როგორ შევამოწმოთ Mac-ის IPv6 მდგომარეობა VPN-ის გათიშვის შემდეგ

თუ გვირაბის ჩავარდნის შემდეგ საიტს IPv4-ით აღწევთ, IPv6-ის შესახებ არაფერი დაგიმტკიცებიათ. macOS ორ ოჯახს ცალ-ცალკე აყენებს, თითოეული ქსელური სერვისისთვის, და VPN კლიენტს შეუძლია ერთი შეცვალოს მეორეზე ხელის შეუხებლად. სამი შრე რიგრიგობით გაიარეთ: მისამართის კონფიგურაცია, მარშრუტის არჩევა და შემდეგ ნებისმიერი პოლიტიკა, რომელსაც კლიენტი გათიშულ მდგომარეობაში აყენებს. ამასობაში წვდომის ქსელი უცვლელად დატოვეთ, თორემ ორ სხვადასხვა პრობლემას შეადარებთ.

დაიწყეთ იმ ოჯახით, რომელიც ნამდვილად გატყდა

IPv4-ით ჩატვირთული გვერდი გეუბნებათ, რომ ფიზიკური ქსელი ცოცხალია. ის არაფერს ამბობს იმაზე, აქვს თუ არა სერვისს გლობალური IPv6 მისამართი, კვლავ ცხადდება თუ არა პრეფიქსი, ან ხომ არ ფილტრავს რაღაც ოჯახს. ხელსაწყოს არჩევამდე დაადგინეთ რა ჩავარდა, რადგან მიუწვდომელ მისამართზე გადაწყვეტილი სახელი ზუსტად ისე გამოიყურება, როგორც სახელი, რომელიც საერთოდ არ იხსნება. ჰკითხეთ, რომელმა შრემ უპასუხა არასწორად, და ჩაწერეთ პასუხი. ამის გარეშე ყოველი შემდეგი ნაბიჯი პროცედურის სამოსში გამოწყობილი ვარაუდია.

მთელი შედარების განმავლობაში შეინარჩუნეთ იგივე Wi-Fi ქსელი და იგივე წვდომის წერტილი. კაფეს ქსელი, რომელიც გუშინ IPv6-ს გვთავაზობდა, არაფერს ამბობს იმაზე, რომელზეც ახლა ხართ.

წაიკითხეთ მისამართი მარშრუტამდე

სისტემის პარამეტრებში აქტიური სერვისის TCP/IP პანელი აჩვენებს, IPv6 ავტომატურია, ხელით თუ მხოლოდ ბმულ-ლოკალური. შეადარეთ იმას, რასაც ელით, და გაითვალისწინეთ, რომ ორგანიზაციამ შეიძლება განზრახ აირჩიოს ხელით კონფიგურაცია. შემდეგ გაუშვით ifconfig და წაიკითხეთ შესაბამისი ინტერფეისი. მხოლოდ fe80:: მისამართი ნიშნავს, რომ ინტერფეისს შეუძლია მეზობლებთან საუბარი და მეტი არაფერი, ამიტომ ბმულ-ლოკალური არსებობა გამოსაყენებელი გზის მტკიცებულება არ არის.

მოძებნეთ ასევე utun ინტერფეისები, რომლებიც კლიენტმა დატოვა. მოძველებულ გვირაბის მოწყობილობას შეუძლია მისამართი და მარშრუტი დიდხანს შეინარჩუნოს მას შემდეგ, რაც კლიენტმა მისი გამოყენება შეწყვიტა. თუ ერთი არსებობს, ეს კლიენტის მფლობელისთვის სასიცოცხლო ციკლის აღმოჩენაა და არა ის, რაც ადგილზევე უნდა წაიშალოს.

წაიკითხეთ მარშრუტების ცხრილი წარუმატებელი დანიშნულებისთვის

ჰკითხეთ ბირთვს წარუმატებელი დანიშნულების შესახებ და არა ნაგულისხმევი მარშრუტის შესახებ. route -n get 2001:db8::25 ბეჭდავს ამ მისამართისთვის არჩეულ ინტერფეისსა და კარიბჭეს, ხოლო netstat -rn -f inet6 შედარებისთვის მთელ ცხრილს აჩვენებს. ნაგულისხმევი მარშრუტი გეუბნებათ, რომ ნაგულისხმევი არსებობს, მაგრამ არ ამბობს, რომ ეს დანიშნულება მას იყენებს.

DNS ცალკე განყოფილებაში შეინახეთ. IPv4-ით მისაწვდომ რეზოლვერს მაინც შეუძლია AAAA ჩანაწერების დაბრუნება, ამიტომ ძიების წარუმატებლობა და მარშრუტიზაციის წარუმატებლობა ბრაუზერში ერთსა და იმავე სიმპტომს იძლევა.

გამოყავით კლიენტის ბლოკირების პოლიტიკა ნარჩენისგან

ზოგიერთი კლიენტი შექმნილია იმისთვის, რომ გათიშულ მდგომარეობაში ტრაფიკი დაბლოკოს, მათ შორის მეორე მისამართის ოჯახი, და ეს ქცევა თვისებაა და არა ხარვეზი.

სანამ ბლოკს დაზიანებად მიიჩნევთ, გაარკვიეთ, რა ქცევას ასახავს თქვენი კლიენტის დოკუმენტაცია. scutil --dns აჩვენებს თითოეული სერვისისთვის მოქმედ რეზოლვერებს და სწორედ იქ ხდება ხილული კლიენტის მიერ დაყენებული რეზოლვერი ან შეზღუდული DNS პარამეტრი. შემდეგ შეამოწმეთ, დაყენდა და დარჩა თუ არა პაკეტების ფილტრის წესები. მოსალოდნელი ბლოკი და დარჩენილი წესი საპირისპირო რეაქციას მოითხოვს და მათ მხოლოდ მფლობელის დოკუმენტაცია ჰყოფს.

შეაგროვეთ მტკიცებულებები, შემდეგ შეცვალეთ ერთი რამ

ჩაწერეთ კლიენტის ვერსია, macOS-ის ვერსია, ქსელური სერვისი, გათიშვის სავარაუდო პოლიტიკა და მისამართებისა და მარშრუტების გამონატანი ერთი დაკავშირება-გათიშვის ციკლის ორივე მხარეს. სწორედ ეს ჩანაწერი აქცევს საჩივარს სასიცოცხლო ციკლის პრობლემად, რომლის გამოძიებაც ვინმეს შეუძლია. შემდეგ გააკეთეთ ერთადერთი ცვლილება და კვლავ გაზომეთ.

წინააღმდეგობა გაუწიეთ გადატვირთვას. ვირტუალური ინტერფეისების წაშლა, მარშრუტების ცხრილის გასუფთავება და IPv6-ის გამორთვა მთელ მანქანაზე ანადგურებს იმ მდგომარეობას, რომლის აღებაც გჭირდებოდათ, და შეიძლება თან წაიღოს დაუკავშირებელი კონფიგურაცია. თუ კლიენტს აქვს მხარდაჭერილი შეჩერების, შეკეთების ან დეინსტალაციის პროცესი, გამოიყენეთ ის და მიჰყევით ადმინისტრატორის პროცედურას იქ, სადაც ქსელი იმართება. უკვე გადატვირთული მანქანა მფლობელს არაფერს აძლევს სამუშაოდ და ჩვეულებრივ ხარვეზს შემდეგ კავშირზე იმეორებს.