Nett með aðeins IPv6 brýtur VPN áður en göngin byrja

Fartölvan tengist ráðstefnu-Wi-Fi sem úthlutar aðeins IPv6, VPN-biðlarinn snýst og mistekst, og sama prófílan virkaði á hóteli klukkustund fyrr. Ekkert breyttist í auðkennunum. Það sem breyttist er að biðlarinn verður nú að ná IPv4-áfangastað gegnum net sem flytur aðeins IPv6, og ekki allir biðlarar vita hvernig á að gera það.

Farðu sömu fimm skrefin og pakkarnir fara.

Skref 1: fylgstu með nafnuppflettingunni

Ef prófílan notar hýsilnafn er fyrsta spurningin hvað uppflettirinn skilar. dig AAAA vpn.example.com á netinu með aðeins IPv6 skilar raunverulegri AAAA-færslu, einni sem er mynduð úr DNS64, eða engu. Myndað svar kóðar IPv4-áfangastaðinn inni í þýðingarforskeyti, og aðeins þá getur biðlari án IPv6-áfangastaðar náð honum. Prófíla með harðkóðað IPv4-vistfang nær aldrei hingað, því það er ekkert nafn til að mynda.

Þessi eina munur útskýrir flest „virkar þar, mistekst hér“-skýrslur, og ein skipun nægir til að sjá hann.

Skref 2: sjáðu hvaða fjölskyldu biðlarinn valdi

Fylgstu með socketnum frekar en framvindustikunni. Biðlari sem opnar IPv4-socket á móti IPv4-vistfangi á tengingu með aðeins IPv6 hefur hvergi til að senda það, og bilunin birtist sem tími útrunninn í stað nafnvillu. ss -tanp meðan biðlarinn tengist sýnir fjarlæga vistfangið og fjölskylduna sem hann reyndi. Berðu það saman við ip -6 route til að staðfesta að sjálfgefið sé raunverulegt næsta IPv6-hopp.

Vistfangafjölskyldan í sockettöflunni er staðreyndin. Framvindustikan er samantekt sem einhver annar skrifaði.

Skref 3: aðskildu þýðinguna frá göngunum

NAT64 og DNS64 eru leiðin sem aðgangsnetið nær IPv4-áfangastöðum á, og þau gera ekkert fyrir göngin þegar þau eru komin upp. Göng sem eru sett upp yfir þýdda leið semja samt um eigið innra vistfangsapparat, og innra IPv4- eða IPv6-umfangið er sérstakt stefnumál. Ef biðlarinn tengist og nær svo engu, ertu komin fram yfir þýðinguna og inn í beininguna, sem er önnur rannsókn með öðrum sönnunargögnum.

Bilun í þýðingu lítur út eins og tengist aldrei. Bilun í innra umfangi lítur út eins og tengist og nái engu.

Skref 4: prófaðu sömu prófíluna á öðru neti

Farðu með sömu prófílu, biðlarautgáfu og auðkenni yfir á net með tvöföldum stakki og endurtaktu. Ef það virkar þar og mistekst á leiðinni með aðeins IPv6 er breytan aðgangsnetið en ekki prófílan. Skráðu biðlarautgáfuna og ástand netsins í miðann, því endanlega lausnin er uppfærsla biðlarans eða annar áfangastaður.

Skýrsla sem segir að VPN-ið sé bilað er ekki aðgerðahæf. Skýrsla sem segir að það mistekist aðeins á aðgangi með aðeins IPv6 er villuskýrsla.

Skref 5: lagaðu leiðina, ekki öryggisstillingarnar

Freistandi viðgerðir gera allt verra. Að slökkva á IPv6 fjarlægir einu leiðina sem netið býður. Að beina biðlaranum að opinberum uppfletti brýtur DNS64-myndun, því sú myndun verður að koma frá uppflettinum á bak við þýðandann. Að slökkva á vottorðasannprófun gefur þér tengingu við eitthvað sem þú getur ekki auðkennt. Ekkert þessara er viðgerð, og tvö þeirra eru öryggisbakslög sem lifa af atburðinn.

Raunverulegu valkostirnir eru biðlari sem styður netþýðingarlíkanið, eða áfangastaður með aðgengilegu IPv6-vistfangi. Biddu um annan hvorn.