DS-Lite кирүүчү IPv4 хостингин блоктойт, чыгуучу VPNди эмес

Которуу абалы байланышты баштаган тарапты ээрчийт. Чыгуучу сурамды B4 жана AFTR аркылуу көзөмөлдөп, хостинг эмне үчүн ишке ашпай калганын көрүңүз.

DS-Lite — кардарга IPv6 гана ташыган кирүү тармагы аркылуу IPv4 байланышын берүү жолу. Үй маршрутизаторунун өзүнүн атайын жарыя IPv4 дареги жок, жана ушул эле факт адамдарды ошол байланыштан IPv4 VPN иштей албайт деп ишендирет. Чыгуу багытында ал адатта жакшы иштейт. Байланышты провайдер которот, ал эми алыскы тарап кадимки IPv4 кардарын көрөт. Бузулганы — карама-каршы багыт: суралбаган кирүүчү IPv4дү күткөн нерсени хостингдоо. Айырма сүйлөшүүнү кайсы тарап баштаганында.

Кайсы тарап байланышты баштайт

Байланышты баштаган кардар жүрүп отуруп которуу абалын түзөт. Провайдердин котормочусу биринчи пакетти көрүп, салыштыруу бөлүп, аны андан ары жөнөтөт. Кайткан трафик ошол салыштырууга дал келет, анткени салыштыруу мурунтан бар.

Байланыштарды күткөн серверде ушундай абалды түзүүгө эч нерсе жок. Сырттан бирөө провайдер салыштырууга макул болбогон дарекке жана портко жетүүгө тийиш, ал эми бул таптакыр башка сурам.

Чыгуучу сурамды көзөмөлдөңүз

Архитектура RFC 6333 эки учун тең атайт. Кардар тараптагы элемент — IPv4дү IPv6 ичине каптаган B4. Провайдер тараптагы элемент — дарек которуусун аткарып, пакетти IPv4 катары жөнөткөн AFTR.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

VPN сервери провайдердин которулган дарегинен кадимки IPv4 байланышын алат. Ага DS-Lite режими, атайын порт же кардардын кирүү тармагы IPv6 гана экенин билүү талап кылынбайт. Адамдар ушул бөлүктү өткөрүп жиберет: алыскы тарап муну аныктай албайт.

Кардардын өзүнүн конфигурациясы да ушунчалык кадимки. Ага B4 жана AFTR берген иштеген IPv4 жолу серверге чейин керек, жана сервердин хост аталышы IPv4 дарегине чечилиши керек.

Кирүүчү хостинг эмне үчүн ишке ашпаган учур

Үйдө IPv4 VPN серверин жүргүзүү провайдердин жалпы даректөөсү менен кагылышкан чечим. Провайдердин котормочусу жарыя дарекке жана салыштыруу таблицасына ээ, жана бир абонент үчүн туруктуу кирүүчү салыштыруу түзүүгө эч кандай негизи жок.

Үй маршрутизаторундагы портту кайра багыттоо эрежеси AFTRди конфигурациялай албайт. Эреже жергиликтүү түзмөктө чыныгы жана туура, ал жогору жагында эч нерсени өзгөртпөйт, ошондуктан симптом кетпей турган брандмауэр көйгөйүнө окшош.

Мына ушунда оператор деңгээлиндеги которуу бир жарыя даректен айырмаланат: туура жергиликтүү багыттоо да көп абонент бөлүшкөн дарекке түшүшү мүмкүн.

Кирүү планын өзгөртүүдөн мурун диагностика жасаңыз

Алгач берилген режимди ырастаңыз. Баштапкы кош стек, DS-Lite жана башка которуу механизмин колдонгон IPv6 гана тармак — бул үч түрдүү түзүлүш, жана провайдердин маркетингдик аттары техникалык атка дайыма дал келе бербейт.

Андан кийин чыгуучу бузулуу үчүн төрт байкоо белгилеңиз. Кардар VPN хост аталышын IPv4 барагына чечеби? Жөнөкөй IPv4 байланышы иштейби, браузердин сурамы эмес — ал сурам үнсүз IPv6 колдонгон болушу мүмкүн? Кардар кайсы транспортту жана портту сынайт, жана акыркы чекиттин журналдары ошол аракетти көрөбү? Бузулуу баштапкы алмашуу учурунда, бош турган мезгилден кийин же чоңураак өткөрүүлөрдө гана болобу?

Бул төрт жооп фильтрлөөгө, которуу абалынын мөөнөтү бүтүшүнө, туура эмес акыркы чекитке же пакеттин өлчөмүн иштетүүгө багыттайт. Алардын бири да эсеп баракчасында DS-Lite көрүү менен аныкталбайт.

Провайдердин өзгөрүүлөрүн кылдат окуңуз

Эсеп өзгөрүүсү иштеп турган байланышка дал келип, бир эле учурда бир нече касиетти өзгөртүшү мүмкүн. Кайсы касиет өзгөргөнүн жазып коюңуз, анткени жаңы пакет аталышы техникалык түшүндүрмө эмес.

Кош стекстти күйгүзүү тууралуу көрсөтмө провайдер чындыгында эмнени берерин бирөө ырастаганга чейин эки анжы. Аны IPv4 VPN кардарлары үчүн универсалдуу талап катары кароо божомолду саясатка айландырат.

Эгер чыныгы талап кирүүчү IPv4 хостинги болсо, провайдер менен колдоого алынган кирүүчү түзүлүш, баштапкы даректөө же башка кирүү долбоору тууралуу сүйлөшүңүз. Эгер талап алыскы серверге жеткен ноутбук болсо, анын ордуна ошол так чыгуучу агым жөнүндө сураңыз. Иш тартиби: багытты атаңыз, берилген режимди ырастаңыз, жөнөкөй IPv4 жана бир транспортту сынап көрүңүз, кирүү планын багыт чынында эле талап кылса гана өзгөртүңүз.

Тектеш макалалар