IPv6 кошуналарды табуу маршрутталган VPN аркылуу эмнеге иштебейт

IPv6 кошуналарды табуу бир байланышка таандык, ал эми маршрутталган туннель эки байланыштын ортосундагы чек. Ошол бир сүйлөм дарек боюнча жооп берген, бирок башка эч нерсе менен табылбаган алыскы хост тууралуу дээрлик бардык билдирүүлөрдү түшүндүрөт. Туннелди текшерүүдөн мурун сынап жаткан даректин камтылышын текшериңиз. Байланышка жергиликтүү дарек өз байланышында гана мааниге ээ, ал эми суралган түйүндүн multicast тобу да ушундай чектелген. Экөө тең маршрутизатордон өтпөйт, ошондуктан глобалдык дарекке ping ийгиликтүү болушу мүмкүн, ал эми ошол эле хост үчүн табуу ийгиликсиз болот.

Камтуу конфигурациядан мурун келет

Кошуна суроосу жана билдирүүсү 255 секирүү чегин алып жүрөт жана долбоор боюнча өткөрүлбөйт. Туннелиңиз менен алыскы LAN ортосундагы маршрутизатор IPv6 пакеттерин өткөрөт жана анын атынан кошуна билдирүүлөрүн релелик менен бербейт. Ошондуктан туннелдин интерфейсиндеги кошуналар кэши шерикти жана аз нерсени камтыйт, бул туура жүрүм-турум, оңдолуучу кемчилик эмес.

fe80:: жазуусу сыяктуу байланышка жергиликтүү дарек да аймак менен чектелген, жана ошол эле текст башка байланышта башка хостту көрсөтүшү мүмкүн. Аны туннелдин аркы тарабынан сыноо даректин эки анжы экенинен башка эч нерсени далилдебейт.

Капкан — префикс байланышта деген божомол

Префикс байланышта деп эсептеген хост пакетти маршрутизаторуна берүүнүн ордуна кошуна суроосун жөнөтөт, жана буга алыскы аймакка маршрутталган /64 да кирет. Ушундай префикс байланыштагыдай келгенде, хост жергиликтүү байланыштан башка жерде жашаган хост тууралуу сурайт, жана эч ким жооп бербейт. Алыскы хостко кичирээк нерсени маршруттаңыз, же префиксти анын атынан жооп бере турган маршрутизатордо бүтүрүңүз.

Бир кызмат үчүн /128 эң аз таң калтырган жайгашуу, жана ал эки анжылыкты толугу менен жок кылат. Кошуналарды табуу спецификациясы билдирүүлөр жыйындысын жана муну чечкен байланышта-турат белгисин сүрөттөйт.

Көпүрөлөө эрежелерди атайын өзгөртөт

Туннель Ethernet кадрларын ташыганда, алыскы жана жергиликтүү сегменттер бир байланышка айланат, multicast эки тарапка жетет, жана кошуналарды табуу коммутатордогудай жүрүм-турум көрсөтөт. Натыйжалар да кошо келет: broadcast жана multicast капташы, көпүрө аркылуу кайталанган даректерди аныктоо, жана аларды көрбөшү керек болгон сегментке агып кеткен маршрутизатор билдирүүлөрү. Бузулуу домени эми эки аймакты да камтыйт. Булардын эч бири көпүрөлөөгө каршы аргумент эмес, жана ар бир пункт көпүрөнү кокустан эмес, атайын курууга себеп.

Табуу көрүнүшү үчүн профилди TUN'дан TAP'ка алмаштыруу — аракеттердин туура эмес тартиби. Сервер, кардар жана дарек планы макулдашууга тийиш, ал эми мобилдик кардарлар TAP интерфейсин таптакыр сунуштабайт, ошондуктан мындай долбоор ноутбукта иштейт, телефондо ийгиликсиз болот. Кошуна проксилери жана релелери өз талаптары бар өзүнчө механизмдер, жана алар колдонмонун жөндөөлөрүнө эмес, тармак администраторунун документтелген тартибине таандык.

Колдонмо колдонгон дарек менен сынаңыз

Маршрутту ip -6 route get аркылуу ырастаңыз, кошуна жазуусун ip -6 neigh аркылуу караңыз, андан кийин маршрутталган жол боюнча кызматты ырастаңыз. DNS жана кайтуу жолу өзүнчө текшерүүлөр, ал эми соо кошуна жазуусу алардын эч бирин далилдебейт.

Эгер колдонмо байланышка жергиликтүү же табууга негизделген багытты талап кылса, бул жөндөө машыгуусу эмес, долбоордук сүйлөшүү, анткени эч бир кардар жөндөөсү байланыш менен чектелген механизмди маршрутизатор аркылуу иштешине жетишпейт.

Кандай долбоор экенин жазыңыз

Окуяга чейин анын маршрутталганын же көпүрөлөнгөнүн жазып коюңуз, анткени эки жайгаштыруу бул суроолорго башкача жооп берет, ал эми кезектеги инженер муну профилден болжолдобошу керек.

Билдирүүлөр жыйындысын бир жолу окуу байланыш камтуу касиетин VPN кемчилиги катары түшүндүрүү азгырыгын жок кылат, бул бул тармактагы эң кымбат туура эмес диагноз.