IPv4 VPN-regla þín segir ekkert um IPv6-umferð

Úttekt finnur göngin þétt síuð fyrir IPv4 og víðopnuð fyrir IPv6 á sama viðmóti. Ekkert var rangt stillt í skilningi prentvillu; reglurnar lýstu einfaldlega einni fjölskyldu og allir gerðu ráð fyrir að hin fylgdi. Það gerir hún sjaldan. Þrjú skilyrði ráða því hvort reglan þín nær í raun yfir báðar, og hið fyrsta snýst um kerfið frekar en stefnuna.

Skilyrði eitt: hefur kerfið eina töflu eða tvær

Sumar pakkasíur halda IPv4 og IPv6 í algjörlega aðskildum reglum, þannig að regla sem bætt er við eina hefur ekki áhrif á hina fyrr en einhver tvítekur hana. Aðrar bjóða fjölskyldu sem passar við báðar og þýðir vistföngin fyrir hvert pakka. Þriðji hópurinn heldur einni stefnumálstungu en geymir aðskilda hluti fyrir hverja fjölskyldu bak við hana.

Lestu skjöl síunnar sem þú keyrir í raun, listaðu síðan hvaða töflur eru til og hverja breytingin þín snerti. Að telja reglurnar í IPv4-töflunni svarar spurningu sem enginn spurði. Listaðu síðan hvaða töflur eru til og hverja breytingin þín snerti.

Skilyrði tvö: hvar gildir stefnan

Þrír staðir ruglast hver við annan: hlustandinn sem tekur við göngunum, slóðin sem sendir umferð áfram og venjulega viðmótið sem biðlarinn notar þegar göngin bera ekki flæði. Hlið getur tekið við lotu en sleppt öllu sem sent er frá henni, og það lítur út eins og brotin göng frekar en sía. Fjarlægðu þann rugling áður en þú skrifar nokkuð, því staðirnir þrír hafa mismunandi eigendur og mismunandi annála. Að nefna þá í breytingaskránni er það sem kemur í veg fyrir að lagfæring lendi einu lagi fjarri biluninni.

Skrifaðu niður hvaða af þremur reglan þín á að stýra. Regla sem verndar hlustandann verndar ekki slóðina sem send er áfram, og hvorug lokar beinni leið biðlarans. Athugaðu hver á hvern stað, því svarið er annað teymi í flestum stofnunum.

Skilyrði þrjú: hvað á IPv6 að gera

Ákveðið hvort IPv6 fer gegnum göngin, er lokað á meðan vernd er ekki tiltæk, eða fylgir skjalfestri undantekningu. Hvert svar gefur aðra reglusafn, og að láta spurninguna standa opna er hvernig biðlari með innfædda IPv6 nær áfangastöðum utan gagnanna sem hann nær innan þeirra gegnum IPv4.

Segðu svarið upphátt áður en þú skrifar reglur. Lokun er lögmætur valkostur fyrir göng sem bera ekki IPv6, svo framarlega sem hún er viljandi og prófuð en ekki tilviljunarkennd niðurstaða tómar töflu. Allt óskjalfest verður ákveðið aftur af þeim sem næst snertir reglurnar, og yfirleitt í flýti.

ICMPv6 er stjórnumferð

Nágrennisgreining og leiðarendurgjöf fara bæði á ICMPv6, þannig að almennt sleppur afritað af IPv4-venju brýtur vistföng og stórar flutningar á sama tíma. Almennt leyfi er ekki heldur svarið, því það afhendir rás sem enginn fylgist með.

Fylgdu síunarleiðbeiningunum fyrir þær skilaboðategundir sem skipta máli og hafnaðu restinni með ástæðu. Bilunin sem er oftast ranggreind er skilaboðið Packet Too Big sem vantar, sem birtist sem tenging sem opnast og stöðvast svo.

Að sanna það, ein fjölskyld í einu

Prófaðu heimila beiðni yfir hverja fjölskyldu fyrir sig, endurtaktu síðan eftir endurtengingu ef stefnan á að standa af sér lotuna. Próf á neti með aðeins IPv4 getur ekki æft IPv6-slóð, svo staðið segir ekkert um lekan sem þú ert að reyna að loka. Fylgstu með teljunum á meðan prófið gengur, því regla sem passar aldrei er ekki að gera það sem athugasemdin heldur fram.

Breyttu einni afmörkuðu reglu í hverri tilraun og hafðu fyrri stillingar við höndina. Þar sem stýrt snið á stefnuna, hafðu stjórnanda þess með í ráðum áður en þú breytir staðbundið, því næsta samstilling mun skrifa yfir staðbundna lagfæringu og koma lekanum aftur.