VPN аркылуу IPv6: делегацияланган префикс — бул даректер пулу эмес

Ошол эле күнү эки суроо келет: ноутбукка туннел аркылуу IPv6 керек, ал эми кичинекей объект өз маршрутизаторунун артындагы түзмөктөр үчүн IPv6 каалайт. Экөөнө тең дарек менен жооп берилет, ал эми экинчиси андан кийин бир жуманы ийгиликсиздикте өткөрөт. Ролдор ар башка, ошондой эле механизмдер, конфигурация жана иштешин далилдеген текшерүү да ар башка. Бул колдонмо аларды өзүнчө кармайт.

Биринчи кадам: кайсы роль кызмат кыларыңызды чечиңиз

Жалгыз хостко туннел интерфейсинде бир дарек керек, алыскы тарапка маршрут жана ылдыйда номурлануучу эч нерсе жок. Туннелдин артындагы маршрутизаторго бөлүштүрө алган бүтүндөй тармак керек, кошумча алыскы тарапта ошол даректерди өзүнө кайтарган маршрут керек. Туннелдин артында эмне турганы ар бир кийинки чечимди аныктайт.

Каалаган конфигурацияны ачпасак мурун ушул суроого жооп бериңиз. Бул кадамдан кийинкинин баары сиз кандай жооп бергениңизге көз каранды.

Экинчи кадам: жалгыз хост үчүн дарек ыйгаруу

Туннелдин дарегин ыйгарыңыз, продукт күткөн префикс узундугун ырастаңыз жана кардар алыскы диапазон үчүн маршрут орнотоорун, аны жергиликтүү демейки шлюзга жибербесин текшериңиз. Туннел интерфейсиндеги /128 чекиттен чекитке туташуу үчүн кадимки, ал эми ал жердеги /64 эч ким делегациялаган эмес тармакка доомат кылат. Эки чыгарылыш суроону чечет: даректер таблицасы жана маршруттар таблицасы, эки учта окулат. Аларды чогуу окуңуз, анткени туура эмес интерфейске көрсөткөн маршрут бул кадамдагы эң кеңири таралган ката.

Эки учта дарек жана маршрут таблицалары менен текшериңиз, анан бир суроо жибериңиз. Эгер суроо туура чыгып, эч нерсе кайтпаса, бузулуу кардардын дарегинде эмес, алыскы тараптын маршрутунда.

Үчүнчү кадам: туннелдин артындагы маршрутизатор үчүн делегация

Префикс делегациясы дарек ыйгаруудан өзүнчө механизм, өз суроосу жана өз ижарасы бар. Делегациялаган тарап ылдыйкы тармак үчүн жетиштүү чоң префикс берүүгө конфигурацияланышы керек, ал эми суроо жиберген маршрутизатор ички интерфейсин ошол префикстен номурлашы керек.

Мобилдик кардарларга кызмат кылган пул делегациялай алат деп ойлобоңуз. Көптөгөн VPN продуктулары жеке даректерди ыйгарат жана делегация ролу такыр жок, ал эми сиздин четинге келген провайдердин префикси өзү автоматтык түрдө өнөктөшкө берилбейт. Ар бир пул кайсы роль кызмат кыларын жазып алыңыз, анткени экөө ар башка жерлерде конфигурацияланат.

Төртүнчү кадам: кайтуу маршрутун айкын кылыңыз

Эки уч кайсы өнөктөш кайсы префиксти алып жүрөрү тууралуу макулдашышы керек. Алыскы тарапта делегацияланган тармак үчүн туннелге багытталган маршрутту кошуңуз жана эч бир капталган диапазон ага мурунтан доомат кылбастыгын ырастаңыз.

Кайтуу маршруту жок жарактуу префикс тыкан даректөө планын жана эч кандай байланышты бербейт. Кирүү эрежеси жок маршрут объекттин ойлогондон көбүрөөгүн ачат, ошондуктан эки өзгөртүүнү бир терезеде жупташтырыңыз жана жарым колдонулган абалды колдонуучулардан алыс кармаңыз.

Бешинчи кадам: маршрутизатордун артынан текшериңиз

Текшерүүлөрдү ирети менен аткарыңыз: кардардагы туннел интерфейсинин дареги, ички интерфейстеги делегацияланган префикс, алыскы тараптын ошол префикске карай маршруту жана акырында маршрутизатордун артындагы түзмөктөн суроо. Өзүңүз көзөмөлдөгөн бараанды колдонуңуз, ошондо үнсүз бөгөт жоголгон маршруттан айырмаланат. Кайсы кадам таң калтырса да, ары карай улантуудан мурун оңдоо керек болгон нерсе — ошол.

Акыркы текшерүүнү эки жолу жасаңыз, бир жолу маршрутизатордун өзүнөн жана бир жолу анын артындагы түзмөктөн. Бараанга жеткен, бирок кардарлары жете албаган маршрутизатор — делегация же кайра жиберүү маселеси, жогорку тараптын маселеси эмес.

Кайтаруу

Өзгөртүүдөн мурун мурунку даректөө конфигурациясын сактаңыз жана эки механизмдин кайсынысын өзгөрткөнүңүздү жазыңыз. Делегацияланган префиксти маршрутту алып салбастан алып салуу кара чуңкур калтырат, ал эми маршрутту префикссиз алып салуу эч нерсе жете албаган даректерди калтырат. Эки өзгөртүүнү өзүнчө жазыңыз, анткени бирөөнү кайтарып, экинчисин калтыруу объектини бир гана багытта жеткиликсиз кылат.

Эгер продукт сизге керектүү ролду колдобой турганы белгилүү болсо, токтоп, долбоорду өзгөртүңүз, эч качан арналбаган диапазонду кармоо үчүн кардар талаасын созуунун ордуна. Туура эмес механизм менен жооп берилген колдоо иши долбоорду өзгөртүүдөн кымбатыраак.