Գլոբալ IPv6 հասցեն չի նշանակում, որ երթևեկությունը շրջանցում է թունելը
Շրջանակը ցույց է տալիս, թե հասցեն որքան հեռու կարող է երթուղավորվել, ոչ թե ուր գնաց այս փաթեթը։ Նախքան եզրակացնելը կարդացեք ինտերֆեյսը, ընտրված երթուղին և թունելի նախածանցը։
Փորձնական էջը հաղորդում է գլոբալ IPv6 հասցե, և եզրակացությունը անմիջապես թռչում է դեպի այն երթևեկությունը, որը շրջանցում է VPN-ը։ Այդ եզրակացությանը պետք է երկու փաստ, որ էջը երբեք չի ցուցադրել՝ ո՛ր հավելվածը կատարեց հարցումը, և ո՛ր երթուղին ընտրեց միջուկը դրա համար։ Հասցեի շրջանակը նկարագրում է, թե հասցեն որքան հեռու կարող է երթուղավորվել։ Այն ոչինչ չի ասում այն մասին, թե ուր գնաց հենց այս փաթեթը։
Շրջանակը և դերը տարբեր հարցեր են՝ տարբեր ապացույցներով։
Շրջանակը պատասխանում է, թե ով կարող է այն երթուղավորել, ոչ թե ով է դա անում
Գլոբալ unicast հասցեները սկզբունքորեն երթուղավորելի են հանրային ինտերնետում, եզակի լոկալ հասցեները նախատեսված են ներքին տոպոլոգիայի համար, իսկ կապակցային լոկալ հասցեները գոյություն ունեն միայն մեկ կապակցության վրա։ Սրանք հասցեների բլոկի հատկություններն են։ Թե տվյալ նպատակակետի փաթեթը դուրս է գալիս թունելով, որոշում են երթուղավորման աղյուսակը և ինտերֆեյսին կցված քաղաքականությունը, և երկուսն էլ կարող են ցույց տալ ցանկացած ուղղությամբ։
Հասցեն կարող է գլոբալ շրջանակ ունենալ և այնուամենայնիվ փոխադրվել թունելի ներսում, որովհետև թունելը ուղի է, ոչ թե հասցեների պլան։
Կարդացեք ինտերֆեյսի բոլոր հասցեները, ոչ թե վեբ թեստը
Ինտերֆեյսի ելքը ցույց է տալիս միանգամից մի քանի հասցե՝ արտաքին հասցեն ֆիզիկական կապակցության վրա, թունելի հասցեն, և մեկ կապակցային լոկալ հասցե յուրաքանչյուր ինտերֆեյսի համար։ Վեբ թեստը ցույց է տալիս միայն մեկ հարցման աղբյուրի հասցեն։ Սկսեք ip -6 addr show-ով և նշեք, թե որ ինտերֆեյսին է պատկանում յուրաքանչյուր հասցե և ինչ նախածանցի երկարություն է կրում, ապա հարցրեք, թե որ ինտերֆեյսն է իրականում օգտագործել հարցումը։
Համեմատեք դա ip -6 route get 2606:4700::1111-ի հետ, որը տպում է այն ինտերֆեյսը և աղբյուրը, որ միջուկը կընտրեր նպատակակետի համար։
Ինչպես է գլոբալ նախածանցը հայտնվում թունելի ներսում
Երկու ձևավորում ստեղծում է գլոբալ հասցե թունելի ինտերֆեյսի վրա։ Մատակարարը կարող է պատվիրակել նախածանց, որը երթուղավորվում է հաճախորդին թունելով՝ ինչը հասցեն դարձնում է գլոբալ, մինչ ուղին մնում է թունելը։ Կամ հաճախորդը պահպանում է իր սեփական գլոբալ հասցեն, և թունելը փոխադրում է այն որպես ներքին երթևեկություն, մինչ արտաքին վերնագիրը կատարում է աշխատանքը։ Ոչ մի ձևավորում թարգմանություն չի պահանջում, և շփոթությունը սկսվում է այնտեղ, որտեղ IPv4 NAT-ի սովորությունները ընդունվում են որպես IPv6-ի պահանջ։
Հարցրեք ադմինիստրատորին, թե երկուսից որն է կիրառվում։ Պատասխանը որոշում է, թե մյուս կողմի սերվերը ինչ է տեսնում որպես ձեր աղբյուր։
Ինչու մասնավոր թվացող հասցեն վստահության ազդանշան չէ
Եզակի լոկալ հասցեն ասում է, որ օպերատորը նախատեսում է այն ներքին երթուղավորման համար, և ոչ ավելին։ Այն չի ապացուցում, որ սարքը կառավարվում է, ծրագրաշարը վստահելի է, կամ երթևեկությունը գաղտնագրված է։ Հակառակը՝ գլոբալ հասցեն չի ապացուցում, որ երթևեկությունը փախել է թունելից, և հենց այդ ենթադրությունը քանդելու համար է գոյություն ունի այս ամբողջ հոդվածը։
Գնահատեք վստահությունը քաղաքականությամբ, նույնականացմամբ և գաղտնագրմամբ։ Հասցեի տեսքը թույլ էվրիստիկա է, որը ձախողվում է երկու ուղղությամբ։
Փորձարկեք երթուղին և քաղաքականությունը որպես երկու հարց
Նախ երթուղին՝ գործարկեք curl -6 https://ifconfig.me-ը թունելով և կրկին ֆիզիկական ինտերֆեյսով, և համեմատեք պատասխանները։ Երկրորդը քաղաքականությունն է՝ հաստատեք, թե թունելը իրականում որ նախածանցն է կրում և արդյոք մյուս կողմն ունի վերադարձի երթուղի դրա համար։ Հանրային կայքին ուղղված հաջող հարցումը չի ապացուցում ոչ մեկը, որովհետև այդ նպատակակետին կարելի է հասնել ցանկացած տեղից։ Քաղաքականության թեստի համար օգտագործեք ներքին նպատակակետ։
Գրանցեք աղբյուրի հասցեն, որը ստեղծել է յուրաքանչյուր ուղին։ Սա այն ապացույցն է, որ շրջանցման մասին պնդումն իրականում պետք է։