IPv6 VPN-ის მეშვეობით: დელეგირებული პრეფიქსი არ არის მისამართების აუზი

იმავე დღეს ორი მოთხოვნა მოდის: ლეპტოპს სჭირდება IPv6 გვირაბის გავლით, და პატარა ობიექტს სურს IPv6 თავისი მარშრუტიზატორის უკან მდგარი მოწყობილობებისთვის. ორივეს პასუხობენ მისამართით, და მეორე შემდეგ კვირას ატარებს წარუმატებლობაში. როლები განსხვავებულია, ისევე როგორც მექანიზმები, კონფიგურაცია და ის შემოწმება, რომელიც ამტკიცებს, რომ მუშაობს. ეს სახელმძღვანელო მათ ცალ-ცალკე ინახავს.

პირველი ნაბიჯი: გადაწყვიტეთ, რომელ როლს ემსახურებით

ერთ ცალკეულ ჰოსტს სჭირდება ერთი მისამართი თავის გვირაბის ინტერფეისზე, მარშრუტი შორეული მხარისკენ და არაფერი ქვევით, რაც უნდა დაინომროს. გვირაბის უკან მდგარ მარშრუტიზატორს სჭირდება მთელი ქსელი, რომელიც შეუძლია გაანაწილოს, და დამატებით მარშრუტი შორეულ მხარეს, რომელიც ამ მისამართებს მისკენ აბრუნებს. რაც გვირაბის უკან არის, განსაზღვრავს ყოველ შემდგომ გადაწყვეტილებას.

უპასუხეთ ამ კითხვას, სანამ რომელიმე კონფიგურაციას გახსნით. ყველაფერი ამ ნაბიჯის შემდეგ დამოკიდებულია იმაზე, თუ რომელი პასუხი გაეცით.

მეორე ნაბიჯი: მისამართების მინიჭება ერთი ცალკეული ჰოსტისთვის

მიანიჭეთ გვირაბის მისამართი, დაადასტურეთ პრეფიქსის სიგრძე, რომელსაც პროდუქტი ელის, და შეამოწმეთ, რომ კლიენტი აყენებს მარშრუტს შორეული დიაპაზონისთვის, ნაცვლად იმისა, რომ ის ლოკალურ ნაგულისხმევ კარიბჭეს გაუგზავნოს. /128 გვირაბის ინტერფეისზე ნორმალურია წერტილიდან წერტილამდე კავშირისთვის, მაშინ როცა /64 იქ აცხადებს ქსელზე პრეტენზიას, რომელიც არავის დელეგირებია. ორი გამონატანი წყვეტს კითხვას: მისამართების ცხრილი და მარშრუტების ცხრილი, წაკითხული ორივე ბოლოში. წაიკითხეთ ისინი ერთად, რადგან არასწორ ინტერფეისზე მიმთითებელი მარშრუტი ამ ნაბიჯის ყველაზე გავრცელებული შეცდომაა.

შეამოწმეთ მისამართებისა და მარშრუტების ცხრილებით ორივე ბოლოში, შემდეგ გაგზავნეთ ერთი მოთხოვნა. თუ მოთხოვნა სწორად გადის და არაფერი ბრუნდება, ხარვეზი შორეული მხარის მარშრუტშია და არა კლიენტის მისამართში.

მესამე ნაბიჯი: დელეგირება გვირაბის უკან მდგარი მარშრუტიზატორისთვის

პრეფიქსის დელეგირება მისამართების მინიჭებისგან ცალკე მექანიზმია, საკუთარი მოთხოვნითა და საკუთარი იჯარით. დელეგირებადი მხარე უნდა იყოს კონფიგურირებული, რომ გასცეს პრეფიქსი, საკმარისად დიდი ქვედა ქსელისთვის, და მოთხოვნის გამომგზავნი მარშრუტიზატორი უნდა დანომროს თავისი შიდა ინტერფეისი ამ პრეფიქსიდან.

