Глобалдык IPv6 дареги трафиктин туннелди айланып өткөнүн билдирбейт

Сыноо баракчасы глобалдык IPv6 дарегин билдирет жана жыйынтык дароо VPNди айланып өткөн трафикке секирип кетет. Бул жыйынтыкка баракча эч качан көрсөтпөгөн эки факт керек: сурамды кайсы колдонмо жасады жана ядро ага кайсы маршрутту тандады. Даректин аянты даректи канчалык алыска маршруттоого болорун сүрөттөйт. Ал ушул конкреттүү пакеттин кайда кеткени жөнүндө эч нерсе айтпайт.

Аянт жана роль - ар кандай далилдери бар ар кандай суроолор.

Аянт аны ким маршруттай аларын жооп берет, ким жасайт дегенди эмес

Глобалдык unicast даректери негизинен коомдук интернетте маршруттоого болот, уникалдуу жергиликтүү даректер ички топологияга арналган, ал эми шилтемелик жергиликтүү даректер бир гана шилтемеде болот. Булар дарек блогунун касиеттери. Белгиленген багытка барган пакеттин туннелден чыгарын маршруттоо таблицасы жана интерфейске байланган саясат чечет, жана экөө тең каалаган тарапка көрсөтө алат.

Дарек глобалдык аянтка ээ болуп, ошентсе да туннелдин ичинде ташылышы мүмкүн, анткени туннел - жол, дарек планы эмес.

Интерфейстеги бардык даректерди окуңуз, веб-сыноону эмес

Интерфейстин чыгышы бир убакта бир нече даректи көрсөтөт: физикалык шилтемедеги сырткы дарек, туннелдин дареги жана ар бир интерфейс үчүн бир шилтемелик жергиликтүү дарек. Веб-сыноо бир гана сурамдын булак дарегин көрсөтөт. ip -6 addr show менен баштаңыз жана кайсы дарек кайсы интерфейске таандык экенин жана кандай префикс узундугун алып жүргөнүн белгилеңиз, анан сурам иш жүзүндө кайсы интерфейсти колдонгонун сураңыз.

Муну ip -6 route get 2606:4700::1111 менен салыштырыңыз, ал ядро багыт үчүн тандай турган интерфейсти жана булакты басып чыгарат.

Глобалдык префикс туннелдин ичине кантип кирет

Эки долбоор туннел интерфейсинде глобалдык дарек жаратат. Провайдер туннел аркылуу кардарга маршрутталган префиксти делегациялай алат, бул даректи глобалдык кылат, ал эми жол дагы эле туннель бойдон калат. Же кардар өзүнүн баштапкы глобалдык дарегин сактап калат жана туннел аны ички трафик катары ташыйт, сырткы аталыш ишти аткарат. Эки долбоордун бири да котормону талап кылбайт, жана баш аламандык IPv4 NAT адаттарын IPv6 талабы деп кабыл алган жерден башталат.

Администратордон экөөнүн кайсынысы колдонуларын сураңыз. Жооп каршы тараптагы сервердин сизди булак катары кандай көрөрүн аныктайт.

Жеке көрүнгөн дарек эмне үчүн ишеним сигналы эмес

Уникалдуу жергиликтүү дарек оператор аны ички маршруттоо үчүн көздөгөнүн билдирет, андан ашык эч нерсе эмес. Ал түзмөктүн башкарыларын, программалык камсыздоонун ишенимдүү экенин же трафиктин шифрленгенин далилдебейт. Тескерисинче, глобалдык дарек трафиктин туннелден чыгып кеткенин далилдебейт, жана ушул божомолду жокко чыгаруу үчүн бул бүт макала бар.

Ишенимди саясат, аутентификация жана шифрлоо боюнча баалаңыз. Даректин көрүнүшү - эки багытта тең ийгиликсиз болгон алсыз эвристика.

Маршрутту жана саясатты эки суроо катары текшериңиз

Биринчи, маршрут: curl -6 https://ifconfig.me командасын туннел аркылуу, анан физикалык интерфейс аркылуу иштетип, жоопторду салыштырыңыз. Экинчи, саясат: туннел иш жүзүндө кайсы префиксти алып жүргөнүн жана каршы тарапта ага кайтаруу маршруту бар-жогун ырастаңыз. Коомдук сайтка ийгиликтүү сурам экөөнү тең далилдебейт, анткени ал багытка каалаган жерден жетүүгө болот. Саясат сыноосу үчүн ички багытты колдонуңуз.

Ар бир жол жараткан булак дарегин жазып алыңыз. Туннелди айланып өтүү тууралуу ырастоого чындап керек болгон далил - ушул.