a bheith ann agus é a bheith roghnaithe. Tá tábla tosaíochta ag óstaigh dé-stack, agus is féidir le /etc/gai.conf ar Linux athrú cén teaghlach a bhuann do ainm a réitíonn chuig an dá cheann.

Céim 3: úsáid ceann scríbe agus ainm atá dlisteanach

Má tá HTTPS á thástáil agat, úsáid an t-ainm óstaigh ar eisíodh an teastas dó agus coinnigh an fhíorú ar siúl; má aistríonn tú go seoladh litriúil chun go n-éireoidh leis an tástáil, cuirtear as go díreach don seic a chruthaíonn gur shroich tú an t-óstach beartaithe. Is é seirbhís dhiagnóiseach a rialaíonn tú, a fhreagraíonn ar ainm aitheanta le teastas bailí, an sprioc is glaine. Tugann sé líne loga ar thaobh an fhreastalaí duit freisin le cur i gcomparáid, rud nach dtabharfaidh seiceálaí tríú páirtí riamh.

Rith an t-iarratas i bhfoirm a thaispeánann an seoladh a d'úsáid sé: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/. Cuireann -6 an teaghlach i bhfeidhm, agus is mar sin a scarann tú IPv6 ní oibríonn ó IPv6 ní raibh tosaíocht aige.

Le haghaidh seiceáil ghlan inrochtaineachta ina gceadaítear ICMPv6, is leor ping -6 -c 3 2001:db8:1::10. Cruthaíonn sé an cosán agus faic os a chionn.

Céim 4: comhghaolaigh an dá cheann

Nuair a bhíonn rochtain agat ar an dá cheann, rith tcpdump -ni any ip6 and host 2001:db8:1::10 ar an gcliant agus an comhionann ar an acmhainn, le stampaí ama, agus deimhnigh go bhfeictear an sruth céanna ar an dá cheann. Is é sin a chasann toradh sochreidte ina fhianaise: ní féidir le radharc an chliaint amháin freagra ón acmhainn a idirdhealú ó fhreagra ó rud éigin idir eatarthu. Coinnigh an gabháil cúng don aon cheann scríbe ionas go bhfanfaidh an t-aschur inléite agus nach gcríochnóidh seisiún neamhghaolmhar duine ar bith sa chomhad.

Athdhéan an tástáil tar éis athnascadh más é an t-imní an maireann an polasaí athluchtú. Féadfaidh staid bealaigh agus balla dóiteáin a cuireadh i bhfeidhm uair amháin ag am na naisc a bheith difriúil ó staid a chuirtear i bhfeidhm arís, agus ní thagann an difríocht chun solais ach ar an dara nasc.

Tástáil an cás teipe ar leithligh má tá sé de dhíth ort. Is dearaí éagsúla tollán a chuireann bac ar IPv6 nuair a thiteann sé agus ceann a ligeann dó sceitheadh, agus ní féidir ach ceann amháin acu a fhíorú le hiarratas rathúil.

Céim 5: scríobh síos nár chruthaigh an tástáil

Is é an cúigiú céim scríobh síos nár chruthaigh an tástáil, agus is é sin an chuid a fhágtar ar lár. Ní chruthaíonn tástáil rathúil ar chríochphointe príobháideach eisitheach IPv6 poiblí, ní chruthaíonn sí iompar DNS, agus ní chlúdaíonn sí feidhmchláir a d'eisigh tú ón tollán. Teastaíonn a cheann scríbe féin agus a bhreathnóireacht féin ó gach ceann acu sin. Ní fionnachtain é nóta a deir go n-oibríonn IPv6 tar éis iarratas amháin chuig óstach amháin; is buille faoi thuairim é le stampa ama.

Tá an taifead is fiú a choinneáil gearr: an ceann scríbe, an t-ainm, an seoladh foinse a roghnaigh an t-óstach, an seoladh cianda a breathnaíodh agus an t-am. Pléann RFC 7359 conas a thástáil go bhfuil cosán IPv6 ábhartha inúsáidte i ndáiríre, agus sin an caighdeán a bhfuil an treoir seo ag druidim leis le huirlisí níos simplí. Má theastaíonn seiceálaí poiblí ón gconclúid le bheith fíor, ní raibh an tástáil sainiúil go leor.