DS-Lite кіріс IPv4 хостингін блоктайды, шығыс VPN-ді емес

Аударма күйі байланысты бастайтын жақты ұстанады. Шығыс сұранысты B4 мен AFTR арқылы бақылап, хостингтің неге сәтсіз болатынын көріңіз.

DS-Lite — тұтынушыға тек IPv6 тасымалдайтын қатынау желісі арқылы IPv4 байланысын беру тәсілі. Үй маршрутизаторының өзіндік арнайы жария IPv4 мекенжайы жоқ, және осы бір факт адамдарды сол байланыстан IPv4 VPN жұмыс істей алмайды деп сендіреді. Шығыс бағытта ол әдетте жақсы жұмыс істейді. Байланысты провайдер аударады, ал алыс жақ қарапайым IPv4 клиентін көреді. Бұзылатыны — қарсы бағыт: сұралмаған кіріс IPv4-ті күтетін нәрсені хостингтеу. Айырмашылық сұхбатты қай жақ бастайтынында.

Байланысты қай жақ бастайды

Байланысты бастаған клиент жүріп-тұрғанда аударма күйін жасайды. Провайдердің аударғышы бірінші пакетті көреді, салыстыру бөледі және оны әрі қарай жібереді. Қайтатын трафик сол салыстыруға сәйкес келеді, өйткені салыстыру әлдеқашан бар.

Байланыстарды күтетін серверде мұндай күйді жасауға ештеңе жоқ. Сырттан біреу провайдер салыстыруға келіспеген мекенжай мен портқа жетуі керек, ал бұл мүлде басқа сұраныс.

Шығыс сұранысты бақылаңыз

Сәулет RFC 6333 екі ұшты да атайды. Клиент жағындағы элемент — IPv4-ті IPv6 ішіне қаптайтын B4. Провайдер жағындағы элемент — мекенжай аудармасын орындап, пакетті IPv4 ретінде жіберетін AFTR.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

VPN сервері провайдердің аударылған мекенжайынан қарапайым IPv4 байланысын қабылдайды. Оған DS-Lite режимі, арнайы порт немесе тұтынушының қатынау желісі тек IPv6 екенін білу қажет емес. Адамдар дәл осы бөлікті өткізіп жібереді: алыс жақ мұны анықтай алмайды.

Клиенттің өз конфигурациясы да соншалықты қарапайым. Оған B4 мен AFTR беретін жұмыс істейтін IPv4 жолы керек және сервердің хост атауы IPv4 мекенжайына шешілуі керек.

Кіріс хостинг неге сәтсіз болатын жағдай

Үйде IPv4 VPN серверін жүргізу провайдердің ортақ мекенжайлауымен соқтығысатын шешім. Провайдердің аударғышы жария мекенжай мен салыстыру кестесіне ие және бір абонент үшін тұрақты кіріс салыстыруын жасауға ешбір себебі жоқ.

Үй маршрутизаторындағы портты қайта бағыттау ережесі AFTR-ді конфигурациялай алмайды. Ереже жергілікті құрылғыда шынайы және дұрыс, ол жоғары жақта ештеңені өзгертпейді, сондықтан симптом кетпейтін брандмауэр мәселесіне ұқсайды.

Міне осында оператор деңгейіндегі аударма бір жария мекенжайдан ерекшеленеді: тіпті дұрыс жергілікті қайта бағыттау көп абонент бөлісетін мекенжайға түсуі мүмкін.

Қатынау жоспарын өзгертуден бұрын диагностика жасаңыз

Алдымен берілген режимді растаңыз. Бастапқы қос стек, DS-Lite және басқа аударма механизмін қолданатын тек-IPv6 желі — үш түрлі құрылым, ал провайдердің маркетингтік атаулары техникалық атаумен әрдайым сәйкес келе бермейді.

Содан кейін шығыс ақауы үшін төрт бақылау белгілеңіз. Клиент VPN хост атауын IPv4 межелісіне шеше ме? Қарапайым IPv4 байланысы жұмыс істей ме, әлде браузер сұранысы үнсіз IPv6 қолданды ма? Клиент қай тасымалдау мен портты байқап көреді және соңғы нүкте журналдары сол әрекетті көре ме? Ақау бастапқы алмасу кезінде, бос тұру кезеңінен кейін немесе тек үлкенірек берілістерде бола ма?

Бұл төрт жауап сүзгілеуге, аударма күйінің мерзімі бітуіне, қате соңғы нүктеге немесе пакет өлшемін өңдеуге нұсқайды. Олардың ешқайсысы шот бетінде DS-Lite көрумен дәлелденбейді.

Провайдер өзгерістерін мұқият оқыңыз

Шот өзгерісі жұмыс істеп тұрған байланыспен сәйкес келіп, бір уақытта бірнеше қасиетті өзгертуі мүмкін. Қай қасиет өзгергенін жазып қойыңыз, өйткені жаңа пакет атауы техникалық түсініктеме емес.

Қос стексті қосу туралы нұсқаулық провайдер шын мәнінде не беретінін біреу растағанша екіұшты. Оны IPv4 VPN клиенттері үшін әмбебап талап деп қарау болжамды саясатқа айналдырады.

Егер нақты талап кіріс IPv4 хостингі болса, провайдермен қолдау көрсетілетін кіріс құрылымы, бастапқы мекенжайлау немесе басқа қатынау дизайны туралы сөйлесіңіз. Егер талап алыс серверге жететін ноутбук болса, оның орнына дәл сол шығыс ағыны туралы сұраңыз. Жұмыс тәртібі: бағытты атаңыз, берілген режимді растаңыз, қарапайым IPv4 мен бір тасымалдауды тексеріңіз, қатынау жоспарын тек бағыт шынымен талап етсе ғана өзгертіңіз.

Қатысты мақалалар