Ní ródaíonn scoilt do /64 IPv6 chuig cliaint VPN

Taispeánann an cliant seoladh IPv6 domhanda, tá an crannadh láimhe críochnaithe, agus ní thagann aon rud ar ais ón idirlíon. Breathnaíonn socrú an linn ceart mar tá sé ceart; tá an seoladh bailí agus iompraíonn an tollán é. Is é an rud a theipeann ná an seachadadh, agus braitheann an seachadadh ar chinneadh a dhéantar os cionn fhreastalaí VPN nach féidir le haon chumraíocht ar thaobh an chliaint tionchar a imirt air.

An miotas: tá píosa de do /64 inrochtana cheana féin

Tá an scéal tarraingteach: tá /64 poiblí ag an bhfreastalaí, gearr ina dhá leath é, tabhair an leath eile do linn VPN, agus tá na cliaint sin ar an idirlíon anois. Déanann scoilt an réimír seoltaí a leithdháileadh gan imbhuailtí. Ní athraíonn sé conas a shocraíonn an líonra upstream cá gcaithfidh paicéad do cheann de na seoltaí sin dul.

Níl aon chiseal aistriúcháin réamhshocraithe ag IPv6 chun teacht air, mar sin caithfidh an cosán fillte a bheith ann mar ródú nó mar sheachadadh ag leibhéal naisc. Sroicheann paicéad atá dírithe ar sheoladh tolláin cliaint an ródaire upstream, agus déanann an ródaire sin cinneadh a sheoladh ar aghaidh óna thábla féin. Má threoraíonn an tábla chuig an nasc fisiceach, téann an paicéad ansin beag beann ar a gcreideann do fhreastalaí VPN.

Sin an teip ar fad: oibríonn an treo ar aghaidh toisc go seolann do fhreastalaí é, agus faigheann an treo ar ais bás aon léim ar shiúl toisc nár fhoghlaim an t-upstream riamh go bhfuil an cliant ann.

Cad a éilíonn seachadadh ar an nasc i ndáiríre

Nuair a mheasann an t-upstream go bhfuil an /64 iomlán ar an nasc fisiceach, réitíonn sé gach seoladh cinn scríbe le fionnachtain comharsan. Seolann sé iarratas ar an nasc sin agus bíonn súil aige go bhfreagróidh úinéir an tseolta. Níl cliant VPN taobh thiar de thollán ar an nasc sin agus ní féidir leis freagairt, mar sin fanann an t-iarratas gan freagra agus caitear an paicéad.

Ní athraíonn gearradh /65 amach an ionchas sin. Caitheann an t-upstream fós leis an raon mar rud atá ar an nasc, toisc gurb é an t-aon rud a chuirfeadh a mheabhair ar athrú ná ród nó seachfhreastalaí a fhreagraíonn ar son an chliaint. Ní thagann ceachtar acu chun solais toisc gur chuir tú cumraíocht VPN in eagar. Is é an bhearna sin an fáth ar féidir le linn oibriú go foirfe idir a chliaint féin agus fós bheith dorochtana ó áit ar bith eile.

Is é fionnachtain comharsan trí sheachfhreastalaí an mheicníocht is féidir leis an dá shaol a nascadh. Freagraíonn an geata iarratais ar na seoltaí cliaint sonracha atá aige agus seolann sé an trácht isteach sa tollán. Oibríonn sé, agus caithfear é a chuachadh go díreach leis na seoltaí sin le saolré a leanann an linn, mar má fhreagraíonn tú ar sheoladh nach ndéanann tú freastal air a thuilleadh cuireann tú trácht duine eile ina pholl dubh. Ní ghlacfaidh roinnt upstream le freagraí seachfhreastalaí nár thug siad leo, mar sin teastaíonn comhaontú an tsoláthraí don dearadh seo freisin.

