Rarraba /64 ɗinka ba ya tura IPv6 zuwa abokan ciniki na VPN

Abokin ciniki yana nuna adireshin IPv6 na duniya, musafaha ya kammala, kuma babu abin da ke dawowa daga intanet. Saitin tafki yana kama da daidai domin daidai ne; adireshin yana da inganci kuma rami yana ɗaukarsa. Abin da ke kasawa shine isarwa, kuma isarwa ta dogara da shawarar da aka yanke a saman sabar VPN wanda babu wani tsari na gefen abokin ciniki da zai iya yin tasiri a kai.

Tatsuniya: wani yanki na /64 ɗinka yana iya isa tuni

Labarin yana da ban sha'awa: sabar tana da /64 na jama'a, raba shi biyu, ba da sauran rabin ga tafkin VPN, kuma waɗannan abokan ciniki yanzu suna kan intanet. Rarraba prefix ɗin yana ba da adireshi ba tare da karo ba. Amma ba ya canza yadda cibiyar sadarwar upstream ke yanke shawara inda fakiti na ɗaya daga waɗannan adireshin zai tafi.

IPv6 ba ta da wani matakin fassara na tsoho da za a dogara da shi, don haka hanyar dawowa dole ta kasance a matsayin turawa ko isarwa a matakin haɗi. Fakiti da aka aika zuwa adireshin ramin abokin ciniki yana isa ga na'urar turawa ta upstream, kuma wannan na'urar tana yanke shawarar turawa daga teburinta. Idan teburin ya nuna hanyar haɗi ta zahiri, fakitin zai tafi can ko da menene sabar VPN ɗinka ke gani.

Wannan shine dukan gazawar: alkiblar gaba tana aiki domin sabarka ce ke aika shi, kuma alkiblar dawowa tana mutuwa nisan tsalle ɗaya domin upstream bai taɓa sanin abokin ciniki yana wanzu ba.

Abin da isarwa a kan haɗi take buƙata da gaske

Lokacin da upstream ke ɗaukan dukan /64 yana kan hanyar haɗi ta zahiri, yana warware kowane adireshin manufa ta hanyar gano maƙwabta. Yana aika buƙata a wannan hanyar kuma yana tsammanin mai adireshin zai amsa. Abokin ciniki na VPN da ke bayan rami ba ya kan wannan hanyar kuma ba zai iya amsawa ba, don haka buƙatar ta kasance ba tare da amsa ba kuma an jefar da fakitin.

Yanke /65 bai canza wannan tsammanin ba. Upstream har yanzu yana ɗaukan kewayon a kan hanyar haɗi, domin abu ɗaya da zai canza ra'ayinsa shine hanya ko proxy da ke amsa a madadin abokin ciniki. Babu ɗaya da ya bayyana domin kun gyara tsarin VPN. Wannan gibin shine dalilin da ya sa tafki zai iya aiki daidai a tsakanin abokan cinikinsa kuma har yanzu ba a isa gare shi daga ko'ina ba.

Gano maƙwabta ta proxy ita ce hanyar da za ta iya haɗa duniyoyin biyu. Ƙofar tana amsa buƙatun adireshin abokin ciniki na musamman da ta mallaka kuma tana tura zirga-zirgar cikin ramin. Yana aiki, kuma dole a iyakance shi ga waɗannan adireshin daidai tare da zagayowar rayuwa da ke bin tafkin, domin amsa wa adireshin da ba ka sake yi wa hidima yana mai da zirga-zirgar wani zuwa baƙin rami. Wasu upstream ba za su karɓi amsoshin proxy da ba su yi tsammani ba, don haka wannan ƙira tana buƙatar amincewar mai bada sabis kuma.

Abin da isarwa ta hanyar turawa take buƙata

Mafi tsaftataccen ƙira ita ce rabon da upstream ke turawa zuwa ƙofarka da gaske. Zai iya zama prefix da aka wakilta ko hanya tsaye don ƙaramin yanki, kuma buƙatar ɗaya ce a kowane yanayi: teburin upstream dole ya nuna sabarka don kewayon abokan ciniki. Sannan zirga-zirgar dawowa ta isa ƙofar kuma ƙofar tana tura shi cikin ramin.

Isarwa ta hanyar turawa tana kawar da tambayar gano maƙwabta gaba ɗaya, shi ya sa ya dace a nemi hakan daga mai bada sabis kafin gina wani abu mai wayo. Nemi hanyar a rubuce, kuma tabbatar da cewa tsalle na gaba shine adireshin da upstream zai iya isa da gaske.

Dukansu ƙirar har yanzu suna buƙatar kunna turawar IPv6 a ƙofar da ka'idojin wuta waɗanda ke ba da izinin kwararar da aka tura a kowane alkibla. Isarwa sharadi ne, ba madadi ba, ga sauran hanyar. Hanya mai aiki da aka kashe turawa tana haifar da shiru ɗaya da hanyar da babu, don haka duba duka biyu kafin sake ƙirar wani abu.

Hanyoyi biyu masu zaman kansu da za a daidaita

Prefix ɗin tafki da hanyar tsoho ta abokin ciniki saituna ne daban, kuma haɗa su yana haifar da haɗin kai na wani ɓangare da ke kama da karyayyen rami. Tafkin yana gaya wa sabar waɗanne adireshi za a raba. Hanyoyin abokin ciniki suna yanke shawara waɗanne manufofi abokin ciniki ke tura zirga-zirga cikin ramin kwata-kwata.

server-ipv6 2001:db8:42:100::/64
push "redirect-gateway ipv6 !ipv4"

Prefix ɗin da ke sama filin rubutu ne, kuma juyar da hankali ya shafi IPv6 ne kawai, wanda shine ainihin abin da turawar matakai biyu ke so sau da yawa yayin da ake gyara isarwar IPv6. Juyar da IPv4 ba ta kafa ɗaukar IPv6 ba, kuma babu ɗayan saitin da ke nuna ɗayan.

Ka riƙe zirga-zirgar sarrafawa da IPv6 ke dogaro da ita tana aiki a ƙarƙashin kowace manufa da ka aiwatar. Saƙonnin Packet Too Big sune sanannen wanda aka kashe na wutar da ke ba da izinin TCP da UDP kawai, kuma jefar da su yana haifar da haɗin da ke kafawa sannan ya tsaya a manyan canja wuri.

Sanarwar na'urar turawa ita ce sashi na uku mai motsi. Idan ƙofar ta fara sanarwa a kan hanyar sama, zai iya canza abin da abokan ciniki da maƙwabta suka yi imani da shi game da prefixes a kan hanyar, wanda zai iya warware ƙirar da ka rubuta yanzu a hankali.

Rubuta ƙirar domin sake ginawa ya sake haifar da ita

Rubuta abubuwa uku daban: rabon abokin ciniki, hanyar manufar abokin ciniki, da hanyar isar da rabon daga upstream. Mai karatu da ke da duka uku zai iya sake gina turawar; mai karatu da ke da saitin tafki kawai zai sake haifar da asalin kuskuren.

Sannan gwada alkiblar dawowa a bayyane, da fakiti wanda dole ya dawo daga waje. littafin openvpn(8) yana rufe zaɓuɓɓukan server-ipv6 da redirect, kuma tabbacin turawa daga mai bada sabis ɗinka yana rufe rabin da littafin ba zai iya ba.