VPN'иңиз IPv6 ташыйбы, же серверге гана жетеби?

IPv4 үчүн гана жасалган агым тести таза кайтат, IPv6 тести үй дарегиңизди көрсөтөт, ал эми туннель номиналдуу түрдө туташкан. Бул айкалыш кош стектүү тармактарда кеңири таралган, анткени VPN бир үй-бүлөнүн жолун өзгөртүп, экинчисин ошол бойдон калтырды. Сырткы туннель жана анын ичиндеги трафик эки өзүнчө даректоо чечими. Бирин текшерүү экинчиси жөнүндө эч нерсе айтпайды.

Кардар эмнени билдиргенин да, сурам иш жүзүндө кайсы үй-бүлөнү колдонгонун да текшериңиз, анткени хост аты эки түрдүү жооп кайтара алат.

Эки үй-бүлө, эки башка жол

Операциялык система ар бир дарек үй-бүлөсү үчүн маршруттоо таблицасын кармайт. IPv4 үчүн демейки маршрут орнотуу IPv6 үчүн аны орнотпойт, ал эми IPv4 аркылуу жеткиликтүү туннелдин акыркы чекити ага IPv6 трафиги киреби же жокпу, ал жөнүндө эч нерсе айтпайды. Туннель аркылуу IPv6 демейки маршруту болбосо, хост өзүндөгү бардык IPv6 жолун колдонот, ал көбүнчө физикалык байланыш болот. Колдонмо жагынан алганда, байланыш жөн эле түз.

A жана AAAA жазууларын чогуу кайтарган хост аты муну көрүүнү кыйындатат, анткени колдонмолор үй-бүлөлөрдү башка тартипте сынап көрүшү мүмкүн. Ийгиликтүү сурам кайсы жол менен барганын далилдебейт. Өзү сынаган үй-бүлөнү атаган тестти колдонуңуз.

Серверге жетүү трафикти ташуу эмес

Провайдерлер IPv6 колдоо деген сөз айкашын бир нече башка мүмкүнчүлүктөр үчүн колдонушат. Акыркы чекит IPv6 аркылуу байланышты кабыл алышы мүмкүн, ал эми туннель дагы эле IPv4 гана ташыйт. Туннель IPv6 ички пакеттерин ташыса болот, ал эми сырткы ташуу IPv4 бойдон калат. Же кардар IPv6-ны толугу менен блоктоп, туннелден тышкары эч нерсе качпайт. Бул үч башка жүрүм-турум, ал эми IPv6 колдоого алынат деп гана жазган барак аларды айырмалабайт.

Долбоорго алардын кайсынысы керек экенин сураңыз. IPv6 гана кызматтарына жетүүгө тийиш тармакка ташуу керек. Түз IPv6 трафигин бөгөттөөгө тийиш тармакка блоктоо же толук ташуу керек, маркетинг баракчасындагы жазуу эмес.

Ташуу менен блоктоонун ортосунда тандоо жасаңыз

Ташуу туннелде IPv6 дареги, анын ичинде демейки маршрут жана эки учунда тең трафикке уруксат берген саясат бар дегенди билдирет. Блоктоо кардардын IPv6-нын туннелден тыш чыгышын атайылап токтотуусун билдирет, бул коопсуз жана IPv6 багыттарына жетүү үчүн пайдасыз. Экөө тең мыйзамдуу; эч бири болжолдой турган демейки маани эмес. Алгач талапты тандаңыз, анан кардар аны чындап ишке ашырарын текшериңиз.

IPv4 гана конок тармагы IPv6 жолун сынай албайт, ошондуктан ал жерде жасалган тест эки үй-бүлө тең бар үй тармагы жөнүндө эч нерсе айтпайды. Тиешелүү үй-бүлө чындап сунушталган жерде сынаңыз.

Коопсуздук өчүргүчүнө да ошол эле камтуу керек

IPv4-нү гана камтыган коопсуздук өчүргүчү экинчи үй-бүлөнү түз чыгууга эркин калтырат, жана бул дал алдын алууга тийиш болгон агым. Анын эрежелерин эки үй-бүлө жана туннель көтөрүлүп же түшүп жаткан өтмө учурлар үчүн карап чыгыңыз. IPv6-ны система деңгээлинде өчүрүү алмаштырма эмес: ал байланышсыз кызматтарды буза алат жана кардар саясатындагы маселени бүтүндөй машинанын өзгөрүүсүнүн артына жашырат.

DNS-ти ушунун баарынан өзүнчө кармаңыз. DNS сурамга ким жооп берерине жана сурамдын кантип жүрүшүнө тиешелүү; андан кийинки колдонмо байланышынын өз жолу бар. Бири туура болушу мүмкүн, экинчиси туура эмес болушу мүмкүн, ал эми аларды чогуу диагностикалоо баш аламан тыянактарды берет.

Ар бир тест кайсы үй-бүлөнү сынаганын жана кардар кайсы мүмкүнчүлүктү билдиргенин жазып коюңуз. Ошол эки факт колдоо белгиси эч качан жооп бербеген суроого жооп берет.