IPv6 VPN-en át: a delegált prefix nem címkészlet

Ugyanazon a napon két kérés érkezik: egy laptopnak IPv6 kell az alagúton át, és egy kis telephely IPv6-ot szeretne az útválasztója mögötti eszközöknek. Mindkettőre címmel válaszolnak, és a második aztán egy hetet tölt kudarccal. A szerepek különböznek, és velük a mechanizmusok, a konfiguráció és az ellenőrzés is, amely bizonyítja, hogy működik. Ez az útmutató külön tartja őket.

Első lépés: döntse el, melyik szerepet szolgálja ki

Egyetlen gazdagépnek egy cím kell az alagút-interfészén, útvonal a távoli oldal felé, és semmi lefelé, amit számozni kellene. Az alagút mögötti útválasztónak egy egész hálózat kell, amelyet kioszthat, plusz egy útvonal a távoli oldalon, amely visszairányítja hozzá ezeket a címeket. Az, ami az alagút mögött van, minden további döntést meghatároz.

Válaszoljon erre a kérdésre, mielőtt bármilyen konfigurációt megnyit. Minden, ami e lépés után következik, attól függ, melyik választ adta.

Második lépés: címkiosztás egyetlen gazdagépnek

Ossza ki az alagút címét, erősítse meg a termék által várt prefixhosszt, és ellenőrizze, hogy az ügyfél útvonalat telepít a távoli tartományhoz, ahelyett hogy a helyi alapértelmezett átjáróhoz küldené. A /128 az alagút-interfészen normális a pont-pont kapcsolatnál, míg a /64 ott olyan hálózatot igényel, amelyet senki nem delegált. Két kimenet dönti el a kérdést: a címtábla és az útvonaltábla, mindkét végén olvasva. Együtt olvassa őket, mert a rossz interfészre mutató útvonal a leggyakoribb hiba ebben a lépésben.

Ellenőrizze a cím- és útvonaltáblákkal mindkét végén, majd küldjön egy kérést. Ha a kérés helyesen indul el és semmi nem jön vissza, a hiba a távoli oldal útvonalában van, nem az ügyfél címében.

Harmadik lépés: delegálás az alagút mögötti útválasztónak

A prefixdelegálás külön mechanizmus a címkiosztástól, saját kéréssel és saját lízinggel. A delegáló oldalt úgy kell beállítani, hogy akkora prefixet adjon, amely elég nagy a lefelé lévő hálózatnak, és a kérő útválasztónak ebből a prefixből kell számoznia a belső interfészét.

Ne feltételezze, hogy a mobil ügyfeleket kiszolgáló készlet tud delegálni. Sok VPN-termék egyedi címeket oszt ki, és egyáltalán nincs delegálási szerepe, a szolgáltatói prefix pedig, amely a peremére érkezik, nem kerül automatikusan egy partnerhez. Jegyezze fel, melyik készlet melyik szerepet szolgálja, mert a kettőt különböző helyeken állítják be.

Negyedik lépés: tegye egyértelművé a visszautat

Mindkét végnek meg kell egyeznie abban, melyik partner melyik prefixet hordozza. A távoli oldalon adja hozzá a delegált hálózat útvonalát, amely az alagútra mutat, és erősítse meg, hogy semmilyen átfedő tartomány nem igényli már.

Érvényes prefix visszaút nélkül rendezett címzési tervet és semmilyen kapcsolatot eredményez. A hozzáférési szabály nélküli útvonal többet tár fel a telephelyből a szándékosnál, ezért párosítsa a két változtatást ugyanabban az ablakban, és tartsa a félig alkalmazott állapotot távol a felhasználóktól.

Ötödik lépés: ellenőrizzen az útválasztó mögül

Hajtsa végre az ellenőrzéseket sorrendben: az alagút-interfész címe az ügyfélen, a delegált prefix a belső interfészen, a távoli oldal útvonala afelé a prefix felé, és végül egy kérés az útválasztó mögötti eszközről. Olyan célt használjon, amelyet Ön irányít, hogy a csendes blokkolás megkülönböztethető legyen a hiányzó útvonaltól. Bármelyik lépés is lepi meg, azt kell kijavítani, mielőtt továbblép.

Az utolsó ellenőrzést kétszer végezze el, egyszer magától az útválasztótól és egyszer a mögötte lévő eszközről. Az az útválasztó, amely eléri a célt, miközben az ügyfelei nem, delegálási vagy továbbítási probléma, nem feljebb lévő probléma.

Visszaállítás

Őrizze meg az előző címzési konfigurációt a változtatás előtt, és jegyezze fel, melyik két mechanizmus közül melyiket módosította. Egy delegált prefix eltávolítása az útvonal eltávolítása nélkül fekete lyukat hagy, az útvonal eltávolítása a prefix nélkül pedig olyan címeket hagy, amelyeket semmi nem ér el. Jegyezze fel a két változtatást külön, mert az egyik visszavonása a másik megtartása mellett egy telephelyet csak egy irányban tesz elérhetetlenné.

Ha egy termékről kiderül, hogy nem támogatja a szükséges szerepet, álljon meg és változtassa meg a tervet, ahelyett hogy egy ügyfélmezőt nyújtana meg egy olyan tartományhoz, amelyre soha nem szánták. A rossz mechanizmussal megválaszolt támogatási eset többe kerül, mint amennyibe a tervmódosítás került volna.