Fifin reshe na IPv6: iroute-ipv6 ko route-ipv6 a kan uwar garke?

Umarni biyu da sunaye kusan ɗaya suke bayyana a kowane misali mai aiki, kuma kwafin ɗaya ba tare da ɗayan ba yana haifar da rami wanda yake kama da daidai sannan yana barin fifin reshen a hankali. Suna yin ayyuka daban-daban a ɓangarori daban-daban na wannan iyaka: ɗaya yana koya wa kernel na uwar garke inda fifin yake, ɗayan kuma yana koya wa OpenVPN wane abokin ciniki da aka tabbatar shi ne ke ɗauke da shi. Ka sami dukansu daidai sai fifin yana gudana; ka sami ɗaya daidai sai fakiti suna da hanya amma ba su da mai shi.

Umarni biyu, ayyuka biyu daban-daban

route-ipv6 shigarwar hanya ce ta yau da kullum: uwar garke tana ƙara hanyar kernel da ke nuna fifin zuwa ga hanyar raminta. iroute-ipv6 na cikin mahallin da ya keɓanta ga abokin ciniki kuma yana bayyana mallaka na ciki, don haka daemon ya san cewa ya kamata a aika zirga-zirgar wannan fifin zuwa wani abokin ciniki na musamman maimakon zuwa duk wanda hanyar kernel ta ambata.

Ɗayan game da teburin turawa na kernel ne, ɗayan kuma game da tsarin hanya na ciki na daemon. Rabe su yana bayyana dalilin da ya sa tsari da ya yi kama da cikakke zai iya barin fifin. Hakanan yana bayyana dalilin da ya sa wannan hanyar sadarwa ke bayyana sau biyu a kowane misali mai aiki. Babu layin da ba ya da amfani.

A tsarin gargajiya na sararin mai amfani ana buƙatar dukansu kuma suna cika juna. Hanyar kernel ita kaɗai tana barin daemon ya kasa zaɓar abokin tafiya. iroute ita kaɗai tana barin kernel ba tare da hanyar zuwa ramin ba. Anan ne kuma yawancin ruɗani game da fayiloli na kowane abokin ciniki ke fitowa: fayil ɗin ba shi ne shigarwar teburin hanya ba, kuma shigarwar hanya ba ita ce sanarwar mallaka ba.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Inda kowanne yake

Hanyar tana cikin tsarin da aka sarrafa na uwar garke, inda take shafi wannan aikin uwar garke. iroute tana cikin fayil ɗin da ya keɓanta ga abokin ciniki wanda aka ambata da sunan asalin na'urar reshen da aka tabbatar.

Sunan fayil da bai dace da ainihin asalin da ake aiki da shi ba ba a taɓa karanta shi, kuma alamar cutar ɗaya ce da iroute da ta ɓace. Duba asalin da uwar garke ta tabbatar, sannan duba sunan fayil ɗin harafi harafi.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Ka raba tafkin da fifin reshen, domin haɗuwar su yana haifar da wuyar warwarewa da babu umarni da zai iya warware ta.

Abin da wani abokin ciniki ke buƙata

Wani abokin ciniki na biyu da ya kamata ya isa wannan reshen yana buƙatar talla, ba mallaka ba. Tura fifin zuwa ga abokan cinikin da kake so, cikin mahallin abokin ciniki ko rukuni da ya dace da tsarinka.

Kada ka tura shi ga reshen da kansa, tunda na'urar tana da fifin a matsayin hanyar sadarwa da aka haɗa.

Tura shi ga kowa zaɓi ne mai sakamako: kowane abokin ciniki zai yi imanin cewa ana iya isa reshen ta cikin rami, har da abokan cinikin da ba ka taɓa nufin ba su wannan damar ba. Talla yanke shawara ce ta damar shiga a zahiri, ko da yake umarnin yana kama da aikin famfo. Sanarwar zaɓuɓɓukan uwar garke tana rubuta iroute-ipv6 a matsayin mallaka ta keɓance ga abokin ciniki, kuma wannan ita ce bambancin da ya cancanci kiyayewa.

Hanyar dawowa a na'urar reshen

Mallaka tana taimakawa ne kawai idan reshen yana tura fakiti kuma LAN ɗinsa ya san yadda zai amsa. Kunna turawa IPv6 a na'urar reshen, kuma tabbatar da cewa masu karɓa a LAN ɗinsa suna tura zirga-zirgar tafkin VPN zuwa ga reshen maimakon zuwa hanyar da ba ta san tafkin ba.

Wannan hanyar dawowa ita ce kwatankwacin IPv6 na matsalar hanyar da ta ɓace da mutane ke fuskanta da IPv4.

Duba shi daga mai karɓa a LAN tare da bincike don adireshin tafkin VPN, ba daga reshen da kansa ba. Binciken da aka yi a kan na'urar turawa yana amsa wata tambaya dabam da wadda masu amfani da kake ke yi, kuma su biyu suna rashin jituwa sau da yawa har ya cancanci ƙarin umarni.

Lokacin da biyun ba su isa ba har yanzu

Wasu turawa ba sa amfani da wannan hanya kwata-kwata. Hanyar bayanan kernel da uwar garken da samfur ke sarrafawa suna da nasu kulawar hanya da aka goyi baya, kuma misalin sararin mai amfani ba zai iya fassara kai tsaye ba.

Tabbatar da wace hanyar bayanai ne gininka yake amfani da ita kafin ka kwafi umarni daga koyaswar da aka rubuta don ɗayan.

A ƙarshe, tuna da iyakar adireshin: fifin gida na musamman kamar fd00:7a::/64 na sirri ne bisa ƙira kuma ba ya faɗin komai game da isar IPv6 na jama'a. Dauke shi a matsayin shiga na ciki, kuma ka riƙe fitowar intanet a matsayin wata tambaya dabam da nata manufofin.