ફક્ત IPv6 ધરાવતું નેટવર્ક ટનલ શરૂ થાય તે પહેલાં VPN તોડી નાખે છે

લેપટોપ કોન્ફરન્સના Wi-Fi સાથે જોડાય છે જે ફક્ત IPv6 આપે છે, VPN ક્લાયન્ટ ફરે છે અને નિષ્ફળ જાય છે, જ્યારે એ જ પ્રોફાઇલ એક કલાક પહેલાં હોટેલમાં કામ કરતું હતું. ઓળખપત્રોમાં કંઈ બદલાયું નથી. જે બદલાયું છે તે એ છે કે ક્લાયન્ટને હવે ફક્ત IPv6 વહન કરતા નેટવર્ક દ્વારા IPv4 લક્ષ્ય સુધી પહોંચવું પડે છે, અને દરેક ક્લાયન્ટ જાણતો નથી કે તે કેવી રીતે કરવું.

પેકેટો જે પાંચ પગલાં પસાર કરે છે તે જ પગલાં પસાર કરો.

પગલું 1: નામ-શોધ જુઓ

જો પ્રોફાઇલ હોસ્ટનામ વાપરે છે, તો પહેલો પ્રશ્ન એ છે કે રિઝોલ્વર શું પરત આપે છે. dig AAAA vpn.example.com ફક્ત IPv6 નેટવર્ક પર સાચું AAAA રેકોર્ડ, DNS64 થી સંશ્લેષિત રેકોર્ડ, અથવા કંઈ જ પરત આપતું નથી. સંશ્લેષિત જવાબ અનુવાદ ઉપસર્ગની અંદર IPv4 લક્ષ્યને એન્કોડ કરે છે, અને ત્યારે જ IPv6 લક્ષ્ય વગરનો ક્લાયન્ટ ત્યાં પહોંચી શકે છે. હાર્ડકોડ કરેલા IPv4 સરનામાંવાળી પ્રોફાઇલ ક્યારેય આટલી દૂર પહોંચતી નથી, કારણ કે સંશ્લેષણ માટે કોઈ નામ નથી.

એ જ એક તફાવત મોટાભાગના ‘ત્યાં કામ કરે છે, અહીં નિષ્ફળ જાય છે’ અહેવાલો સમજાવે છે, અને તે જોવા માટે એક જ આદેશ પૂરતો છે.

પગલું 2: ક્લાયન્ટે કયું કુટુંબ બોલાવ્યું તે જુઓ

પ્રગતિ પટ્ટીને બદલે સોકેટ જુઓ. ફક્ત IPv6 લિંક પર IPv4 સરનામાં તરફ IPv4 સોકેટ ખોલતા ક્લાયન્ટ પાસે તેને મોકલવાની કોઈ જગ્યા નથી, અને નિષ્ફળતા નામ-ભૂલને બદલે સમયસમાપ્તિ તરીકે દેખાય છે. ક્લાયન્ટ જોડાતી વખતે ss -tanp દૂરનું સરનામું અને તેણે પ્રયત્ન કરેલું કુટુંબ બતાવે છે. ડિફોલ્ટ સાચો IPv6 આગળનો હોપ છે તેની ખાતરી કરવા ip -6 route સાથે તેની સરખામણી કરો.

સોકેટ કોષ્ટકમાંનું સરનામું-કુટુંબ એ હકીકત છે. પ્રગતિ પટ્ટી બીજા કોઈએ લખેલો સારાંશ છે.

પગલું 3: અનુવાદને ટનલથી અલગ કરો

NAT64 અને DNS64 એ છે કે એક્સેસ નેટવર્ક IPv4 લક્ષ્યો સુધી કેવી રીતે પહોંચે છે, અને ટનલ ઊભી થયા પછી તે માટે તેઓ કંઈ કરતા નથી. અનુવાદિત માર્ગ પર સ્થાપિત ટનલ હજી પણ પોતાનું આંતરિક સરનામાંકન વાટાઘાટ કરે છે, અને આંતરિક IPv4 અથવા IPv6 કવરેજ એ અલગ નીતિ-પ્રશ્ન છે. જો ક્લાયન્ટ જોડાય અને પછી કંઈ સુધી ન પહોંચે, તો તમે અનુવાદ વટાવીને રાઉટિંગમાં પ્રવેશ્યા છો, જે અલગ પુરાવાવાળી અલગ તપાસ છે.

અનુવાદ નિષ્ફળ જવું એ ક્યારેય ન જોડાવા જેવું લાગે છે. આંતરિક કવરેજ નિષ્ફળ જવું એ જોડાઈને કંઈ સુધી ન પહોંચવા જેવું લાગે છે.

પગલું 4: એ જ પ્રોફાઇલ બીજા નેટવર્ક પર કસોટી કરો

એ જ પ્રોફાઇલ, ક્લાયન્ટ આવૃત્તિ અને ઓળખપત્રો ડ્યુઅલ-સ્ટેક નેટવર્ક પર લઈ જાઓ અને પુનરાવર્તન કરો. જો ત્યાં કામ કરે અને ફક્ત IPv6 માર્ગ પર નિષ્ફળ જાય, તો ચલ પ્રોફાઇલ નહીં પણ એક્સેસ નેટવર્ક છે. ટિકિટમાં ક્લાયન્ટ આવૃત્તિ અને નેટવર્કની સ્થિતિ નોંધો, કારણ કે અંતિમ ઉકેલ ક્લાયન્ટ અપડેટ અથવા અલગ લક્ષ્ય છે.

‘VPN તૂટેલું છે’ એમ કહેતો અહેવાલ કાર્યક્ષમ નથી. ‘ફક્ત IPv6 એક્સેસ પર જ નિષ્ફળ જાય છે’ એમ કહેતો અહેવાલ એ બગ અહેવાલ છે.

પગલું 5: સુરક્ષા સેટિંગ્સ નહીં, માર્ગ સુધારો

લલચાવતા સુધારા બધા વસ્તુઓને વધુ ખરાબ કરે છે. IPv6 બંધ કરવાથી નેટવર્ક આપતો એકમાત્ર માર્ગ દૂર થાય છે. ક્લાયન્ટને જાહેર રિઝોલ્વર તરફ દોરવાથી DNS64 સંશ્લેષણ તૂટે છે, કારણ કે તે સંશ્લેષણ અનુવાદક પાછળના રિઝોલ્વરમાંથી જ આવવું જોઈએ. પ્રમાણપત્ર ચકાસણી બંધ કરવાથી તમને એવી વસ્તુ સાથે જોડાણ મળે છે જેને તમે ઓળખી શકતા નથી. આમાંનું એક પણ સુધારો નથી, અને બે સુરક્ષા રીગ્રેશન છે જે ઘટનાને પણ ટકી રહેશે.

સાચા વિકલ્પો નેટવર્ક અનુવાદ મોડેલને સમર્થન આપતો ક્લાયન્ટ, અથવા પહોંચી શકાય તેવા IPv6 સરનામાંવાળું લક્ષ્ય છે. તેમાંથી એક માંગો.