თქვენი VPN IPv6-ს გადააქვს თუ მხოლოდ სერვერს აღწევს?

მხოლოდ IPv4-ისთვის განკუთვნილი გაჟონვის ტესტი სუფთად ბრუნდება, IPv6 ტესტი თქვენი სახლის მისამართს აჩვენებს, და გვირაბი ნომინალურად დაკავშირებულია. ეს კომბინაცია გავრცელებულია ორმაგი სტეკის ქსელებში, რადგან VPN-მა ერთი ოჯახის მარშრუტი შეცვალა, მეორე კი უცვლელად დატოვა. გარე გვირაბი და მის შიგნით არსებული ტრაფიკი ორი ცალკეული მისამართების გადაწყვეტილებაა. ერთის ტესტირება მეორეზე არაფერს ამბობს.

შეამოწმეთ როგორც ის, რასაც კლიენტი აცხადებს, ისე ის, თუ რომელი ოჯახი გამოიყენა მოთხოვნამ რეალურად, რადგან ჰოსტის სახელს შეუძლია ორივე ტიპის პასუხი დააბრუნოს.

ორი ოჯახი, ორი განსხვავებული მარშრუტი

ოპერაციული სისტემა თითოეული მისამართების ოჯახისთვის მარშრუტიზაციის ცხრილს ინახავს. IPv4-ისთვის ნაგულისხმევი მარშრუტის დაყენება არ აყენებს მას IPv6-ისთვის, და IPv4-ით ხელმისაწვდომი გვირაბის ბოლო წერტილი არაფერს ამბობს იმაზე, შედის თუ არა მასში IPv6 ტრაფიკი. როცა გვირაბის გავლით IPv6-ის ნაგულისხმევი მარშრუტი არ არსებობს, ჰოსტი იყენებს ნებისმიერ IPv6 მარშრუტს, რომელიც აქვს, და ეს ხშირად ფიზიკური კავშირია. აპლიკაციის თვალსაზრისით, კავშირი უბრალოდ პირდაპირია.

ჰოსტის სახელი, რომელიც A და AAAA ჩანაწერებს ერთად აბრუნებს, ამის დანახვას ართულებს, რადგან აპლიკაციებმა შეიძლება ოჯახები სხვადასხვა რიგით სცადონ. წარმატებული მოთხოვნა არ ამტკიცებს, რომელი მარშრუტით წავიდა. გამოიყენეთ ტესტი, რომელიც ასახელებს ოჯახს, რომელიც მან გამოსცადა.

სერვერთან მისვლა ტრაფიკის გადატანა არ არის

პროვაიდერები იყენებენ გამოთქმას IPv6 მხარდაჭერა რამდენიმე სხვადასხვა შესაძლებლობისთვის. ბოლო წერტილმა შეიძლება მიიღოს კავშირი IPv6-ით, მაშინ როცა გვირაბი ჯერ კიდევ მხოლოდ IPv4-ს გადააქვს. გვირაბმა შეიძლება გადაიტანოს IPv6 შიდა პაკეტები, მაშინ როცა გარე ტრანსპორტი IPv4 რჩება. ან კლიენტმა შეიძლება სრულად დაბლოკოს IPv6, რომ გვირაბის გარეთ არაფერი გაიქცეს. ეს სამი განსხვავებული ქცევაა, და გვერდი, რომელიც მხოლოდ ამბობს, რომ IPv6 მხარდაჭერილია, მათ არ არჩევს.

იკითხეთ, რომელი სჭირდება დიზაინს. ქსელს, რომელმაც მხოლოდ IPv6 სერვისებამდე უნდა მიაღწიოს, გადატანა სჭირდება. ქსელს, რომელმაც პირდაპირი IPv6 ტრაფიკი უნდა აღკვეთოს, დაბლოკვა ან სრული გადატანა სჭირდება, და არა ეტიკეტი მარკეტინგულ გვერდზე.

გადატანასა და დაბლოკვას შორის აირჩიეთ

გადატანა ნიშნავს, რომ გვირაბს აქვს IPv6 მისამართი, მის შიგნით ნაგულისხმევი მარშრუტი, და პოლიტიკა, რომელიც ტრაფიკს ორივე ბოლოში უშვებს. დაბლოკვა ნიშნავს, რომ კლიენტი განზრახ აჩერებს IPv6-ის გასვლას გვირაბის გარეთ, რაც უსაფრთხოა და უსარგებლოა IPv6 დანიშნულებამდე მისასვლელად. ორივე ლეგიტიმურია; არც ერთი არ არის ნაგულისხმევი, რომელიც შეიძლება ჩათვალოთ. ჯერ მოთხოვნა აირჩიეთ, შემდეგ შეამოწმეთ, რომ კლიენტი ნამდვილად ახორციელებს მას.

მხოლოდ IPv4 სასტუმრო ქსელს არ შეუძლია IPv6 მარშრუტის გამოცდა, ამიტომ იქ ჩატარებული ტესტი არაფერს ამბობს სახლის ქსელზე, სადაც ორივე ოჯახი არსებობს. ტესტი ჩაატარეთ იქ, სადაც შესაბამისი ოჯახი რეალურად არის შემოთავაზებული.

უსაფრთხოების ჩამრთველს იგივე დაფარვა სჭირდება

მხოლოდ IPv4-ს რომ ფარავს უსაფრთხოების ჩამრთველი, მეორე ოჯახს პირდაპირ გასვლის თავისუფლებას უტოვებს, და ეს ზუსტად ის გაჟონვაა, რომლის თავიდან აცილებაც უნდა მომხდარიყო. გადახედეთ მის წესებს ორივე ოჯახისთვის და გარდამავალი მომენტებისთვის, როცა გვირაბი ადის ან ეშვება. IPv6-ის სისტემის მასშტაბით გამორთვა შემცვლელი არ არის: შეიძლება დააზიანოს დაუკავშირებელი სერვისები და დამალოს კლიენტის პოლიტიკის პრობლემა მთელი მანქანის ცვლილების მიღმა.

DNS ამ ყველაფრისგან განცალკევებით შეინახეთ. DNS ეხება იმას, ვინ პასუხობს მოთხოვნას და როგორ მოგზაურობს მოთხოვნა; მის შემდეგ აპლიკაციის კავშირს საკუთარი მარშრუტი აქვს. ერთი შეიძლება სწორი იყოს, მეორე კი არა, და მათი ერთად დიაგნოსტიკა დამაბნეველ დასკვნებს იძლევა.

ჩაიწერეთ, რომელი ოჯახი გამოსცადა თითოეულმა ტესტმა და რა შესაძლებლობას აცხადებს კლიენტი. ეს ორი ფაქტი პასუხობს კითხვას, რომელზეც მხარდაჭერის ეტიკეტი არასოდეს გასცემს პასუხს.