Ձեր VPN-ը IPv6 փոխադրու՞մ է, թե՞ միայն հասնում է սերվերին

Միայն IPv4-ի համար նախատեսված արտահոսքի թեստը մաքուր է վերադառնում, IPv6 թեստը ցույց է տալիս ձեր տան հասցեն, և թունելը անվանապես միացված է։ Այդ համակցությունը սովորական է երկկույտ ցանցերում, որովհետև VPN-ը փոխեց մեկ ընտանիքի ուղին և մյուսը թողեց անփոփոխ։ Արտաքին թունելը և դրա ներսում եղած երթևեկությունը երկու առանձին հասցեավորման որոշումներ են։ Դրանցից մեկը փորձարկելը ոչինչ չի ասում մյուսի մասին։

Ստուգեք թե՛ այն, ինչ հաղորդում է հաճախորդը, թե՛ այն, թե որ ընտանիքն է իրականում օգտագործել հարցումը, որովհետև հոսթի անունը կարող է վերադարձնել երկու տեսակի պատասխան։

Երկու ընտանիք, երկու տարբեր ուղի

Օպերացիոն համակարգը յուրաքանչյուր հասցեի ընտանիքի համար պահում է երթուղավորման աղյուսակ։ IPv4-ի համար լռելյայն երթուղի տեղադրելը չի տեղադրում այն IPv6-ի համար, և IPv4-ով հասանելի թունելի վերջնակետը ոչինչ չի ասում այն մասին, թե արդյոք IPv6 երթևեկությունը մտնում է դրա մեջ։ Երբ թունելով IPv6 լռելյայն երթուղի չկա, հոսթը օգտագործում է իր ունեցած ցանկացած IPv6 ուղին, որը հաճախ ֆիզիկական կապն է։ Ծրագրի տեսանկյունից կապը պարզապես ուղիղ է։

Հոսթի անունը, որը վերադարձնում է և՛ A, և՛ AAAA գրառումներ, դժվարացնում է դա տեսնելը, որովհետև ծրագրերը կարող են ընտանիքները փորձել տարբեր հերթականությամբ։ Հաջողված հարցումը չի ապացուցում, թե որ ուղին է այն գնացել։ Օգտագործեք թեստ, որը նշում է այն ընտանիքը, որը փորձարկել է։

Սերվերին հասնելը երթևեկությունը փոխադրել չէ

Մատակարարներն օգտագործում են IPv6 աջակցություն արտահայտությունը մի քանի տարբեր հնարավորությունների համար։ Վերջնակետը կարող է ընդունել կապ IPv6-ով, մինչդեռ թունելը դեռ փոխադրում է միայն IPv4։ Թունելը կարող է փոխադրել IPv6 ներքին փաթեթներ, մինչդեռ արտաքին փոխադրումը մնում է IPv4։ Կամ հաճախորդը կարող է ամբողջությամբ արգելափակել IPv6-ը, որպեսզի ոչինչ չփախչի թունելից դուրս։ Դրանք երեք տարբեր վարքագիծ են, և էջը, որն ասում է միայն IPv6-ը աջակցվում է, չի տարբերում դրանք։

Հարցրեք, թե դրանցից որը պետք է նախագծին։ Ցանցը, որը պետք է հասնի միայն IPv6 ծառայություններին, փոխադրում է պահանջում։ Ցանցը, որը պետք է կանխի ուղիղ IPv6 երթևեկությունը, արգելափակում կամ ամբողջական փոխադրում է պահանջում, ոչ թե պիտակ շուկայական էջում։

Ընտրեք փոխադրման և արգելափակման միջև

Փոխադրումը նշանակում է, որ թունելն ունի IPv6 հասցե, դրա ներսում լռելյայն երթուղի, և քաղաքականություն, որը թույլ է տալիս երթևեկությունը երկու ծայրերում։ Արգելափակումը նշանակում է, որ հաճախորդը դիտավորյալ կանգնեցնում է IPv6-ի ելքը թունելից դուրս, ինչը անվտանգ է և անօգուտ IPv6 նպատակակետերին հասնելու համար։ Երկուսն էլ օրինական են. ոչ մեկը լռելյայն վիճակ չէ, որը կարող եք ենթադրել։ Նախ ընտրեք պահանջը, ապա ստուգեք, որ հաճախորդն իսկապես իրականացնում է այն։

Միայն IPv4 հյուրային ցանցը չի կարող IPv6 ուղի փորձարկել, ուստի այնտեղ արված թեստը ոչինչ չի ասում տան ցանցի մասին, որտեղ երկու ընտանիքներն էլ գոյություն ունեն։ Փորձարկեք այնտեղ, որտեղ համապատասխան ընտանիքն իրականում առաջարկվում է։

Անվտանգության անջատիչը նույն ծածկույթի կարիքն ունի

Միայն IPv4-ը ծածկող անվտանգության անջատիչը մյուս ընտանիքին ազատ է թողնում ուղիղ դուրս գալ, և դա հենց այն արտահոսքն է, որը պետք է կանխեր։ Վերանայեք դրա կանոնները երկու ընտանիքների և անցումային պահերի համար, երբ թունելը բարձրանում կամ իջնում է։ IPv6-ը համակարգային մակարդակով անջատելը փոխարինող լուծում չէ. այն կարող է կոտրել անկապ ծառայություններ և թաքցնում է հաճախորդի քաղաքականության խնդիրը մեքենայական լայնածավալ փոփոխության հետևում։

DNS-ը առանձին պահեք այս ամենից։ DNS-ը վերաբերում է նրան, թե ով է պատասխանում հարցմանը և ինչպես է հարցումը ճամփորդում, իսկ դրան հաջորդող ծրագրի կապն ունի իր սեփական ուղին։ Մեկը կարող է ճիշտ լինել, մինչդեռ մյուսը՝ ոչ, և դրանք միասին ախտորոշելը շփոթեցնող եզրակացություններ է տալիս։

Գրանցեք, թե յուրաքանչյուր թեստ որ ընտանիքն է փորձարկել և ինչ հնարավորություն է պնդում հաճախորդը։ Այդ երկու փաստերը պատասխանում են այն հարցին, որին աջակցության պիտակը երբեք չի պատասխանի։