VPN қосулы тұрғанда IPv6 мекенжайыңыз неге өзгереді

Бір сағат айырмашылықпен алынған екі скриншот түрлі IPv6 бастау көзі мекенжайларын көрсетеді, ал айқын оқылым — туннель ағып кетті немесе қайта қосылды. Әдетте екеуі де болмады. Хост уақытша мекенжайларды пайдаланады, бұл операциялық жүйенің құпиялылық функциясы және интерфейс идентификаторын таймер бойынша айналдырады. Салыстыру тек ешқашан тұрақты болмаған өрісті болжағандықтан ғана шешуші көрінді.

Уақытша мекенжай шын мәнінде нені айналдырады

Уақытша мекенжай интерфейс префиксі мен хост өзгертетін идентификатордан құралады және қалаулы әрі жарамды өмір сүру мерзімін алып жүреді. Жарамды мерзім бітпей тұрып хост алмастырғыш жасайды, сондықтан екі қосылым заңды түрде түрлі көздерден шыға алады. Жергілікті байланыс мекенжайы мен префикстің өзі орнында қалады, желі машинаны әлі де осылай таниды.

Бұл айналуда ешнәрсе аккаунтты, cookie файлын немесе шолу үлгісін анонимді етпейді. Сізді танығысы келетін сайтта cookie файлдары, кірулер және саусақ іздері бар, ал өзгермелі бастау мекенжайы олардың алдында әрең есептеледі. Айналу пакет тақырыбындағы бір өрісті өзгертеді, ал ол өріс жолдағы жалғыз идентификатор болған емес.

Веб-сайт бір мекенжайды көреді, хост бірнешеуін ұстайды

Сервер алған сұраныстың көзін жазады, одан артық емес. Хостта аясы мен мерзімі әртүрлі бірнеше мекенжай болуы мүмкін, ал қайсысы жеңетіні мекенжай таңдау ережелеріне және межелі орынға байланысты. Веб-сайт мәнін машина мекенжайы ретінде оқу — осы шатасудың басы. Бір хост бір мезетте екі сайтқа екі машина болып көрінуі мүмкін, тек әр қосылым түрлі мекенжай таңдағаны үшін.

Сынақ кезінде ip -6 addr show dev eth0 арқылы интерфейсті қараңыз: мерзімдерімен бірге бірнеше мекенжай айналудың жоба бойынша бар екенін білдіреді. Содан кейін ядродан ip -6 route get 2001:db8:10::5 арқылы қай маршрутты пайдаланатынын сұраңыз, ол құрылғыны және сол межелі орынның қалаулы көзін шығарады.

Жолды емес, префиксті, интерфейсті және маршрутты салыстырыңыз

VPN сынағында сұрақ пакеттің туннельден шыққанында, ал бұл маршруттау мен саясат мәселесі. Бастау мекенжайы бұған әлсіз көрсеткіш: туннель интерфейсінде айналатын мекенжай әлі де туннельде. Қайта қосылатын туннель әдетте префиксті немесе құрылғыны жылжытады, ал бұл өзгерістер толық мекенжайды оқымай-ақ көрінеді.

Сондықтан таңдалған маршрутты, пакет шыққан интерфейсті және оның алып жүрген префиксін салыстырыңыз. Бұл үшеуі іске қосулар арасында жеткілікті тұрақты, және өзгергенде әрқайсысы басқа мағына береді.

Өзгеріс префикс өзгергенде, интерфейс өзгергенде немесе межелі орынға маршрут туннельді пайдалануды тоқтатқанда маңызды. Тек интерфейс идентификаторындағы өзгеріс, сол префикс пен сол құрылғымен, құпиялылықтың көзделгеніндей жұмыс істеуі. Егер тек идентификатор жылжыса, сынақ қамтуды емес, құпиялылық таймерін өлшеді. Туннельді кінәламас бұрын үшеуінің қайсысы жылжығанын жазыңыз.

Скриншоттар сәйкес болуы үшін IPv6-ны өшірмеңіз

IPv6-ны өшіру қайталанатын сынақтарды сәйкестендіреді, әрі туннеліңіз жабуға тиіс желіден бүкіл мекенжайлар отбасын алып тастайды. Саясат IPv6 тасымалдау болса, оны өшіру қамту олқылығын жабу орнына жасырады.

Егер саясат IPv6 қолдауға дейін оны бұғаттау болса, әдейі бұғаттап, шешімді жазыңыз. Келесі әкімші құжатталған бұғат пен өшірілген стектің айырмасын көруі керек.

Нені жазу керек және бір сынақ нені дәлелдей алады

Префиксті, интерфейс атауын, таңдалған маршрутты, межелі орынды және уақыт белгісін жазыңыз, қасына толық мекенжайды қосыңыз. Уақытша мекенжайлар спецификациясы айналуды қозғайтын мерзімдерді түсіндіреді, сол себепті толық мекенжай жазбадағы ең тұрақсыз өріс. Үш тұрақты өрістің екеуінің іске қосулар арасында сәйкесуі кез келген жалғыз мекенжай сәйкестігінен күштірек дәлел.

Бір сынақ — бір сұраныстың бір байқауы. Жазба келесі байқауды салыстыруға айналдырады. Екеуін де сақтаңыз, келесі келіспеушілік жарты күннің орнына бір қарауға түседі.