Ինչու է ձեր IPv6 հասցեն փոխվում, երբ VPN-ը շարունակում է աշխատել

Մեկ ժամ տարբերությամբ արված երկու էկրանի նկար ցույց են տալիս տարբեր IPv6 աղբյուրի հասցեներ, և ակնհայտ ընթերցումն այն է, որ թունելը արտահոսել է կամ նորից միացել։ Սովորաբար ոչ մեկը տեղի չի ունեցել։ Հոսթը օգտագործում է ժամանակավոր հասցեներ՝ օպերացիոն համակարգի գաղտնիության հատկություն, որը ժամաչափով պտտում է ինտերֆեյսի նույնացուցիչը։ Համեմատությունը վճռական թվաց միայն այն պատճառով, որ ենթադրում էր դաշտ, որը երբեք կայուն չէր։

Ինչ է իրականում պտտում ժամանակավոր հասցեն

Ժամանակավոր հասցեն կառուցվում է ինտերֆեյսի նախածանցից և հոսթի փոփոխած նույնացուցիչից, և կրում է նախընտրելի և վավեր կյանքի տևողություն։ Մինչ վավեր տևողությունը կսպառվի, հոսթը ստեղծում է փոխարինող, ուստի երկու միացում կարող են օրինականորեն դուրս գալ տարբեր աղբյուրներից։ Տեղական կապի հասցեն և ինքը նախածանցը մնում են տեղում, և այդպես է ցանցը դեռ ճանաչում է մեքենան։

Այդ պտույտում ոչինչ հաշիվը, քուքին կամ դիտարկման ձևը անանուն չի դարձնում։ Կայքը, որը ցանկանում է ճանաչել ձեզ, ունի քուքիներ, մուտքեր և մատնահետքեր, և փոփոխվող աղբյուրի հասցեն դրանց դիմաց համարյա չի հաշվվում։ Պտույտը փոխում է փաթեթի վերնագրի մեկ դաշտ, և այդ դաշտը երբեք ուղու միակ նույնացուցիչը չի եղել։

Կայքը տեսնում է մեկ հասցե, հոսթը պահում է մի քանիսը

Սերվերը գրանցում է ստացված հարցման աղբյուրը, ոչ ավելին։ Հոսթը կարող է պահել մի քանի հասցե տարբեր շրջանակներով և տևողություններով, և թե որն է հաղթելու, կախված է հասցեի ընտրության կանոններից և նպատակակետից։ Կայքի արժեքը որպես մեքենայի հասցե կարդալը հենց այս շփոթության սկիզբն է։ Մեկ հոսթը կարող է միևնույն պահին երկու կայքի համար երևալ որպես երկու մեքենա, պարզապես որովհետև յուրաքանչյուր միացում ընտրել է տարբեր հասցե։

Փորձարկման ընթացքում նայեք ինտերֆեյսին ip -6 addr show dev eth0 հրամանով՝ մի քանի հասցե իրենց տևողություններով նշանակում է, որ պտույտը առկա է ըստ նախագծի։ Ապա հարցրեք միջուկին, թե որ երթուղին կօգտագործի ip -6 route get 2001:db8:10::5 հրամանով, որը տպում է սարքը և այդ նպատակակետի նախընտրելի աղբյուրը։

Համեմատեք նախածանցը, ինտերֆեյսը և երթուղին, ոչ թե տողը

VPN փորձարկման մեջ հարցն այն է, թե արդյոք փաթեթը դուրս է եկել թունելով, և դա երթուղավորման ու քաղաքականության հարց է։ Աղբյուրի հասցեն դրա համար թույլ ցուցիչ է՝ թունելի ինտերֆեյսում պտտվող հասցեն դեռ թունելի վրա է։ Նորից միացող թունելը սովորաբար տեղափոխում է նախածանցը կամ սարքը, և այդ փոփոխությունները տեսանելի են առանց ամբողջ հասցեն կարդալու։

Ուստի համեմատեք ընտրված երթուղին, այն ինտերֆեյսը, որով փաթեթը դուրս եկավ, և նախածանցը, որը նա կրում էր։ Այս երեքը բավական կայուն են մնում գործարկումների միջև, և յուրաքանչյուրը փոխվելիս այլ բան է նշանակում։

Փոփոխությունը կարևոր է, երբ փոխվում է նախածանցը, երբ փոխվում է ինտերֆեյսը, կամ երբ նպատակակետի երթուղին դադարում է օգտագործել թունելը։ Փոփոխությունը միայն ինտերֆեյսի նույնացուցիչում, նույն նախածանցով և նույն սարքով, գաղտնիության վարք է, որն աշխատում է ինչպես նախատեսված է։ Եթե տեղափոխվել է միայն նույնացուցիչը, փորձարկումը չափել է գաղտնիության ժամաչափը, ոչ թե ծածկույթը։ Գրեք, թե երեքից որն է տեղափոխվել, նախքան թունելին մեղադրելը։

Մի անջատեք IPv6-ը, որպեսզի էկրանի նկարները համընկնեն

IPv6-ի անջատումը համընկնում է կրկնվող փորձարկումները, և նաև հեռացնում է մի ամբողջ հասցեների ընտանիք այն ցանցից, որը ձեր թունելը պետք է ծածկի։ Երբ քաղաքականությունը IPv6 կրելն է, անջատումը թաքցնում է ծածկույթի բացը՝ փոխարենը փակելու։

Եթե քաղաքականությունը IPv6-ը արգելափակելն է մինչև աջակցությունը, արգելափակեք դիտավորյալ և գրեք որոշումը։ Հաջորդ ադմինիստրատորը պետք է տեսնի տարբերությունը փաստաթղթավորված արգելքի և անջատված ստեկի միջև։

Ինչ գրանցել, և ինչ կարող է ապացուցել մեկ փորձարկում

Գրանցեք նախածանցը, ինտերֆեյսի անունը, ընտրված երթուղին, նպատակակետը և ժամանակի նշանը, կողքին՝ ամբողջ հասցեն։ Ժամանակավոր հասցեների բնութագիրը բացատրում է այն տևողությունները, որոնք վարում են պտույտը, և դրա համար ամբողջ հասցեն գրառման մեջ ամենաքիչ կայուն դաշտն է։ Երեք կայուն դաշտերից երկուսի համընկնումը գործարկումների միջև ավելի ուժեղ ապացույց է, քան ցանկացած միակ հասցեի համընկնում։

Մեկ փորձարկումը մեկ հարցման մեկ դիտարկում է։ Գրառումն այն է, ինչ հաջորդ դիտարկումը դարձնում է համեմատություն։ Պահեք երկուսն էլ, և հաջորդ անհամաձայնությունը կարժենա մեկ հայացք, ոչ թե մի ամբողջ կեսօր։