Ձեր IPv4 VPN կանոնը ոչինչ չի ասում IPv6 երթևեկության մասին

Աուդիտը պարզում է, որ թունելը նույն ինտերֆեյսում խստորեն զտված է IPv4-ի համար և ամբողջությամբ բաց է IPv6-ի համար։ Ոչինչ սխալ կազմաձևված չէր տպագրական սխալի իմաստով, կանոնների հավաքածուն պարզապես նկարագրում էր մեկ ընտանիք, և բոլորը ենթադրում էին, որ մյուսը հետևում է նրան։ Դա հազվադեպ է լինում։ Երեք պայման են որոշում, թե արդյոք ձեր կանոնը իրականում ծածկում է երկուսին էլ, և առաջինը վերաբերում է հարթակին, ոչ թե քաղաքականությանը։

Պայման առաջին՝ հարթակն ունի մեկ աղյուսակ, թե երկու

Որոշ փաթեթային զտիչներ IPv4-ը և IPv6-ը պահում են լրիվ առանձին կանոնների հավաքածուներում, այնպես որ մեկին ավելացված կանոնը ազդեցություն չի ունենում մյուսի վրա, քանի դեռ ինչ-որ մեկը չի կրկնօրինակում այն։ Մյուսները առաջարկում են ընտանիք, որը համապատասխանում է երկուսին էլ և թարգմանում հասցեները յուրաքանչյուր փաթեթի համար։ Երրորդ խումբը պահում է քաղաքականության մեկ լեզու, բայց դրա հետևում առանձին օբյեկտներ է պահում յուրաքանչյուր ընտանիքի համար։

Կարդացեք այն զտիչի փաստաթղթերը, որը դուք իրականում գործարկում եք, ապա թվարկեք, թե որ աղյուսակներն են գոյություն ունենում և որին է դիպչել ձեր փոփոխությունը։ IPv4 աղյուսակի կանոնները հաշվելը պատասխանում է մի հարցի, որը ոչ ոք չէր տվել։ Ապա թվարկեք, թե որ աղյուսակներն են գոյություն ունենում և որին է դիպչել ձեր փոփոխությունը։

Պայման երկրորդ՝ որտեղ է կիրառվում քաղաքականությունը

Երեք տեղեր շփոթում են միմյանց հետ՝ թունելն ընդունող լսողը, այն ուղին, որը երթևեկությունը փոխանցում է առաջ, և սովորական ինտերֆեյսը, որն օգտագործում է հաճախորդը, երբ թունելը հոսք չի տեղափոխում։ Դարպասը կարող է ընդունել նստաշրջան և միաժամանակ գցել այն ամենը, ինչ փոխանցվում է դրանից, և դա նման է կոտրված թունելի, ոչ թե զտիչի։ Վերացրեք այդ շփոթությունը նախքան որևէ բան գրելը, որովհետև երեք տեղերն ունեն տարբեր սեփականատերեր և տարբեր մատյաններ։ Նրանց անվանումը փոփոխության արձանագրության մեջ է, որ թույլ չի տալիս ուղղմանը հայտնվել խափանումից մեկ շերտ հեռու։

Գրեք, թե երեքի որ տեղն է ձեր կանոնը նախատեսված կառավարելու։ Լսողին պաշտպանող կանոնը չի պաշտպանում փոխանցվող ուղին, և ոչ մեկը չի փակում հաճախորդի ուղղակի երթուղին։ Ուշադրություն դարձրեք, թե ով է տիրապետում յուրաքանչյուր տեղին, որովհետև պատասխանը կազմակերպությունների մեծ մասում այլ թիմ է։

Պայման երրորդ՝ ինչ պետք է անի IPv6-ը

Որոշեք՝ արդյոք IPv6-ը անցնում է թունելով, արգելափակվում է, քանի դեռ պաշտպանությունը հասանելի չէ, թե հետևում է փաստաթղթավորված բացառությանը։ Յուրաքանչյուր պատասխան տալիս է այլ կանոնների հավաքածու, և հարցը բաց թողնելն այն է, թե ինչպես է բնիկ IPv6 ունեցող հաճախորդը հասնում թունելից դուրս գտնվող նպատակակետերին, որոնց հասնում է դրա ներսում IPv4-ի միջոցով։

Ասացեք պատասխանը բարձր ձայնով նախքան կանոններ գրելը։ Արգելափակումը օրինական ընտրություն է այն թունելի համար, որը IPv6 չի տեղափոխում, պայմանով, որ այն դիտավորյալ է և փորձարկված, այլ ոչ թե դատարկ աղյուսակի պատահական արդյունք։ Ամեն չփաստաթղթավորված բան նորից կորոշի նա, ով հաջորդ անգամ կդիպչի կանոններին, և սովորաբար շտապելով։

ICMPv6-ը կառավարման երթևեկություն է

Հարևանների հայտնաբերումը և ուղու հետադարձ կապը երկուսն էլ անցնում են ICMPv6-ով, ուստի IPv4 սովորությունից պատճենված համատարած կորուստը միաժամանակ կոտրում է հասցեավորումը և մեծ փոխանցումները։ Համատարած թույլտվությունը նույնպես պատասխան չէ, որովհետև այն հանձնում է մի ուղի, որին ոչ ոք չի հետևում։

Հետևեք զտման ուղեցույցին կարևոր հաղորդագրությունների տեսակների համար և մերժեք մյուսները պատճառով։ Խափանումը, որն ամենահաճախ է սխալ ախտորոշվում, բացակայող Packet Too Big հաղորդագրությունն է, որը երևում է որպես կապ, որը բացվում է և հետո կանգ է առնում։

Դա ապացուցելը՝ մեկ ընտանիք միանգամից

Փորձարկեք թույլատրված հարցումը յուրաքանչյուր ընտանիքի վրա առանձին, ապա կրկնեք նորից միանալուց հետո, եթե քաղաքականությունը պետք է դիմանա նստաշրջանին։ Միայն IPv4 ցանցում փորձարկումը չի կարող վարժեցնել IPv6 երթուղին, ուստի հաջողությունը ոչինչ չի ասում այն արտահոսքի մասին, որը փորձում եք փակել։ Հետևեք հաշվիչներին, քանի դեռ փորձարկումը ընթանում է, որովհետև այն կանոնը, որը երբեք չի համընկնում, չի անում այն, ինչ պնդում է իր մեկնաբանությունը։

Փոխեք մեկ սահմանափակ կանոն յուրաքանչյուր փորձի համար և ձեռքի տակ պահեք նախորդ կազմաձևը։ Այնտեղ, որտեղ քաղաքականությունը պատկանում է կառավարվող պրոֆիլին, ներգրավեք դրա ադմինիստրատորին նախքան տեղական խմբագրումը, որովհետև հաջորդ ստուգումը կգերազանցի տեղական ուղղումը և կվերականգնի արտահոսքը։