ગ્લોબલ IPv6 સરનામું એ અર્થ નથી કે ટ્રાફિક ટનલને છોડી જાય છે

એક પરીક્ષણ પૃષ્ઠ ગ્લોબલ IPv6 સરનામું બતાવે છે અને નિષ્કર્ષ તરત જ VPNને છોડી જતા ટ્રાફિક તરફ કૂદી પડે છે. તે નિષ્કર્ષને બે હકીકતો જોઈએ છે જે પૃષ્ઠે ક્યારેય બતાવી નહોતી: કઈ એપ્લિકેશને વિનંતી કરી, અને કર્નલે તેના માટે કયો રૂટ પસંદ કર્યો. સરનામાનો સ્કોપ વર્ણવે છે કે સરનામું કેટલા દૂર સુધી રૂટ થઈ શકે. તે એ વિશે કંઈ કહેતું નથી કે આ ચોક્કસ પેકેટ ક્યાં ગયું.

સ્કોપ અને ભૂમિકા જુદા પુરાવા સાથેના જુદા પ્રશ્નો છે.

સ્કોપ જવાબ આપે છે કે કોણ તેને રૂટ કરી શકે, કોણ કરે છે તે નહીં

ગ્લોબલ યુનિકાસ્ટ સરનામાં સિદ્ધાંતમાં જાહેર ઇન્ટરનેટ પર રૂટ કરી શકાય તેવાં છે, અનન્ય સ્થાનિક સરનામાં આંતરિક ટોપોલોજી માટે છે, અને લિંક-સ્થાનિક સરનામાં ફક્ત એક જ લિંક પર હોય છે. આ સરનામા બ્લોકના ગુણધર્મો છે. આપેલા ગંતવ્ય તરફનું પેકેટ ટનલમાંથી નીકળે છે કે નહીં તે રૂટિંગ ટેબલ અને ઇન્ટરફેસ સાથે જોડાયેલી નીતિ નક્કી કરે છે, અને બંને કોઈપણ દિશામાં ઇશારો કરી શકે છે.

સરનામું ગ્લોબલ સ્કોપનું હોઈ શકે અને તોપણ ટનલની અંદર વહેવાય, કારણ કે ટનલ એ માર્ગ છે, સરનામા યોજના નહીં.

ઇન્ટરફેસ પરના બધા સરનામાં વાંચો, વેબ પરીક્ષણ નહીં

ઇન્ટરફેસનું આઉટપુટ એકસાથે ઘણાં સરનામાં બતાવે છે: ભૌતિક લિંક પરનું બહારનું સરનામું, ટનલનું સરનામું, અને દરેક ઇન્ટરફેસ માટે એક લિંક-સ્થાનિક સરનામું. વેબ પરીક્ષણ ફક્ત એક વિનંતીનું સ્રોત સરનામું બતાવે છે. ip -6 addr show થી શરૂ કરો અને નોંધો કે કયું સરનામું કયા ઇન્ટરફેસનું છે અને તે કેટલી પ્રીફિક્સ લંબાઈ ધરાવે છે, પછી પૂછો કે વિનંતીએ ખરેખર કયું ઇન્ટરફેસ વાપર્યું.

તેને ip -6 route get 2606:4700::1111 સાથે સરખાવો, જે ઇન્ટરફેસ અને સ્રોત છાપે છે જે કર્નલ ગંતવ્ય માટે પસંદ કરશે.

ગ્લોબલ પ્રીફિક્સ કેવી રીતે ટનલની અંદર આવે છે

બે રચનાઓ ટનલ ઇન્ટરફેસ પર ગ્લોબલ સરનામું બનાવે છે. પ્રદાતા ટનલ દ્વારા ક્લાયન્ટ તરફ રૂટ થતું પ્રીફિક્સ સોંપી શકે છે, જે સરનામાને ગ્લોબલ બનાવે છે જ્યારે માર્ગ હજી પણ ટનલ જ છે. અથવા ક્લાયન્ટ પોતાનું મૂળ ગ્લોબલ સરનામું રાખે છે અને ટનલ તેને આંતરિક ટ્રાફિક તરીકે વહે છે જ્યારે બહારનું હેડર કામ કરે છે. બંનેમાંથી કોઈ રચનાને અનુવાદની જરૂર નથી, અને ગૂંચવણ ત્યાં શરૂ થાય છે જ્યાં IPv4 NATની ટેવોને IPv6ની જરૂરિયાત માનવામાં આવે છે.

વ્યવસ્થાપકને પૂછો કે બેમાંથી કઈ લાગુ પડે છે. જવાબ નક્કી કરે છે કે બીજી બાજુનો સર્વર તમને સ્રોત તરીકે શું જુએ છે.

ખાનગી દેખાતું સરનામું વિશ્વાસનો સંકેત કેમ નથી

અનન્ય સ્થાનિક સરનામું કહે છે કે ઓપરેટર તેને આંતરિક રૂટિંગ માટે ઇચ્છે છે, વધુ કંઈ નહીં. તે સાબિત કરતું નથી કે ઉપકરણ સંચાલિત છે, સોફ્ટવેર વિશ્વસનીય છે, અથવા ટ્રાફિક એન્ક્રિપ્ટ થયેલો છે. ઊલટું, ગ્લોબલ સરનામું સાબિત કરતું નથી કે ટ્રાફિક ટનલમાંથી નાસી ગયો છે, અને આખો લેખ તે ધારણાને તોડવા માટે જ છે.

નીતિ, પ્રમાણીકરણ અને એન્ક્રિપ્શન પરથી વિશ્વાસ તોળો. સરનામાનો દેખાવ નબળો હ્યુરિસ્ટિક છે જે બંને દિશામાં નિષ્ફળ જાય છે.

રૂટ અને નીતિને બે પ્રશ્નો તરીકે ચકાસો

પ્રથમ રૂટ: ટનલ દ્વારા અને ફરી ભૌતિક ઇન્ટરફેસ દ્વારા curl -6 https://ifconfig.me ચલાવો, અને જવાબો સરખાવો. બીજું નીતિ: ખાતરી કરો કે ટનલ ખરેખર કયું પ્રીફિક્સ વહે છે અને બીજી બાજુ પાસે તે માટે પરત રૂટ છે કે નહીં. જાહેર સાઇટ પરની સફળ વિનંતી બેમાંથી કંઈ સાબિત કરતી નથી, કારણ કે તે ગંતવ્ય ગમે ત્યાંથી પહોંચી શકાય છે. નીતિ પરીક્ષણ માટે આંતરિક ગંતવ્ય વાપરો.

દરેક માર્ગે ઉત્પન્ન કરેલું સ્રોત સરનામું નોંધો. ટનલ છોડી જવાના દાવાને ખરેખર જે પુરાવો જોઈએ છે તે આ જ છે.