არ ჩათვალოთ, რომ მობილურ კლიენტებს ემსახურება აუზს შეუძლია დელეგირება. ბევრი VPN პროდუქტი ანიჭებს ცალკეულ მისამართებს და საერთოდ არ აქვს დელეგირების როლი, ხოლო პროვაიდერის პრეფიქსი, რომელიც თქვენს კიდეს აღწევს, ავტომატურად არ გადაეცემა პარტნიორს. ჩაწერეთ, რომელ როლს ემსახურება თითოეული აუზი, რადგან ორივე სხვადასხვა ადგილას კონფიგურირდება.

მეოთხე ნაბიჯი: გახადეთ დაბრუნების მარშრუტი აშკარა

ორივე ბოლო უნდა შეთანხმდეს, რომელი პარტნიორი ატარებს რომელ პრეფიქსს. შორეულ მხარეს დაამატეთ დელეგირებული ქსელის მარშრუტი, რომელიც გვირაბისკენაა მიმართული, და დაადასტურეთ, რომ არც ერთი გადამკვეთი დიაპაზონი მას უკვე არ აცხადებს.

სწორი პრეფიქსი დაბრუნების მარშრუტის გარეშე იძლევა მოწესრიგებულ მისამართების გეგმას და არავითარ კავშირს. მარშრუტი წვდომის წესის გარეშე ავლენს ობიექტის უფრო მეტს, ვიდრე განზრახული იყო, ამიტომ დააწყვილეთ ორივე ცვლილება ერთ ფანჯარაში და ნახევრად გამოყენებული მდგომარეობა მომხმარებლებისგან მოშორებით შეინახეთ.

მეხუთე ნაბიჯი: შეამოწმეთ მარშრუტიზატორის უკნიდან

შეასრულეთ შემოწმებები რიგითობით: გვირაბის ინტერფეისის მისამართი კლიენტზე, დელეგირებული პრეფიქსი შიდა ინტერფეისზე, შორეული მხარის მარშრუტი ამ პრეფიქსისკენ და ბოლოს მოთხოვნა მარშრუტიზატორის უკან მდგარი მოწყობილობიდან. გამოიყენეთ თქვენს მიერ კონტროლირებადი დანიშნულება, რათა ჩუმი ბლოკირება გამოირჩეს დაკარგული მარშრუტისგან. რომელი ნაბიჯიც არ უნდა გაგაოცოთ, სწორედ ის უნდა გამოსწორდეს სანამ გააგრძელებთ.

ბოლო შემოწმება ორჯერ შეასრულეთ, ერთხელ თავად მარშრუტიზატორიდან და ერთხელ მის უკან მდგარი მოწყობილობიდან. მარშრუტიზატორი, რომელიც აღწევს დანიშნულებას, მაშინ როცა მისი კლიენტები ვერ აღწევენ, დელეგირების ან გადაგზავნის პრობლემაა და არა ზემოთ მდგარი პრობლემა.

უკან დაბრუნება

შეინახეთ წინა მისამართების კონფიგურაცია ცვლილებამდე და ჩაწერეთ, ორი მექანიზმიდან რომელი შეცვალეთ. დელეგირებული პრეფიქსის მოცილება მარშრუტის მოცილების გარეშე ტოვებს შავ ხვრელს, ხოლო მარშრუტის მოცილება პრეფიქსის გარეშე ტოვებს მისამართებს, რომლებამდეც ვერაფერი მიაღწევს. ჩაწერეთ ორივე ცვლილება ცალკე, რადგან ერთის გაუქმება მეორის დატოვებისას ობიექტს მხოლოდ ერთი მიმართულებით ხდის მიუწვდომელს.

თუ პროდუქტი აღმოჩნდა, რომ არ უჭერს მხარს თქვენთვის საჭირო როლს, გაჩერდით და შეცვალეთ დიზაინი, ნაცვლად იმისა, რომ კლიენტის ველი გაჭიმოთ დიაპაზონისთვის, რომლისთვისაც ის არასოდეს ყოფილა განკუთვნილი. მხარდაჭერის საქმე, რომელსაც არასწორი მექანიზმით უპასუხეს, უფრო ძვირია, ვიდრე დიზაინის ცვლილება.