Hvernig á að prófa IPv6 í gegnum VPN með eigin auðlind

Opinber IP-prófunarsíða svarar einni spurningu, og yfirleitt ekki þeirri sem þú lagðir fram. Hún segir þér útgangsheitið sem síðan sá; hún segir þér ekki hvort IPv6-leiðin gegnum göngin virki, hvort hýsillinn valdi IPv6 eða féll til baka, eða hvort útilokuð forrit fór aðra leið. Heimilt auðlind sem þú stýrir svarar þrengri spurningunni almennilega, því að þú sérð báða enda. Handbókin hér fyrir neðan fjallar um að komast að niðurstöðu sem þú getur varið, ekki um að fá græna niðurstöðu.

Skref 1: segðu hvaða IPv6-leið þú ert að prófa

Segðu það í einni setningu. Beiðni á eigið IPv6-heiti gönguþjónsins prófar göngin; beiðni á hýsil handan útgangsins prófar IPv6-útgang útgangsins; beiðni á einkaneiti IPv6 prófar innri leið.

Þetta eru þrjár ólíkar fullyrðingar og ein farsæl beiðni getur ekki stutt þær allar. Veldu þá sem skiptir máli fyrir ákvörðunina framundan og skrifaðu hana niður áður en þú keyrir nokkuð. Ef áhyggjuefnið er hvort IPv6 leki í kringum göngin snýst spurningin um leiðarval hýsilsins, ekki um aðgengi útgangsins. Ef áhyggjuefnið er hvort fjarlægi aðilinn nái innri þjónustu er útgangurinn óviðkomandi.

Skref 2: staðfestu að hýsillinn velji þá leið

ip -6 route get 2001:db8:1::10 prentar leiðina, upprunabeitið og það viðmót sem kjarninn myndi nota, og það er staðreyndin sem restin af prófinu byggir á.

Að viðmót sé til er ekki sama og að það sé valið. Hýslar með tvo stafla hafa forgangstöflu, og /etc/gai.conf á Linux getur breytt því hvaða fjölskylda vinnur fyrir nafn sem leyst er í báðar.

Skref 3: notaðu lögmætan áfangastað og lögmætt nafn

Ef þú ert að prófa HTTPS skaltu nota hýslisnafnið sem vottorðið var gefið út fyrir og hafa sannprófunina á; að skipta yfir í bókstaflegt heiti til að láta prófið standast slökkvir einmitt á þeirri athugun sem sannar að þú náðir tilætluðum hýsli. Greiningarþjónusta sem þú stýrir, sem svarar á þekktu nafni með gildu vottorði, er hreinasti skotmarkið. Hún gefur þér líka línu í þjónslogg til að bera saman, sem prófunartæki þriðja aðila mun aldrei gefa.

Keyrðu beiðnina í formi sem sýnir heitið sem hún notaði: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/. Valkosturinn -6 þvingar fjölskylduna, og þannig aðgreinir þú IPv6 virkar ekki frá IPv6 var ekki valið.

Fyrir hreint aðgengispróf þar sem ICMPv6 er leyft er ping -6 -c 3 2001:db8:1::10 nóg. Það sannar leiðina og ekkert fyrir ofan hana.

Skref 4: berðu saman báða enda

Þegar þú hefur aðgang að báðum endum skaltu keyra tcpdump -ni any ip6 and host 2001:db8:1::10 á biðlarann og hliðstæðuna á auðlindina, með tímasetningum, og staðfesta að sama flæðið birtist á báðum. Það er það sem gerir trúlega niðurstöðu að sönnun: sýn biðlarans ein og sér getur ekki greint svar frá auðlindinni frá svari frá einhverju þar á milli. Haltu skráningunni þröngri að einum áfangastað svo úttakið haldist læsilegt og ótengd lota einhvers endi ekki í skránni.

Endurtaktu prófið eftir endurtengingu ef áhyggjuefnið er hvort stefnan lifi endurræsingu af. Leiðar- og eldveggjastada sem beitt var einu sinni við tengingu getur verið frábrugðin stöðu sem er beitt aftur, og munurinn kemur aðeins fram við aðra tenginguna.

Prófaðu bilanatilfellið sérstaklega ef þú þarft það. Göng sem loka á IPv6 þegar þau falla og göng sem leka því eru ólík hönnun, og aðeins er hægt að staðfesta aðra þeirra með farsælli beiðni.

Skref 5: skrifaðu niður hvað prófið sannaði ekki

Fimmta skrefið er að skrifa niður hvað prófið sannaði ekki, og það er hlutinn sem er sleppt. Farsælt próf á einkatengipunkti sannar ekki opinberan IPv6-útgang, sannar ekki hegðun DNS og nær ekki yfir forrit sem þú útilokaðir frá göngunum. Hvert þeirra þarf sinn áfangastað og sína athugun. Athugasemd sem segir að IPv6 virki eftir eina beiðni á einn hýsil er ekki niðurstaða; það er ágiskun með tímasetningu.

Skráin sem er þess virði að halda er stutt: áfangastaðurinn, nafnið, upprunabeitið sem hýsillinn valdi, fjarlæga heitið sem varð vart við og tíminn. RFC 7359 fjallar um hvernig prófa skuli að viðeigandi IPv6-leið sé í raun nothæf, og það er staðallinn sem þessi handbók nálgast með einfaldari verkfærum. Ef niðurstaðan þarf opinbert prófunartæki til að vera sönn var prófið ekki nógu sértækt.