IPv6՝ VPN-ի միջոցով. պատվիրակված նախածանցը հասցեների լողավազան չէ
Մեկ հաճախորդի հասցե է պետք, նրա հետևում գտնվող երթուղիչին՝ ցանց։ Նախ տվեք դերի հարցը, ապա հասցեավորման քայլը, ապա վերադարձի երթուղու ստուգումը։
Նույն օրը գալիս է երկու հարցում՝ դյուրակիր համակարգչին IPv6 է պետք թունելով, և մի փոքր տեղամաս IPv6 է ուզում իր երթուղիչի հետևում գտնվող սարքերի համար։ Երկուսին էլ պատասխանում են հասցեով, և երկրորդը հետո մեկ շաբաթ անցկացնում է ձախողման մեջ։ Դերերը տարբեր են, ինչպես նաև մեխանիզմները, կարգավորումը և այն ստուգումը, որն ապացուցում է, որ աշխատում է։ Այս ուղեցույցը դրանք առանձին է պահում։
Քայլ առաջին՝ որոշեք, թե որ դերին եք ծառայում
Մեկ առանձին հոսթին պետք է մեկ հասցե իր թունելի ինտերֆեյսում, երթուղի դեպի հեռավոր կողմ և ոչինչ ներքևում, ինչ պետք է համարակալել։ Թունելի հետևում գտնվող երթուղիչին պետք է ամբողջական ցանց, որը կարող է բաշխել, գումարած հեռավոր կողմում երթուղի, որը հետ է ուղարկում այդ հասցեները դեպի իրեն։ Այն, ինչ գտնվում է թունելի հետևում, որոշում է յուրաքանչյուր հաջորդ որոշում։
Պատասխանեք այդ հարցին մինչև որևէ կարգավորում բացելը։ Այս քայլից հետո ամեն ինչ կախված է նրանից, թե ինչ պատասխան եք տվել։
Քայլ երկրորդ՝ հասցեների հատկացում մեկ առանձին հոսթի համար
Հատկացրեք թունելի հասցեն, հաստատեք նախածանցի երկարությունը, որն ակնկալում է արտադրանքը, և ստուգեք, որ հաճախորդը երթուղի է տեղադրում հեռավոր տիրույթի համար՝ այն տեղական լռելյայն դարպասին ուղարկելու փոխարեն։ /128-ը թունելի ինտերֆեյսում նորմալ է կետ-կետ կապի համար, մինչդեռ /64-ը այնտեղ հավակնում է ցանցի, որը ոչ ոք չի պատվիրակել։ Երկու ելք լուծում են հարցը՝ հասցեների աղյուսակը և երթուղիների աղյուսակը՝ կարդացված երկու ծայրերում։ Կարդացեք դրանք միասին, որովհետև սխալ ինտերֆեյսին ուղղված երթուղին այս քայլի ամենատարածված սխալն է։
Ստուգեք հասցեների և երթուղիների աղյուսակներով երկու ծայրերում, ապա ուղարկեք մեկ հարցում։ Եթե հարցումը ճիշտ է դուրս գալիս, և ոչինչ չի վերադառնում, խափանումը հեռավոր կողմի երթուղու մեջ է, ոչ թե հաճախորդի հասցեում։
Քայլ երրորդ՝ պատվիրակում թունելի հետևում գտնվող երթուղիչի համար
Նախածանցի պատվիրակումը հասցեների հատկացումից առանձին մեխանիզմ է՝ իր հարցումով և իր վարձակալությամբ։ Պատվիրակող կողմը պետք է կարգավորված լինի տրամադրելու նախածանց, որը բավականաչափ մեծ է ներքևի ցանցի համար, և հարցում կատարող երթուղիչը պետք է համարակալի իր ներքին ինտերֆեյսը այդ նախածանցից։
Չենթադրեք, որ բջջային հաճախորդներին սպասարկող լողավազանը կարող է պատվիրակել։ VPN-ի շատ արտադրանքներ հատկացնում են առանձին հասցեներ և ընդհանրապես չունեն պատվիրակման դեր, իսկ մատակարարի նախածանցը, որը հասնում է ձեր եզրին, ինքնաբերաբար չի փոխանցվում գործընկերոջը։ Գրեք, թե յուրաքանչյուր լողավազան որ դերին է ծառայում, որովհետև երկուսը կարգավորվում են տարբեր տեղերում։
Քայլ չորրորդ՝ դարձրեք վերադարձի երթուղին բացահայտ
Երկու ծայրերը պետք է համաձայնեն, թե որ գործընկերն է կրում որ նախածանցը։ Հեռավոր կողմում ավելացրեք պատվիրակված ցանցի երթուղին, որն ուղղված է դեպի թունելը, և հաստատեք, որ ոչ մի համընկնող տիրույթ այն արդեն չի հավակնում։
Վավեր նախածանց առանց վերադարձի երթուղու տալիս է կոկիկ հասցեավորման պլան և ոչ մի կապ։ Առանց մուտքի կանոնի երթուղին ավելի շատ է բացահայտում տեղամասից, քան նախատեսված էր, ուստի զուգակցեք երկու փոփոխությունները նույն պատուհանում և կիսով չափ կիրառված վիճակը հեռու պահեք օգտվողներից։
Քայլ հինգերորդ՝ ստուգեք երթուղիչի հետևից
Կատարեք ստուգումները հերթականությամբ՝ թունելի ինտերֆեյսի հասցեն հաճախորդում, պատվիրակված նախածանցը ներքին ինտերֆեյսում, հեռավոր կողմի երթուղին դեպի այդ նախածանցը և վերջապես հարցում երթուղիչի հետևում գտնվող սարքից։ Օգտագործեք ձեր վերահսկողության տակ գտնվող նպատակակետ, որպեսզի լուռ արգելափակումը տարբերվի բացակայող երթուղուց։ Որ քայլն էլ ձեզ զարմացնի, հենց այն պետք է ուղղել նախքան առաջ գնալը։
Վերջին ստուգումը կատարեք երկու անգամ՝ մեկ անգամ հենց երթուղիչից և մեկ անգամ դրա հետևում գտնվող սարքից։ Երթուղիչը, որը հասնում է նպատակակետին, մինչդեռ նրա հաճախորդները չեն կարող, պատվիրակման կամ փոխանցման խնդիր է, ոչ թե վերևում գտնվող խնդիր։
Հետ շրջել
Պահպանեք նախորդ հասցեավորման կարգավորումը մինչև փոփոխությունը և նշեք, թե երկու մեխանիզմներից որն եք փոխել։ Պատվիրակված նախածանցը հեռացնելը՝ առանց երթուղին հեռացնելու, թողնում է սև անցք, իսկ երթուղին առանց նախածանցի հեռացնելը թողնում է հասցեներ, որոնց ոչինչ չի կարող հասնել։ Նշեք երկու փոփոխությունները առանձին, որովհետև մեկը հետ շրջելը մյուսը թողնելու դեպքում տեղամասը դարձնում է անհասանելի միայն մեկ ուղղությամբ։
Եթե արտադրանքը պարզվում է, որ չի աջակցում ձեզ անհրաժեշտ դերին, կանգ առեք և փոխեք նախագիծը՝ հաճախորդի դաշտը ձգելու փոխարեն՝ տիրույթ պահելու համար, որի համար այն երբեք նախատեսված չի եղել։ Աջակցության դիմումը, որին պատասխանվել է սխալ մեխանիզմով, արժե ավելի, քան նախագծի փոփոխությունը։