VPN күйүп турганда IPv6 дарегиңиз эмнеге өзгөрөт

Бир саат айырма менен алынган эки скриншот ар башка IPv6 булак даректерин көрсөтөт, ал эми айкын окуу — туннель агып кетти же кайра туташты. Адатта экөө тең болгон эмес. Хост убактылуу даректерди колдонууда, бул операциялык системанын купуялуулук функциясы жана интерфейс идентификаторун таймер боюнча айландырат. Салыштыруу так эч качан туруктуу болбогон талааны болжолдогондуктан гана чечүүчү көрүндү.

Убактылуу дарек чындыгында эмнени айландырат

Убактылуу дарек интерфейс префикси менен хост өзгөрткөн идентификатордон куралат жана артыкчылыктуу жана жарактуу өмүр мезгилин алып жүрөт. Жарактуу мезгил бүтө электе хост алмаштыргычты түзөт, ошондуктан эки туташуу мыйзамдуу түрдө ар башка булактардан чыга алат. Жергиликтүү байланыш дареги жана префикстин өзү ордунда калат, тармак машинаны дагы ушундай тааныйт.

Бул айланууда эч нерсе аккаунтту, cookie файлын же серептөө үлгүсүн анонимдүү кылбайт. Сизди тааныгысы келген сайтта cookie файлдары, кирүүлөр жана манжа изи бар, ал эми өзгөрүп турган булак дареги алардын алдында эптеп эсептелет. Айлануу пакет баш сөзүндөгү бир талааны өзгөртөт, ал талаа жолдогу жалгыз идентификатор болуп көрбөгөн.

Веб-сайт бир даректи көрөт, хост бир нечени кармайт

Сервер алган сурамдын булагын жазат, андан ашык эмес. Хостто көлөмү жана мөөнөтү ар башка бир нече дарек болушу мүмкүн, ал эми кайсынысы жеңери дарек тандоо эрежелерине жана барар жерине байланыштуу. Веб-сайттын маанисин машинанын дареги катары окуу — ушул баш аламандыктын башталышы. Бир хост бир эле учурда эки сайтка эки машинадай көрүнүшү мүмкүн, анткени ар бир туташуу башка даректи тандаган.

Сыноо учурунда ip -6 addr show dev eth0 менен интерфейсти караңыз: мөөнөттөрү менен бир нече дарек айлануунун долбоор боюнча бар экенин билдирет. Анан өзөктөн ip -6 route get 2001:db8:10::5 менен кайсы маршрутту колдонорун сураңыз, ал түзмөктү жана ошол барар жердин артыкчылыктуу булагын басып чыгарат.

Сапты эмес, префиксти, интерфейсти жана маршрутту салыштырыңыз

VPN сыноосунда суроо пакеттин туннелден чыкканында, ал эми бул маршруттоо жана саясат маселеси. Булак дареги буга алсыз көрсөткүч: туннелдин интерфейсинде айланган дарек дагы эле туннелде. Кайра туташкан туннель адатта префиксти же түзмөктү жылдырат, ал эми бул өзгөрүүлөр толук даректи окубай эле көрүнөт.

Ошондуктан тандалган маршрутту, пакет чыккан интерфейсти жана ал алып жүргөн префиксти салыштырыңыз. Бул үчөө иштетүүлөрдүн ортосунда жетиштүү туруктуу, жана өзгөргөндө ар бири башка маани билдирет.

Өзгөрүү префикс өзгөргөндө, интерфейс өзгөргөндө же барар жерге маршрут туннелди колдонууну токтоткондо маанилүү. Бир эле префикс жана бир эле түзмөк менен интерфейс идентификаторундагы гана өзгөрүү — купуялуулуктун көздөлгөндөй иштеши. Эгер идентификатор гана жылса, сыноо камтууну эмес, купуялуулук таймерин өлчөгөн. Туннелди күнөөлөөдөн мурун үчөөнүн кайсынысы жылганын жазыңыз.

Скриншоттор дал келиши үчүн IPv6 өчүрбөңүз

IPv6 өчүрүү кайталанма сыноолорду дал келтирет, жана туннелиңиз жабышы керек болгон тармактан бүтүндөй дарек үй-бүлөсүн алып салат. Саясат IPv6 алып жүрүү болсо, аны өчүрүү камтуу кемтигин жабуунун ордуна жашырат.

Эгер саясат IPv6 колдоого алынганга чейин аны бөгөөтө турса, атайын бөгөп, чечимди жазыңыз. Кийинки администратор документтелген бөгөт менен өчүрүлгөн стектин айырмасын көрүшү керек.

Эмнени жазуу керек жана бир сыноо эмнени далилдей алат

Префиксти, интерфейстин атын, тандалган маршрутту, барар жерди жана убакыт белгисин жазыңыз, жанына толук даректи кошуңуз. Убактылуу даректер спецификациясы айланууну кыймылдаткан мөөнөттөрдү түшүндүрөт, ошондуктан толук дарек жазуудагы эң туруксуз талаа. Үч туруктуу талаанын экөөсүнүн иштетүүлөрдүн ортосунда дал келиши ар кандай жалгыз дарек дал келишинен күчтүү далил.

Бир сыноо — бир сурамдын бир байкоосу. Жазуу кийинки байкоону салыштырууга айландырат. Экөөнү тең сактаңыз, кийинки келишпестик жарым күндүн ордуна бир карашка турмак.