Сиздин IPv4 VPN эрежеңиз IPv6 трафиги жөнүндө эч нерсе айтпайт

Аудит бир интерфейсте туннелдин IPv4 үчүн катуу чыпкаланганын, ал эми IPv6 үчүн толук ачык экенин аныктайт. Терүү катасы маанисинде эч нерсе туура эмес конфигурацияланган эмес; эрежелер жыйындысы жөн гана бир үй-бүлөнү сүрөттөп, баары экинчиси ага ээрчийт деп ойлошкон. Бул сейрек болот. Эрежеңиз чындап экини тең камтыйбы же жокпу, муну үч шарт чечет, биринчиси саясатка эмес, платформага тиешелүү.

Биринчи шарт: платформада бир таблицабы же экиби

Айрым пакет чыпкалары IPv4 менен IPv6ны толугу менен өзүнчө эреже жыйындыларында кармайт, ошондуктан бирине кошулган эреже бирөө аны көчүрмөйүнчө экинчисине таасир этпейт. Башкалары экөөнө тең туура келген үй-бүлөнү сунуштап, даректерди ар бир пакет боюнча которушат. Үчүнчү топ бир саясат тилин кармайт, бирок анын артында ар бир үй-бүлө үчүн өзүнчө объектилерди сактайт.

Иш жүзүндө иштеткен чыпкаңыздын документтерин окуңуз, анан кайсы таблицалар бар экенин жана өзгөртүүңүз кайсынысына тийгенин тизмелеңиз. IPv4 таблицасындагы эрежелерди саноо эч ким бербеген суроого жооп берет. Анан кайсы таблицалар бар экенин жана өзгөртүүңүз кайсынысына тийгенин тизмелеңиз.

Экинчи шарт: саясат кайда колдонулат

Үч орун бири-бирине аралашат: туннелди кабыл алган угуучу, трафикти андан ары жөнөткөн жол жана туннел агымды ташыбаганда кардар колдонгон кадимки интерфейс. Шлюз сессияны кабыл алып, андан ары жөнөтүлгөндүн баарын ташташы мүмкүн, жана бул чыпкага эмес, бузулган туннелге окшошот. Бир нерсе жазганга чейин ушул баш аламандыкты жоюңуз, анткени үч орундун ээлери жана журналдары башка. Аларды өзгөртүү жазуусунда атоо — оңдоонун бузулуудан бир катмар алыс түшүшүнө жол бербей турган нерсе.

Үчөөнүн кайсынысын эрежеңиз башкарууга тийиш экенин жазыңыз. Угуучуну коргогон эреже жөнөтүлүүчү жолду коргобойт, жана экөөнүн эч бири кардардын түз маршрутун жаппайт. Ар бир орун кимге таандык экенин байкаңыз, анткени көпчүлүк уюмдарда жооп башка команда.

Үчүнчү шарт: IPv6 эмне кылышы керек

IPv6 туннелден өтөбү, коргоо жеткиликсиз кезде бөгөттөлөбү, же документтелген өзгөчөлүккө таянабы, аны чечиңиз. Ар бир жооп башка эреже жыйындысын жаратат, жана суроону ачык калтыруу — кардардын өз IPv6сы менен туннелдин ичинде IPv4 аркылуу жеткен жерлерине туннелден тышкары жетишинин жолу.

Эрежелерди жазганга чейин жоопту үн чыгарып айтыңыз. IPv6 ташыбаган туннел үчүн бөгөттөө мыйзамдуу тандоо, эгер ал атайын жана сыналган болсо, бош таблицанын кокустук натыйжасы болбосо. Документтелбегендин баарын кийинки жолу эрежелерге кол тийгизген адам кайра чечет, жана адатта шашып.

ICMPv6 — башкаруу трафиги

Кошуналарды аныктоо да, жолдун кайтарым байланышы да ICMPv6 аркылуу жүрөт, ошондуктан IPv4 адаттарынан көчүрүлгөн жаппай таштоо даректөөнү да, чоң өткөрмөлөрдү да бир убакта бузат. Жаппай уруксат да жооп эмес, анткени ал эч ким көзөмөлдөбөгөн каналды берет.

Маанилүү билдирүү түрлөрү үчүн чыпкоо нускамасын аткарыңыз, калганын себеби менен четке кагыңыз. Эң көп туура эмес диагноз коюлган бузулуу — жоголгон Packet Too Big билдирүүсү, ал ачылып, анан токтоп калган байланыш катары көрүнөт.

Муну далилдөө, бир убакта бир үй-бүлө

Ар бир үй-бүлө боюнча уруксат берилген сурамды өзүнчө сынаңыз, анан саясат сессиядан аман өтүшү керек болсо, кайра туташкандан кийин кайталаңыз. Тек IPv4 тармагындагы сыноо IPv6 маршрутун иштете албайт, ошондуктан ийгилик жаппакчы болгон агым жөнүндө эч нерсе айтпайт. Сыноо жүрүп жатканда эсептегичтерди көзөмөлдөңүз, анткени эч качан дал келбеген эреже өз комментарийинде айтылганды аткарбайт.

Ар бир аракетке бир чектелген эрежени өзгөртүңүз жана мурунку конфигурацияны колуңузда кармаңыз. Саясат башкарылуучу профилге таандык болсо, жергиликтүү түзөтүүдөн мурун анын администраторун тартыңыз, анткени кийинки текшерүү жергиликтүү оңдоонун үстүнө жазып, агымды кайтарат.