Que orixe IPv6 escolle unha solicitude VPN e por que importa

Engadiu unha dirección VPN e esperaba que a solicitude a usase, pero o servidor seguía rexistrando o prefixo antigo. Nada do túnel fallara; o equipo tomou unha decisión de dirección de orixe antes mesmo de consultar a ruta que vostede miraba. A selección de orixe IPv6 é unha competición ordenada e separada entre as direccións candidatas do equipo, e o prefixo coincidente máis longo só é unha regra preto do final desa competición. Conseguir o resultado que quere significa saber que regra xa gañou. As regras son aburridas e precisas, e esa é xustamente a razón para lelas en orde.

Dúas consultas, non unha

A selección de destino escolle o seguinte salto e a interface de saída. Despois, a selección de orixe escolle cal das direccións do equipo aparece na cabeceira, e ás dúas preguntas responden mecanismos distintos aínda que ambas usan prefixos. Un equipo cunha dirección física, unha dirección temporal e unha dirección VPN ten tres candidatas para calquera destino, e a ruta cara á VPN non propón a terceira automaticamente.

Por iso unha ruta correcta e unha orixe incorrecta conviven con tanta facilidade, e por iso a mesma solicitude pode comportarse de forma distinta desde un navegador e desde unha vinculación forzada. Trate as dúas consultas como separadas ata ter probas que as unan.

Lea as regras como unha competición ordenada

RFC 6724 enumera as regras en orde, e cada unha só desfai un empate deixado polas anteriores. A preferencia de interface de saída e a coincidencia de etiquetas aparecen moito antes da comparación de prefixos, así que unha dirección na interface que usa a ruta xa gañou unha vantaxe que unha mellor coincidencia de prefixo non pode borrar. A obsolescencia e o alcance tamén participan, e por iso unha dirección vella ás veces deixa de ser escollida sen que ninguén cambie a política.

A lectura práctica é que non pode razoar sobre o gañador só a partir do destino. Enumere as candidatas, percorra as regras en orde e vexa onde se tomou realmente a decisión.

Fíxese tamén en que esta é a metade de orixe do problema. Mesturar as dúas comparacións de prefixos produce explicacións que soan rigorosas e predín a dirección equivocada. Diga a que comparación se refire sempre que use a palabra prefixo nun tícket.

A vinculación dunha aplicación cambia a pregunta

Unha aplicación pode pedir unha dirección de orixe concreta, e unha elección explícita válida traslada a pregunta de “que dirección preferiría o equipo” a “pode esa dirección chegar ao destino e volver”. As ferramentas que se vinculan a unha orixe, ou que piden datos auxiliares sobre a dirección escollida, expoñen isto directamente, e son a forma máis rápida de demostrar que dirección usou realmente unha conexión. Ese experimento supera a terceira lectura da táboa de rutas, porque informa do que decidiu o núcleo e non do que vostede configurou. Repítao tras o cambio e compare as dúas respostas.

Iso converte a vinculación de orixe nunha ferramenta de diagnóstico e tamén nunha solución temporal: vincule a dirección VPN e observe se a solicitude ten éxito. Se o ten, o camiño está ben e o problema era a selección. Se falla, o problema era desde o principio o camiño de volta ou a política do extremo remoto.

Comprobe que o extremo remoto acepta esa orixe

Elixa o que elixa o equipo, debe encaixar no ámbito protexido da VPN e na ruta de volta e as regras de acceso do extremo remoto. Unha orixe fóra dos selectores pode viaxar ao túnel e ser descartada no extremo remoto, o que parece un fallo dun só sentido e se achaca ao encamiñamento. Compare a orixe interna escollida co ámbito de protección antes de tocar a configuración de cifrado, porque cambiar de modo non escolle entre direccións candidatas.

Manteña tamén á parte a dirección do punto final exterior no seu razoamento. Identifica o transporte entre os participantes da VPN e non é a orixe do paquete da aplicación dentro.

Decida con catro observacións

Anote o destino utilizado, as orixes locais elixibles, a orixe realmente escollida e o camiño de saída efectivo. Catro liñas abondan para explicar case calquera caso, e poden compararse entre un equipo que funciona e outro que falla sen volver discutir a teoría. Para o paso de selección use a vista compatible do propio sistema operativo en lugar dun nome do estándar, porque as implementacións engaden preferencias locais propias.

Cando a resposta segue sorprendéndoo, a orde fai algo que o seu modelo mental non fai, e o arranxo é cambiar as entradas en lugar de discutir co algoritmo. Escriba as catro observacións no tícket e o seguinte lector poderá reproducir a súa conclusión.