Miért változik az IPv6-címe, miközben a VPN aktív marad

Két, egy óra különbséggel készült képernyőkép különböző IPv6-forráscímeket mutat, és a kézenfekvő olvasat az, hogy az alagút szivárgott vagy újracsatlakozott. Általában egyik sem történt meg. A gazdagép ideiglenes címeket használ, az operációs rendszer adatvédelmi funkcióját, amely időzítő szerint forgatja az interfész-azonosítót. Az összehasonlítás csak azért tűnt döntőnek, mert olyan mezőt feltételezett, amely soha nem volt stabil.

Mit forgat valójában egy ideiglenes cím

Az ideiglenes cím az interfész előtagjából és egy gazdagép által változtatott azonosítóból épül fel, és preferált meg érvényes élettartamot hordoz. Mielőtt az érvényes élettartam lejár, a gazdagép cserét generál, így két kapcsolat jogosan indulhat különböző forrásokból. A link-local cím és maga az előtag a helyén marad, és így a hálózat még felismeri a gépet.

Ebben a forgásban semmi nem tesz anonimmá egy fiókot, egy sütit vagy egy böngészési mintát. Egy oldalnak, amely fel akar ismerni, sütijei, bejelentkezései és ujjlenyomatai vannak, és egy változó forráscím ezek mellett alig számít. A forgás a csomagfejléc egy mezőjét változtatja meg, és az a mező soha nem volt az egyetlen azonosító az útvonalon.

A webhely egy címet lát, a gazdagép többet tart

Egy kiszolgáló a kapott kérés forrását rögzíti, semmi mást. A gazdagép több címet is tarthat eltérő hatókörrel és élettartammal, és hogy melyik nyer, a címválasztási szabályoktól és a céltól függ. A webhely értékének gép címeként való olvasása az, ahol ez a zavar elkezdődik. Egy gazdagép két oldal számára két gépnek tűnhet ugyanabban a pillanatban, egyszerűen azért, mert minden kapcsolat más címet választott.

Nézze meg az interfészt egy teszt közben a ip -6 addr show dev eth0 paranccsal: a több cím az élettartamukkal azt jelenti, hogy a forgás a tervezés szerint jelen van. Ezután kérdezze meg a kernelt, melyik útvonalat használná a ip -6 route get 2001:db8:10::5 paranccsal, amely kiírja az eszközt és az adott cél preferált forrását.

Hasonlítsa össze az előtagot, az interfészt és az útvonalat, ne a karakterláncot

A VPN-tesztelésben a kérdés az, hogy a csomag az alagúton keresztül távozott-e, és ez útvonalválasztási és házirend-kérdés. A forráscím erre gyenge jelző: az alagút interfészén forgó cím továbbra is az alagúton van. Az újracsatlakozó alagút általában inkább az előtagot vagy az eszközt tolja el, és ezek a változások a teljes cím olvasása nélkül láthatók.

Ezért hasonlítsa össze a kiválasztott útvonalat, az interfészt, amelyen a csomag távozott, és az előtagot, amelyet hordozott. Ez a három elég stabil marad a futások között, és mindegyik mást jelent, amikor megváltozik.

Egy változás akkor számít, amikor az előtag változik, amikor az interfész változik, vagy amikor a cél felé vezető útvonal felhagy az alagút használatával. A csak az interfész-azonosítóban bekövetkező változás, ugyanazzal az előtaggal és ugyanazzal az eszközzel, adatvédelmi viselkedés a szándéknak megfelelően. Ha csak az azonosító mozdult el, a teszt az adatvédelmi időzítőt mérte, nem a lefedettséget. Írja fel, melyik mozdult el a háromból, mielőtt az alagutat hibáztatja.

Ne kapcsolja ki az IPv6-ot, hogy a képernyőképek egyezzenek

Az IPv6 kikapcsolása egyezésbe hozza az ismételt teszteket, és egy egész címcsaládot is eltávolít abból a hálózatból, amelyet az alagútjának le kell fednie. Amikor a házirend az IPv6 szállítása, a kikapcsolás elrejt egy lefedettségi hiányt ahelyett, hogy bezárná.

Ha a házirend az, hogy az IPv6-ot a támogatásig blokkolják, blokkolja szándékosan, és írja le a döntést. A következő rendszergazdának látnia kell a különbséget a dokumentált blokkolás és a kikapcsolt verem között.

Mit érdemes rögzíteni, és mit bizonyíthat egyetlen teszt

Rögzítse az előtagot, az interfész nevét, a kiválasztott útvonalat, a célt és az időbélyeget, a teljes címmel mellettük. Az ideiglenes címek specifikációja elmagyarázza az élettartamokat, amelyek a forgást hajtják, ezért a teljes cím a jegyzet legkevésbé stabil mezője. Három stabil mező közül kettőnek a futások közötti egyezése erősebb bizonyíték, mint bármely egyszeri címegyezés.

Egyetlen teszt egyetlen kérés egyetlen megfigyelése. A jegyzet az, ami a következő megfigyelést összehasonlítássá teszi. Tartsa meg mindkettőt, és a következő eltérés egy pillantásba kerül egy délután helyett.