Réimír brainse IPv6: iroute-ipv6 nó route-ipv6 ar an bhfreastalaí?

Tá dhá threoir a bhfuil beagnach an t-ainm céanna orthu le feiceáil i ngach sampla oibre, agus má chóipeáiltear ceann gan an gceann eile cruthaítear tollán a bhféachann sé ceart air agus a scaoileann réimír an bhrains go ciúin. Déanann siad poist éagsúla ar dhá thaobh an chomhchríche chéanna: múineann ceann acu d'eithne an fhreastalaí cá bhfuil réimír ina cónaí, agus múineann an ceann eile do OpenVPN cén cliant fíordheimhnithe a iompraíonn í. Faigh an dá cheann i gceart agus sreabann an réimír; faigh ceann amháin i gceart agus tá bealach ag na paicéid ach níl aon úinéir acu.

Dhá threoir, dhá phost éagsúla

Is gnáthshuiteáil bealaigh é route-ipv6: cuireann an freastalaí bealach eithne leis a dhíríonn an réimír ar a chomhéadan tolláin. Baineann iroute-ipv6 le comhthéacs atá sonrach do chliant agus dearbhaíonn sé úinéireacht inmheánach, ionas go bhfuil a fhios ag an daemon gur cheart trácht na réimíre sin a sheoladh chuig cliant áirithe seachas chuig cibé piara a ainmníonn bealach eithne de thaisme.

Baineann ceann le tábla seolta na heithne, agus an ceann eile le samhail ródaithe inmheánach an daemon. Trí iad a choinneáil scartha mínítear cén fáth ar féidir le cumraíocht a bhféachann sé iomlán uirthi an réimír a scaoileadh fós. Mínítear freisin cén fáth a bhfuil an líonra céanna le feiceáil faoi dhó i ngach sampla oibre. Níl ceachtar líne iomarcach.

Sa ghnáthshocrú spás úsáideora tá an dá cheann ag teastáil agus comhlánaíonn siad a chéile. Fágann bealach eithne amháin an daemon gan piara a roghnú. Fágann iroute amháin an eithne gan cosán chuig an tollán. Seo freisin as a dtagann an chuid is mó den mhearbhall faoi chomhaid in aghaidh an chliaint: ní iontráil tábla bealaigh í an chomhad, agus ní ráiteas úinéireachta í an iontráil bhealaigh.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Cá mbaineann gach ceann

Téann an bealach sa chumraíocht bhainistithe ag an bhfreastalaí, áit a mbaineann sé leis an bpróiseas freastalaí sin. Téann an iroute sa chomhad atá sonrach don chliant a ainmnítear de réir fhéiniúlacht fhíordheimhnithe ghléas an bhrains.

Ní léitear riamh ainm comhaid nach n-oireann d'fhéiniúlacht éifeachtach, agus tá an t-airíomh céanna le iroute atá ar iarraidh. Seiceáil an fhéiniúlacht a d'fhíordheimhnigh an freastalaí, ansin seiceáil ainm an chomhaid carachtar ar charachtar.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Coinnigh an linn agus réimír an bhrains scartha, mar cruthaíonn a bhforluí puzal nach féidir le haon treoir a réiteach.

Cad a theastaíonn ó chliant eile

Teastaíonn fógrán ó dhara cliant ar cheart dó an brainse sin a shroicheadh, ní úinéireacht. Brúigh an réimír chuig na cliaint a bhfuil sé beartaithe agat, sa chomhthéacs cliaint nó grúpa a oireann do do chumraíocht.

Ná seol chuig an mbrainse féin í, ós rud é go bhfuil an réimír ag an ngléas sin cheana mar líonra ceangailte.

Is rogha le hiarmhairtí é é a sheoladh chuig gach duine: creideann gach cliant ansin go bhfuil an brainse inrochtana tríd an tollán, lena n-áirítear cliaint nár bheartaigh tú riamh an rochtain sin a thabhairt dóibh. Is cinneadh rochtana é an fhógraíocht i ndáiríre, cé go bhféachann an treoir mar phluiméireacht. An tagairt do roghanna an fhreastalaí déanann sí iroute-ipv6 a dhoiciméadú mar úinéireacht atá sonrach do chliant, agus sin an t-idirdhealú is fiú a choinneáil.

An cosán fillte ar ghléas an bhrains

Ní chabhraíonn úinéireacht ach amháin má sheolann an brainse paicéid agus má tá a fhios ag a LAN conas freagairt. Cumasaigh seoladh IPv6 ar ghléas an bhrains, agus deimhnigh go seolann óstaigh ar a LAN trácht don linn VPN ar ais i dtreo an bhrains seachas i dtreo bealach réamhshocraithe nach bhfuil aithne aige ar an linn.

Is é an cosán fillte sin an comhionann IPv6 leis an bhfadhb bhealaigh atá ar iarraidh a bhuaileann daoine le IPv4.

Seiceáil é ó óstach LAN le cuardach do sheoladh na linne VPN, ní ón mbrainse féin. Freagraíonn cuardach a dhéantar ar an ródaire ceist éagsúil leis an gceist a bhíonn do chuid úsáideoirí a chur, agus easaontaíonn an dá rud go minic go leor le bheith fiú an t-ordú breise.

Nuair nach leor an péire go fóill

Ní úsáideann roinnt imscartú an cosán seo ar chor ar bith. Tá a láimhseáil bealaigh tacaithe féin ag cosán sonraí na heithne agus ag freastalaithe a bhainistítear le táirge, agus b'fhéidir nach n-aistrítear sampla spás úsáideora go díreach.

Deimhnigh cén cosán sonraí a úsáideann do thógáil sula gcóipeálann tú treoracha ó theagaisc a scríobhadh don cheann eile.

Ar deireadh, cuimhnigh ar scóip an tseolta: tá réimír áitiúil uathúil mar fd00:7a::/64 príobháideach de réir dearaidh agus ní deir sí aon rud faoi inrochtaineacht phoiblí IPv6. Caith léi mar rochtain inmheánach, agus coinnigh eisreacht idirlín ina cheist ar leith lena beartas féin.