Teastaíonn bealach amach IPv6 fós ó fhreastalaí VPN IPv4 le haghaidh IPv6

Tagann an tollán aníos, faigheann an cliant seoladh IPv6 ón linn, agus téann gach ceann scríbe IPv6 thar amscála mar sin féin. Níl aon rud briste sa tollán: ritheann IPv6 go breá taobh istigh den iompar IPv4, agus níorbh é sin an chuid deacair riamh. Is gealltanas é an seoladh a thug tú amach nach féidir leis an bhfreastalaí a choimeád, mar níl aon upstream IPv6 ag an mbealach amach le cur chuige. Baineann an deisiú leis an mbealach amach, ní leis an bpróifíl cliaint.

An siomptóm: seoladh agus gan aon chosán

Taispeánann seiceáil ar thaobh an chliaint seoladh IPv6 a bhfuil cuma dhomhanda air ar an bhfeiste tolláin agus bealach a dhíríonn isteach ann, agus is é sin an fáth a léitear é seo go mícheart mar fhabht cliaint. Téann an trácht isteach sa tollán, dí-chomhfhaisníonn an freastalaí é, agus ansin tagann an paicéad i dtír ar óstach nach bhfuil aon bhealach réamhshocraithe IPv6 chuig aon áit fhíor ina thábla ródaithe. Ag brath ar an stac faigheann tú neamhshroichteacht láithreach nó scaoileadh ciúin, agus sa dá chás feiceann an cliant amscála a bhfuil an chuma chéanna air agus balla dóiteáin.

Léigh tábla ródaithe an fhreastalaí féin sula dteagmhálaíonn tú leis an gcliant, mar is ann atá an leath atá ar iarraidh den chosán ina chónaí. Tá an freagra tugtha duit cheana ag freastalaí a bhfuil aon bhealach réamhshocraithe IPv4 amháin aige.

Lean an paicéad tar éis dí-chomhfhaisnithe

Taobh istigh den tollán is gnáth-IPv6 é an paicéad agus is é seoladh an chliaint a fhoinse. Baineann an freastalaí an chomhfhaisniú iompair de agus ansin coinníonn sé paicéad IPv6 dúchasach nach mór a chur ar aghaidh chuig an gcéad chéim eile IPv6. Ní féidir le bealach réamhshocraithe IPv4 é a iompar, agus is feidhm eile é a aistriú go IPv4 nár imlonnaigh aon duine. Sin an teip ar fad, agus níl baint ar bith aige le cibé ar fhreagair an t-éisteoir VPN thar IPv4.

Tá meicnic an chomhfhaisnithe IPv6 thar IPv4 curtha síos in RFC 4213, agus is é an mhionsonra tábhachtach ansin go dteastaíonn nascacht IPv6 fhíor ó na foircinn fós ar an taobh thall den tollán. Ní chruthaíonn cumhdach ceanntásc upstream as aon rud.

Dhá shraith tolláin, dhá sheiceáil neamhspleácha

Fíoraigh gach sraith ar leithligh, mar ceilann tollán seachtrach atá ag obair ceann briste inmheánach. Seiceáil an cosán seachtrach le ping IPv4 ón gcliant chuig an bhfreastalaí agus deimhnigh an port a úsáideann tú. Ansin seiceáil an cosán inmheánach ar an bhfreastalaí, áit a gcaithfidh ip -6 route bealach réamhshocraithe nó bealach sonrach a foghlaimíodh ó fhíor-upstream a thaispeáint, agus a gcaithfidh ip -6 addr réimír fhoinse a thaispeáint a nglacann an t-upstream léi. Is maisiú ar an gcomhéadan aon rud níos lú ná sin.

Léireoidh seoladh uathúil-áitiúil, nó réimír a bhfuil cuma dhomhanda uirthi nach ndéanann aon rud ródú ar ais chuici, go sásta ar chomhéadan agus ní rachaidh sé aon áit. Is é an t-upstream a thugann inrochtaineacht phoiblí, ní cruth an tseoladh.

Tá an rud céanna fíor ag an gcliant: ip -6 route get 2001:4860:4860::8888 ba cheart dó an fheiste tolláin a ainmniú, agus má ainmníonn sé an ceann fisiceach, níl an cliant ag úsáid an VPN le haghaidh IPv6 ar chor ar bith.

Réimír fhoinse, méid agus ICMPv6

Fiafraigh den upstream cé na réimíreanna foinse a nglacfaidh sé leo le haghaidh aistrithe, agus úsáid ceann acu don linn cliaint. Ní gá go ndéanann soláthraí a thugann /64 duit do chomhéadan an fhreastalaí féin ródú ar an dara /64 nó ar bhloc níos mó chugat, agus is tráthnóna dífhabhtaithe é an difríocht a réitíonn ticéad tacaíochta le haon cheist amháin. Fiafraigh i scríbhinn agus coinnigh an freagra leis an gcumraíocht.

Déan buiséad don chomhfhaisniú breise a úsáideann do stac i ndáiríre, agus coinnigh ICMPv6 ag obair, Packet Too Big san áireamh. Laghdaíonn dara ceanntásc an t-ualach inúsáidte, mar sin féadann cosán a fhreagraíonn do phing bheaga teip fós ar aistriú comhaid, agus iompaíonn balla dóiteáin a chaitheann gach ICMPv6 amach fadhb mhéide is féidir a réiteach ina poll dubh. Tástáil aistriú mór amháin sula bhfógraíonn tú an tseirbhís.

Rud atá ina fhadhb iomlán eile

Is aistriúchán é, ní tollánú, teacht ar fheidhmchlár nach bhfuil ann ach IPv4 ó chliant nach bhfuil ann ach IPv6, agus teastaíonn rud éigin cosúil le socrú NAT64 a imlonnófaí d’aon ghnó. Ní thuigfidh an ceann scríbe ceanntásc tolláin bhreise díreach mar gheall gur chuir tú ceann leis. Tá an chúram céanna tuillte ag seirbhísí trasdula stairiúla: d’fhorchuir RFC 7526 an tsamhail athsheoltóra anycast 6to4, mar sin déanann treoir a scríobhtar timpeall uirthi cur síos ar rud nach bhfuil athsheoltóir poiblí cothabháilte aige a thuilleadh.

Mura bhfuil aon upstream IPv6 inúsáidte ag an bhfreastalaí, is iad na roghanna upstream tacaíochta, bealach amach eile, nó cinneadh doiciméadaithe go bhfanann IPv6 lasmuigh den tollán. Is é nach bhfuil inghlactha ná a rá le cliaint go bhfuil seirbhís IPv6 ann agus a nasc IPv6 gnáth ag seachaint an VPN go ciúin.