Cad a éilíonn seachadadh ródaithe

Is é an dearadh is glaine leithdháileadh a ródaíonn an t-upstream go díreach chuig do gheata. Is féidir gur réimír tharmligthe é nó ród statach do bhloc níos lú, agus tá an riachtanas mar an gcéanna sa dá chás: caithfidh tábla an upstream a bheith dírithe ar do fhreastalaí don raon cliant. Ansin sroicheann trácht fillte an geata agus seolann an geata isteach sa tollán é.

Cuireann seachadadh ródaithe deireadh iomlán le ceist na fionnachtain comharsan, agus is ar an ábhar sin is fiú é a iarraidh ar an soláthraí sula dtógfaidh tú aon rud cliste. Iarr an ród i scríbhinn, agus deimhnigh gurb é an chéad léim eile an seoladh is féidir leis an upstream a shroicheadh i ndáiríre.

Teastaíonn seoladh IPv6 ar aghaidh cumasaithe ar an ngeata fós ón dá dhearadh agus rialacha balla dóiteáin a cheadaíonn an sruth a sheoltar ar aghaidh sa dá threo. Is réamhriachtanas é an seachadadh, ní ionadaí, don chuid eile den chosán. Táirgeann ród oibritheach le seoladh ar aghaidh díchumasaithe an chiúnas céanna go díreach le ród ar iarraidh, mar sin seiceáil an dá rud sula ndéanfaidh tú aon rud a athdhearadh.

Dhá ród neamhspleácha le cur i gceart

Is socruithe ar leith iad réimír an linn agus ród réamhshocraithe an chliaint féin, agus cruthaíonn a meascadh nascacht pháirteach a bhféachann cosúil le tollán briste. Insíonn an linn don fhreastalaí cé na seoltaí a dháileadh amach. Socraíonn róid an chliaint cé na cinn scríbe a seolann an cliant trácht chucu sa tollán ar chor ar bith.

server-ipv6 2001:db8:42:100::/64
push "redirect-gateway ipv6 !ipv4"

Is spás doiciméadúcháin í an réimír thuas, agus ní bhaineann an t-athsheoladh ach le IPv6, arb é go díreach a theastaíonn go minic ó imscaradh dé-stacála agus seachadadh IPv6 fós á dheisiú. Ní shocraíonn athsheoladh IPv4 clúdach IPv6, agus ní thugann ceachtar socruithe le tuiscint go bhfuil an ceann eile i gceist.

Coinnigh an trácht rialaithe a bhfuil IPv6 ag brath air ag obair faoi cibé polasaí a chuireann tú i bhfeidhm. Is íospartaigh chlasaiceacha de bhalla dóiteáin nach gceadaíonn ach TCP agus UDP iad teachtaireachtaí Packet Too Big, agus cruthaíonn a gcaitheamh amach naisc a bhunaítear agus a stopann ansin ar aistrithe níos mó.

Is é fógraí ródaire an tríú píosa gluaiste. Má thosaíonn an geata ag fógairt ar an nasc suas, féadfaidh sé athrú a dhéanamh ar a gcreideann cliaint agus comharsana faoi réimíreanna ar an nasc, rud a d'fhéadfadh an dearadh a dhoiciméadaigh tú díreach a chealú go ciúin.

Taifead an dearadh ionas go ndéanfaidh atógáil é a atáirgeadh

Scríobh síos trí rud ar leith: leithdháileadh an chliaint, ród cinn scríbe an chliaint, agus modh seachadta an upstream don leithdháileadh. Is féidir le léitheoir a bhfuil an triúr acu an t-imscaradh a atógáil; atáirgfidh léitheoir nach bhfuil aige ach socrú an linn an fabht bunaidh.

Ansin tástáil an treo ar ais go sainráite, le paicéad a chaithfidh teacht ar ais ón taobh amuigh. Clúdaíonn lámhleabhar openvpn(8) na roghanna server-ipv6 agus redirect, agus clúdaíonn dearbhú ródaithe do sholáthraí an leath nach féidir leis an lámhleabhar a chlúdach.