Ғаламдық IPv6 мекенжайы трафиктің туннельді айналып өтетінін білдірмейді

Сынақ парағы ғаламдық IPv6 мекенжайын хабарлайды және қорытынды бірден VPN-ді айналып өтетін трафикке секіреді. Бұл қорытындыға парақ ешқашан көрсетпеген екі факт қажет: сұранысты қай қолданба жасады және ядро ол үшін қай маршрутты таңдады. Мекенжай ауқымы мекенжайды қаншалықты алысқа маршруттауға болатынын сипаттайды. Ол осы нақты пакеттің қайда кеткені туралы ештеңе айтпайды.

Ауқым мен рөл - әртүрлі дәлелдері бар әртүрлі сұрақтар.

Ауқым оны кім маршруттай алатынын жауап береді, кім жасайтынын емес

Ғаламдық unicast мекенжайлары негізінен қоғамдық интернетте маршруттауға болады, бірегей жергілікті мекенжайлар ішкі топологияға арналған, ал буындық жергілікті мекенжайлар тек бір буында болады. Бұлар мекенжай блогының қасиеттері. Белгілі бір межеге баратын пакеттің туннельден шығатынын маршруттау кестесі мен интерфейске байланған саясат шешеді, және екеуі де кез келген жаққа көрсете алады.

Мекенжай ғаламдық ауқымда болып, соған қарамастан туннель ішінде тасымалдануы мүмкін, өйткені туннель - жол, мекенжай жоспары емес.

Интерфейстегі барлық мекенжайды оқыңыз, веб-сынақты емес

Интерфейс шығысы бірнеше мекенжайды бір уақытта көрсетеді: физикалық буындағы сыртқы мекенжай, туннель мекенжайы және әр интерфейс үшін бір буындық жергілікті мекенжай. Веб-сынақ тек бір сұраныстың көздік мекенжайын көрсетеді. ip -6 addr show-мен бастаңыз және қай мекенжай қай интерфейске тиесілі екенін және қандай префикс ұзындығын алып жүретінін белгілеңіз, содан кейін сұраныс шын мәнінде қай интерфейсті пайдаланғанын сұраңыз.

Мұны ip -6 route get 2606:4700::1111-мен салыстырыңыз, ол ядроның меже үшін таңдайтын интерфейсі мен көзін басып шығарады.

Ғаламдық префикс туннель ішіне қалай түседі

Екі дизайн туннель интерфейсінде ғаламдық мекенжай жасайды. Провайдер туннель арқылы клиентке маршрутталатын префиксті делегаттай алады, бұл мекенжайды ғаламдық етеді, ал жол әлі де туннель болып қалады. Немесе клиент өзінің бастапқы ғаламдық мекенжайын сақтайды және туннель оны ішкі трафик ретінде тасымалдайды, ал сыртқы тақырып жұмысты атқарады. Екі дизайнның ешқайсысы аударманы қажет етпейді, және шатасу IPv4 NAT әдеттерін IPv6 талабы деп қабылдаған жерден басталады.

Әкімшіден екі дизайнның қайсысы қолданылатынын сұраңыз. Жауап қарсы жақтағы сервердің сізді көз ретінде қалай көретінін анықтайды.

Жеке болып көрінетін мекенжай неге сенім сигналы емес

Бірегей жергілікті мекенжай оператор оны ішкі маршруттауға арнағанын білдіреді, одан артық емес. Ол құрылғының басқарылатынын, бағдарламалық жасақтаманың сенімді екенін немесе трафиктің шифрланғанын дәлелдемейді. Керісінше, ғаламдық мекенжай трафиктің туннельден шығып кеткенін дәлелдемейді, және бұл мақала дәл осы болжамды жоққа шығару үшін бар.

Сенімді саясат, аутентификация және шифрлау бойынша бағалаңыз. Мекенжай көрінісі - екі бағытта да сәтсіз болатын әлсіз эвристика.

Маршрут пен саясатты екі сұрақ ретінде тексеріңіз

Бірінші, маршрут: curl -6 https://ifconfig.me командасын туннель арқылы, содан кейін физикалық интерфейс арқылы іске қосып, жауаптарды салыстырыңыз. Екінші, саясат: туннель шын мәнінде қай префиксті алып жүретінін және қарсы жақта ол үшін қайтару маршруты бар-жоғын растаңыз. Қоғамдық сайтқа сәтті сұраныс екеуін де дәлелдемейді, өйткені ол межеге кез келген жерден жетуге болады. Саясат сынағы үшін ішкі межені пайдаланыңыз.

Әр жол жасаған көздік мекенжайын жазып алыңыз. Туннельді айналып өту туралы тұжырымға шынымен керек дәлел - осы.