IPv6 ULA i VPN: seoladh príobháideach, ní príobháideacht

Níl seoltaí a bhfuil cuma phríobháideach orthu príobháideach sa chiall a bhíonn ag formhór na ndaoine, agus is é seoladh uathúil áitiúil IPv6 an cás is soiléire. Tugann réimír ULA plean inmheánach cobhsaí do VPN do na hacmhainní atá taobh thiar de. Ní chriptíonn sé aon rud, ní fhíoraíonn sé piaraí agus ní shocraíonn sé cén tseirbhís ar féidir le cliant teacht uirthi. Is é an botún atá le díothú ag an alt seo ná an réimír a láimhseáil mar rialtán slándála.

Cad a sholáthraíonn an réimír i ndáiríre

Leagann RFC 4193 fc00::/7 ar leataobh le haghaidh úsáide áitiúla, agus idirdhealaíonn an giotán L an spás a shanntar go háitiúil ón bhfoirm chúltaca. Go praiticiúil ciallaíonn sé sin gurb é fd00::/8 a ghineann tú. Sainmhíníonn an tsonraíocht freisin conas an ID domhanda 40-giotán a dhíorthú, ionas nach roghnóidh suíomhanna neamhspleácha an réimír chéanna trí thimpiste. Dearadh an spás sin le fanacht lasmuigh den idirlíon poiblí, rud atá ina shaintréith ródaithe agus ní ina chosaint.

Laistigh de shuíomh, is é an leagan amach is gnách ná ID domhanda /48 roinnte ina bhfolíonraí: ceann do chliaint an tolláin, ceann do thaobh an fhreastalaí agus ceann do gach LAN i bhfad i gcéin. Is é an struchtúr sin an tairbhe ar fad, agus is tairbhe seolta é. Teastaíonn bealach ó gach paicéad fós agus teastaíonn polasaí a cheadaíonn é fós.

Is é meascadh na réimíre le tollán an bealach a gcríochnaíonn dearadh ag doiciméadú seoltaí fd00 agus ag glacadh leis go bhfuil an trácht eatarthu cosanta. Níl sé, mura bhfuil rud éigin eile ag déanamh na cosanta.

Cén fáth a gortaíonn cóipeáil réimír an tsampla

Úsáideann gach teagasc réimír atá éasca le cuimhneamh, agus faigheann gach léitheoir a chóipeálann í an riosca imbhuailte céanna le hoidhreacht. Cruthaíonn dhá shuíomh a nascann níos déanaí trí thollán suíomh-go-suíomh le raonta comhionanna go díreach an débhríocht atá ar eolas ó spás príobháideach IPv4 forluiteach. Níl ceachtar taobh mícheart ann féin, agus níl aon bhealach ag an líonra comhcheangailte a fháil amach cén ceann scríbe atá i gceist.

Tógann sé nóiméad an ID domhanda a ghiniúint de réir an phróisis dhoiciméadaithe agus baineann sé an cheist. Scríobh síos an réimír, an t-ionchur giniúna agus an dáta in aice leis an bplean seoladh.

Níl an riosca teoiriciúil d'aon duine a chomhcheanglaíonn líonraí tar éis éadála nó a nascann dhá shaotharlann trí VPN. Níl sé práinneach do shuíomh amháin ach an oiread, agus is ar an ábhar sin a chuirtear siar é go dtí go bhfuil an cumasc sceidealta cheana féin.

Is ceisteanna ar leith iad raon feidhme agus rochtain

Níl ULA beartaithe don ghnáthsheoladh idirlín a ródaítear go domhanda. Ní dhéanann sé sin gach óstach a úsáideann é a bheith iontaofa, agus ní dhéanann sé na hóstaigh sin dorochtana ó líonraí príobháideacha ceangailte eile. Socraíonn ballaí dóiteáin agus ceadanna feidhmchlár fós cad is féidir le piara a úsáid, agus soláthraíonn an tollán fós an fhíordheimhniú ar cumraíodh é leis.

Teastaíonn a dhearadh eisithe IPv6 féin ó eisíocaíocht idirlín. Ní chruthaíonn seoladh ULA a shannadh do chliant rochtain ar chinn scríbe dhomhanda treallacha, agus níor cheart a bheith ag súil go ndéanfadh cliant a fhaigheann ceann brabhsáil ar an idirlíon poiblí tríd.

Teastaíonn bealaí fillteacha ó dhá shuíomh a bhfuil réimírí difriúla acu fós dá chéile, agus teastaíonn rialacha comhoiriúnacha ón dá bhalla dóiteáin. Ní leanann aon rud díobh sin ón teaghlach seoladh. Is é an rud a leanann ná obair dhoiciméadaithe: tábla de réimírí agus de na córais a bhfuil cead acu freagra a thabhairt ar gach ceann acu.

Seiceáil an plean ar an dá cheann

Deimhnigh go bhfuil an réimír le feiceáil san áit a gceapann tú, agus ansin deimhnigh go bhfuil ceann scríbe inrochtana go fírinneach tríd.

ip -6 address show
ip -6 route show
ping -6 -c 3 fd12:3456:789a:1::1

Taispeánann an liosta seoladh cén comhéadan a bhfuil cén folíonra aige, agus is gnách go dtaispeánann cliant a fuair an ceann mícheart é seo anseo. Taispeánann an liosta bealaigh an bhfuil cosán tríd an tollán ag an réimír i bhfad i gcéin seachas é a bheith caite amach. Freagraíonn an tástáil an t-aon cheist a bhfuil tábhacht léi: an ndéanann paicéad an turas anonn is anall.

Déan an tseiceáil arís tar éis athnascadh, mar cruthaíonn cliant a choinníonn a sheoladh ach a chailleann an bealach nasc a bhfuil cuma suas air agus nach seolann aon rud. Is é an seoladh an chuid éasca, agus is é an bealach an rud a imíonn. Sábháil an dá aschur in aice le hainm an phróifíl nasctha ionas go dtosóidh an chéad chomparáid eile ó fhianaise.