VPN-іңіз IPv6 тасымалдай ма, әлде серверге ғана жетеді ме?

Тек IPv4 үшін жасалған ағу тесті таза қайтады, IPv6 тесті үй мекенжайыңызды көрсетеді, ал туннель номиналды түрде қосылған. Бұл тіркесім қос стекті желілерде жиі кездеседі, өйткені VPN бір отбасының жолын өзгертіп, екіншісін сол қалпында қалдырды. Сыртқы туннель мен оның ішіндегі трафик екі бөлек мекенжайлау шешімі. Біреуін тексеру екіншісі туралы ештеңе айтпайды.

Клиенттің не хабарлайтынын да, сұрау шын мәнінде қай отбасын пайдаланғанын да тексеріңіз, өйткені хост атауы екі түрлі жауап қайтара алады.

Екі отбасы, екі түрлі жол

Операциялық жүйе әр мекенжай отбасы үшін маршруттау кестесін ұстайды. IPv4 үшін әдепкі маршрут орнату IPv6 үшін оны орнатпайды, ал IPv4 арқылы қолжетімді туннель соңғы нүктесі оған IPv6 трафигі кіре ме, жоқ па, ол туралы ештеңе айтпайды. Туннель арқылы IPv6 әдепкі маршруты болмаса, хост өзінде бар кез келген IPv6 жолын пайдаланады, ал ол көбіне физикалық байланыс болады. Қолданба тұрғысынан қосылым жай ғана тікелей.

A және AAAA жазбаларын бірге қайтаратын хост атауы мұны көруді қиындатады, өйткені қолданбалар отбасыларды әртүрлі ретпен сынап көруі мүмкін. Сәтті сұрау қай жолмен жүргенін дәлелдемейді. Өзі сынаған отбасын атайтын тестті пайдаланыңыз.

Серверге жету трафикті тасымалдау емес

Провайдерлер IPv6 қолдауы деген сөз тіркесін бірнеше түрлі мүмкіндік үшін қолданады. Соңғы нүкте IPv6 арқылы қосылымды қабылдай алады, ал туннель әлі тек IPv4 тасымалдайды. Туннель IPv6 ішкі пакеттерін тасымалдай алады, ал сыртқы тасымал IPv4 болып қалады. Немесе клиент IPv6-ны толығымен бұғаттауы мүмкін, сонда туннельден тыс ештеңе қашпайды. Бұл үш түрлі мінез-құлық, ал тек IPv6 қолдау көрсетіледі деген бет оларды ажыратпайды.

Дизайнға қайсысы керек екенін сұраңыз. Тек IPv6 қызметтеріне жетуі керек желіге тасымалдау қажет. Тікелей IPv6 трафигін болдырмауы керек желіге бұғаттау немесе толық тасымалдау қажет, маркетингтік беттегі жазу емес.

Тасымалдау мен бұғаттаудың арасында таңдаңыз

Тасымалдау туннельде IPv6 мекенжайы, оның ішінде әдепкі маршрут және екі шетінде де трафикке рұқсат беретін саясат бар дегенді білдіреді. Бұғаттау клиенттің IPv6-ның туннельден тыс шығуын әдейі тоқтатуын білдіреді, бұл қауіпсіз және IPv6 межелеріне жету үшін пайдасыз. Екеуі де заңды; ешқайсысын да болжауға болатын әдепкі мән емес. Алдымен талапты таңдаңыз, содан кейін клиенттің оны шынымен іске асыратынын тексеріңіз.

Тек IPv4 қонақ желісі IPv6 жолын сынай алмайды, сондықтан онда жасалған тест екі отбасы да бар үй желісі туралы ештеңе айтпайды. Тиісті отбасы шын мәнінде ұсынылатын жерде сынаңыз.

Қауіпсіздік ажыратқышына да сол қамту қажет

Тек IPv4-ті қамтитын қауіпсіздік ажыратқышы екінші отбасын тікелей шығуға еркін қалдырады, және бұл дәл оның алдын алуы тиіс ағу. Оның ережелерін екі отбасы мен өтпелі сәттер үшін, туннель көтеріліп немесе түсіп жатқанда қарап шығыңыз. IPv6-ны жүйелік деңгейде өшіру балама емес: ол байланыссыз қызметтерді бұзуы мүмкін және клиент саясатындағы мәселені бүкіл машинадағы өзгеріс артына жасырады.

DNS-ті осының бәрінен бөлек ұстаңыз. DNS сұраққа кім жауап беретініне және сұрақтың қалай жүретініне қатысты; одан кейінгі қолданба қосылымының өз жолы бар. Біреуі дұрыс болуы мүмкін, екіншісі дұрыс болмауы мүмкін, ал оларды бірге диагностикалау шатастыратын қорытындылар береді.

Әр тесттің қай отбасын сынағанын және клиенттің қандай мүмкіндікті мәлімдегенін жазып қойыңыз. Осы екі факт қолдау белгісі ешқашан жауап бермейтін сұраққа жауап береді.