გლობალური IPv6 მისამართი არ ნიშნავს, რომ ტრაფიკი გვირაბს გვერდს უვლის
ფარგლები ამბობს, რამდენად შორს შეიძლება მისამართის მარშრუტიზება, და არა სად წავიდა ეს პაკეტი. სანამ დაასკვნით, წაიკითხეთ ინტერფეისი, არჩეული მარშრუტი და გვირაბის პრეფიქსი.
სატესტო გვერდი იუწყება გლობალურ IPv6 მისამართს და დასკვნა მაშინვე გადადის იმ ტრაფიკზე, რომელიც VPN-ს გვერდს უვლის. ამ დასკვნას სჭირდება ორი ფაქტი, რომელიც გვერდს არასოდეს უჩვენებია: რომელმა აპლიკაციამ გაგზავნა მოთხოვნა და რომელი მარშრუტი აირჩია ბირთვმა მისთვის. მისამართის ფარგლები აღწერს, რამდენად შორს შეიძლება მისამართის მარშრუტიზება. ის არაფერს ამბობს იმაზე, სად წავიდა სწორედ ეს პაკეტი.
ფარგლები და როლი სხვადასხვა კითხვაა სხვადასხვა მტკიცებულებით.
ფარგლები პასუხობს, ვის შეუძლია მისი მარშრუტიზება, და არა ვინ აკეთებს ამას
გლობალური unicast მისამართები პრინციპში მარშრუტიზებადია საჯარო ინტერნეტში, უნიკალური ლოკალური მისამართები შიდა ტოპოლოგიისთვისაა განკუთვნილი, ხოლო ბმულობრივი ლოკალური მისამართები მხოლოდ ერთ ბმულზე არსებობს. ეს მისამართების ბლოკის თვისებებია. თუ მოცემული დანიშნულების პაკეტი გვირაბიდან გადის, ამას წყვეტს მარშრუტიზაციის ცხრილი და ინტერფეისზე მიბმული პოლიტიკა, და ორივე შეიძლება ნებისმიერი მიმართულებით მიუთითებდეს.
მისამართი შეიძლება იყოს გლობალური ფარგლების და მაინც გვირაბის შიგნით გადაიტანოს, რადგან გვირაბი გზაა და არა მისამართების გეგმა.
წაიკითხეთ ყველა მისამართი ინტერფეისზე და არა ვებ-ტესტი
ინტერფეისის გამოსავალი რამდენიმე მისამართს ერთდროულად აჩვენებს: გარე მისამართს ფიზიკურ ბმულზე, გვირაბის მისამართს და თითო ბმულობრივ ლოკალურ მისამართს თითოეული ინტერფეისისთვის. ვებ-ტესტი მხოლოდ ერთი მოთხოვნის წყაროს მისამართს აჩვენებს. დაიწყეთ ip -6 addr show-ით და აღნიშნეთ, რომელი მისამართი რომელ ინტერფეისს ეკუთვნის და რა სიგრძის პრეფიქსი მიჰქონდა, შემდეგ ჰკითხეთ, რომელი ინტერფეისი გამოიყენა მოთხოვნამ სინამდვილეში.
შეადარეთ ეს ip -6 route get 2606:4700::1111-ს, რომელიც ბეჭდავს იმ ინტერფეისსა და წყაროს, რომელსაც ბირთვი დანიშნულებისთვის აირჩევდა.
როგორ ხვდება გლობალური პრეფიქსი გვირაბის შიგნით
ორი დიზაინი ქმნის გლობალურ მისამართს გვირაბის ინტერფეისზე. პროვაიდერს შეუძლია დელეგირება მოახდინოს პრეფიქსის, რომელიც გვირაბის გავლით კლიენტისკენ მარშრუტიზდება, რაც მისამართს გლობალურად აქცევს, სანამ გზა კვლავ გვირაბია. ან კლიენტი ინარჩუნებს საკუთარ გლობალურ მისამართს და გვირაბი მას შიდა ტრაფიკად გადააქვს, სანამ გარე სათაური ასრულებს სამუშაოს. არც ერთი დიზაინი არ მოითხოვს თარგმანს და დაბნეულობა იწყება იქ, სადაც IPv4 NAT-ის ჩვევები IPv6-ის მოთხოვნად მიიჩნევა.
ჰკითხეთ ადმინისტრატორს, რომელი ორიდან მოქმედებს. პასუხი განსაზღვრავს, რას ხედავს მეორე მხარის სერვერი თქვენს წყაროდ.
რატომ არ არის კერძო იერსახის მისამართი ნდობის სიგნალი
უნიკალური ლოკალური მისამართი ამბობს, რომ ოპერატორი მას შიდა მარშრუტიზაციისთვის გულისხმობს და მეტს არაფერს. ის არ ამტკიცებს, რომ მოწყობილობა იმართება, პროგრამული უზრუნველყოფა სანდოა ან ტრაფიკი დაშიფრულია. პირიქით, გლობალური მისამართი არ ამტკიცებს, რომ ტრაფიკი გვირაბს გაექცა და სწორედ ეს ვარაუდია, რომლის დასანგრევადაც ეს მთელი სტატია არსებობს.
შეაფასეთ ნდობა პოლიტიკით, ავთენტიფიკაციით და დაშიფვრით. მისამართის იერი სუსტი ევრისტიკაა, რომელიც ორივე მიმართულებით ცდება.
შეამოწმეთ მარშრუტი და პოლიტიკა როგორც ორი კითხვა
ჯერ მარშრუტი: გაუშვით curl -6 https://ifconfig.me გვირაბის გავლით და შემდეგ ფიზიკური ინტერფეისის გავლით, და შეადარეთ პასუხები. მეორე, პოლიტიკა: დაადასტურეთ, რომელ პრეფიქსს ატარებს გვირაბი სინამდვილეში და აქვს თუ არა მეორე მხარეს დაბრუნების მარშრუტი მისთვის. საჯარო საიტზე წარმატებული მოთხოვნა არც ერთს არ ამტკიცებს, რადგან იმ დანიშნულებამდე ყველგან შეიძლება მისვლა. პოლიტიკის ტესტისთვის გამოიყენეთ შიდა დანიშნულება.
ჩაწერეთ წყაროს მისამართი, რომელიც თითოეულმა გზამ წარმოქმნა. სწორედ ესაა ის მტკიცებულება, რომელიც გვირაბის გვერდის ავლის შესახებ მტკიცებას ნამდვილად სჭირდება.