Tsara hanyar shiga ta sirri ta IKEv2 mai tari biyu tare da strongSwan

Tunel mai tari biyu ba shawara ɗaya ba ce amma uku, kuma ana iya amsa su daban. Wace iyali tunel ɗin waje ke gudana a kanta, waɗanne iyalai abokin ciniki ke samu a ciki, da waɗanne iyalai ayyukan da aka kare suke amsa a kansu da gaske. Tsarin da ke ɗaukar su a matsayin zaɓi ɗaya ko yana ɗaukar IPv6 da ba a taɓa buƙata ba, ko yana raba adiresoshin da babu abin da zai iya mayar da su. Ka raba ukun kuma sauran daidaitawar ta zama kusan na inji.

Nau'ukan adireshi uku, an yanke shawara dabam

Adireshin waje shi ne yadda ƙofofin biyu suke isa juna, kuma yana iya zama IPv4 yayin da jigilar ciki ke ɗaukar iyalai biyu. Adireshin kama-da-wane na ciki shi ne asalin abokin ciniki a cikin tunel, kuma kowane iyali yana buƙatar wurin ajiyarsa. Ƙayyadaddun kariya su ne abin da abokin ciniki zai iya isa, kuma na ayyuka ne ba na tunel ba. Rikita na uku da na biyu yana haifar da yawancin kurakurai na tsari, domin duka biyu suna kama da jeri na sirri.

Jigilar waje ta IPv4 kawai tare da jigilar ciki mai tari biyu tsari ne na al'ada kuma ana tallafa masa sosai.

Ka yanke shawara kowanne a fili kuma ka rubuta shawarwarin. Idan hanyar waje IPv4 ce kawai, faɗi haka kuma ka daina damuwa game da isar wuraren ƙarshen IPv6. Idan an ba da iyali a ciki amma babu abin da ke amsa a kansa, ko ka cire shi daga shirin ko ka mai da waɗannan ayyukan masu tari biyu da gaske.

Ka ba da adireshin kama-da-wane a kowane iyali

A cikin daidaitawar swanctl abokin ciniki yana neman adiresoshin kama-da-wane, kuma alamar daji a kowane iyali tana roƙon mai amsawa ya ba da ɗaya daga kowanne. Mai amsawa yana ɗaukar su daga wuraren ajiya, kuma wuraren ajiya abubuwa ne dabam da cibiyoyin da ke bayan ƙofa. Ka raba su a cikin shirin kuma, domin wurin ajiya da ya yi karo da ƙayyadadden aiki yana haifar da tuƙi wanda ke kama da daidai har zuwa lokacin da jigila ta sauka a wani wuri da ba a yi niyya ba.

Ka nemi iyalai biyu lokacin da kake buƙatar duka biyu, kuma ɗaya lokacin da ba ka buƙata, domin adireshin da ba a yi amfani da shi ba shi ne fuskar manufa ba tare da amfani ba. Buƙata ta musamman buƙata ce ba ajiya ba, kuma mai amsawa zai iya mayar da wata ƙima a ƙarƙashin manufarsa. Wannan dalla-dalla tana da muhimmanci a duk inda aka rubuta adireshi a cikin ƙa'idar katangar wuta ko binciken sa ido. Ka ambaci wuraren ajiya da suna a cikin haɗin kuma ka raba cibiyoyin ayyuka daga cikinsu.

vips = 0.0.0.0, ::

Ka ƙirƙiri naka ƙayyadadden gida na musamman don wurin ajiyar IPv6 maimakon karɓar ɗan gajeren ƙimar misali. Misalin yana nuna siffar saitin, ba ƙimar da za a gada ba.

Ka bayyana wuraren zuwa dabam da wuraren ajiya

Masu zaɓen jigila suna bayyana abin da kowane gefe ke tsammanin musanya, don haka ya kamata masu zaɓen gida na ƙofar su ambaci ƙayyadaddun ayyukan da aka kare ba wuraren ajiyar abokan ciniki ba. Masu zaɓen nesa na abokin ciniki suna nuna wannan niyya. Lokacin da jerin biyu suka bayyana abubuwa dabam, tunel ɗin na iya tashi kuma duk da haka ba ta ɗaukar wani abu mai amfani.

Waɗannan ƙayyadaddun suna buƙatar hanyoyin dawowa da izinin turawa cikin cibiyar ƙofar, ga kowane iyali da ka kunna.

Anan ne shirin IPv6 na sirri ya daina isa. Adireshin gida na musamman yana saya isar sirri kuma ba ya ƙirƙirar fitar IPv6 na jama'a, don haka tsarin da ke ɗauka cewa iyalin da ba su da lamba za su bi ƙa'idodin rufe fuska na IPv4 kawai zai ba da kunya ga masu amfani da shi. Idan samun IPv6 na jama'a wani ɓangare ne na buƙatar, yana buƙatar shirin tuƙi da babban rafi da ya yarda da shi. In ba haka ba faɗa a fili cewa gefen IPv6 na sirri ne kawai, wanda iyaka ce ta gaskiya ba ƙuntatawa da za a ɓoye ba.

Ka mai da DNS da hanyoyin dawowa da gangan

Warware suna ba ya bin jigila. Mai warwarewa zai iya mayar da rikodin A da AAAA ta tunel ɗin IPv4 kawai, sannan abokin ciniki zai gwada iyalin da ba ka taɓa tsara ba. Ka yanke shawara waɗanne sunayen ayyuka ya kamata su ɗauki amsoshin tari biyu masu amfani kuma ka mai da waɗannan hanyoyin biyu da gangan. Sunan da ya warware zuwa iyalin da ba shi da hanyar aiki yana haifar da tsayawa maimakon kuskure mai tsabta, kuma tsayawa sun fi wuya a gano su.

Ka rubuta isar wurin ƙarshen waje dabam, ciki har da ko akwai wata hanyar tsallake NAT da kuma wace iyali take amfani da ita.

Sannan ka rubuta shirin a layi shida: wurin ƙarshen waje, wurin ajiyar IPv4, wurin ajiyar IPv6, ƙayyadadden aikin IPv4, ƙayyadaddun aikin IPv6, da na'urar da ke da amsoshin kowanne. Shirin a wannan siffa yana amsa tambayoyin da ma'aikaci ke yi da gaske da ƙarfe uku na safe. Duk wani abu da ya fi guntu yana barin tari biyu a matsayin adireshi na biyu da aka ɗora a kan manufar IPv4 kawai, kuma haka yakan ƙare da aiki rabin rabi.