Ƙara IPv6 na sirri zuwa dakin gwaji na OpenVPN, matakin dubawa ɗaya a lokaci

Kana da abokin ciniki da ya riga ya haɗa ta IPv4 kuma ya isa wani aikin IPv4 na sirri a bayan sabar. Manufar ita ce a isa aikin IPv6 na sirri ta wannan ramin ba tare da taɓa jigilar waje ba. Wannan tsari yana da muhimmanci: hanyar waje ta kasance IPv4, kuma sai shirin adireshi na ciki, hanyar abokin ciniki da hanyar dawowa daga sabar zuwa LAN suka canza. Matakan dubawa biyar, kowanne yana da wani abu na zahiri da za a duba kafin ci gaba.

Mataki na ɗaya: haɗin da ya riga ya yi aiki

Haɗa abokin ciniki ka tabbatar da hanyar IPv4 kafin ka ƙara wani abu. Ramin da ke aiki yana ba ka layin tushe da ke raba sabon kuskuren IPv6 daga tsohuwar matsalar haɗi. Hakanan yana gaya maka wace ƙwaƙwalwar sabar kake gyara a zahiri.

Lura da tafkin, tsarin da hanyoyin da aka tura waɗanda ka riga ka dogara da su. Aikin IPv6 yana faɗaɗa wannan saitin; ba ya maye gurbinsa.

Mataki na biyu: zaɓi prefixes na ciki

Zaɓi ULA /48 don shafin ka yanka /64 biyu daga gare ta: ɗaya don abokan cinikin rami, ɗaya don sashin LAN da ke ɗauke da aikin IPv6. Ƙirƙiri ID na duniya na 40-bit maimakon kwafin prefix na misali, ka kuma duba duka ƙananan cibiyoyin sadarwa biyu da kowace cibiyar da shafin ke yi wa hanya riga:

Outer transport: IPv4 OpenVPN UDP
IPv4 pool:       10.90.0.0/24
IPv6 VPN pool:   fd73:93bc:b6e9:77::/64
IPv6 LAN:        fd73:93bc:b6e9:60::/64
Server LAN IPv6: fd73:93bc:b6e9:60::1

/64 biyu masu zaman kansu suna hana yankan tafkin abokin ciniki daga sashin LAN, wanda ke da muhimmanci daga baya sa’ad da kake rubuta hanyar dawowa. Ƙimar da ke sama misali ne da aka yi aiki, ba prefix da za a sake amfani da shi ba.

Mataki na uku: ƙara mataimakin da tura hanyar

Karanta saitin sabar na yanzu kafin ka ƙara wani abu. Kwafi na biyu na umarnin da ke akwai ba ya haɗuwa da na farko, kuma kuskuren da ya biyo yana ambaton umarnin ba IPv6 ba. Da mataimakin IPv4 da ke akwai, layi biyu suna faɗaɗa shi. Kowanne yana amsa tambaya daban:

server-ipv6 fd73:93bc:b6e9:77::/64
push "route-ipv6 fd73:93bc:b6e9:60::/64"

Na farko mataimaki ne mai sauƙi da ke saita interface da tafkin abokin ciniki. Na biyu yana ambaton inda LAN da abokin ciniki ya kamata ya isa. Ba wa abokin ciniki adireshin IPv6 ba ya gaya masa waɗanne cibiyoyi ke bayan sabar, don haka ana bukatar duka layukan biyu.

Mataimakin ba ya zama tare da tafkin IPv6 na tsaye ko kuma da nopool. Idan turawar tana rarraba adireshi a tsaye da gangan, ka riƙe wannan manufar ka tsara kwatankwacin IPv6 a fili maimakon share manufar don dacewa da misali.

Mataki na huɗu: turawa da hanyar amsa

Kunna turawar IPv6 akan sabar ta hanyar mai kula da saitin tsarin da kansa, ba da rubutun lokaci ɗaya da za ka manta ba. Siffar lokaci ɗaya tana da amfani don gwaji mai sauri. Saitin dindindin yana cikin fayil ɗin drop-in da mai kula da hanyar sadarwar rarraba ke karantawa:

sysctl -w net.ipv6.conf.all.forwarding=1

Turawa tana canza halin IPv6 na mai masaukin fiye da tura fakiti. Mai masaukin da ya karɓi sanarwar router a matsayin abokin ciniki yana daina haka a daidai lokacin da ya fara turawa. Saboda haka na’urar da hanyar IPv6 ta dogara da RA tana bukatar shiri bayyananne don wannan hanyar.

Sannan ba LAN hanyar dawowa zuwa tafkin ramin. Ƙofar IPv6 ta aikin ita ce router na LAN, ba sabar VPN ba, don haka hanyar tana kan wannan router kuma tana nuni ga adireshin LAN na sabar:

ip -6 route add fd73:93bc:b6e9:77::/64 via fd73:93bc:b6e9:60::1

Riƙe nau’ikan ICMPv6 da hanyar ke bukata, ciki har da martanin MTU na hanya. Dokar wutar IPv4 ba ta nufin dokar IPv6 ba, kuma toshe IPv6 gaba ɗaya yana karya gano maƙwabta a hanyar da take kama da kuskuren hanya.

Mataki na biyar: karanta abokin ciniki, sannan gwada

Sake haɗa abokin ciniki ka karanta adireshin da ya karɓa a zahiri maimakon ƙaddara su daga adireshin mataimakin sabar. Jerin interface yana nuna duka iyalai biyu akan na’ura ɗaya:

ip -6 addr show tun0
ip -6 route get fd73:93bc:b6e9:60::20

Hanyar da ta zaɓi ramin tana tabbatar abokin ciniki ya san inda zai aika fakitin. Ba ta tabbatar sabar tana turawa ba, cewa router na LAN yana da hanyar dawowa, ko an ba da izinin manhajar ta amsa.

Gwada manhajar kanta a kan kowane iyali bi da bi, sannan sake maimaitawa bayan sake haɗawa da bayan sake kunna mai masauki. Hanya ko sysctl da ke wanzuwa sai an sake kunna na’ura gwaji ne, ba zane ba.

Buga rikodin AAAA ne kawai sa’ad da hanyar IPv6 ta amsa daga farko zuwa ƙarshe. DNS da aka tambaya ta IPv4 na iya har yanzu dawo da adireshin IPv6, don haka sunan da ake iya warwarewa ba hujja ba ce cewa wani abu yana saurara. Jagorar RFC 4193 ULA ta shafi ƙirƙirar ID na duniya da ke sa waɗannan prefixes naka maimakon kwafi.