DS-Lite blockéiert agaend IPv4-Hosting, net ausgeend VPN

Den Iwwersetzungszoustand follegt der Säit, déi d’Verbindung ufänkt. Verfollegt eng ausgeend Ufro duerch B4 an AFTR, a gesitt dann, firwat Hosting dogéint feelgeet.

DS-Lite ass eng Manéier, engem Client IPv4-Konnektivitéit iwwer en Access-Netzwierk ze ginn, dat nëmmen IPv6 dréit. Den Heemrouter huet keng eege dedizéiert ëffentlech IPv4-Adress, an dës eenzeg Tatsaach iwwerzeegt Leit, datt en IPv4 VPN net vun där Verbindung aus ka funktionéieren. Ausgeend geet et normalerweis gutt. D’Verbindung gëtt vum Provider iwwersat, an déi wäit Säit gesäit en normale IPv4-Client. Wat briecht, ass déi entgéintgesate Richtung: eppes hosten, wat ongefrot agaend IPv4 erwaart. Den Ënnerscheed ass, wéi eng Säit d’Gespréich ufänkt.

Wéi eng Säit d’Verbindung ufänkt

En Client, dee eng Verbindung ufänkt, schaaft Iwwersetzungszoustand wärend en ënnerwee ass. Den Iwwersetzer vum Provider gesäit deen éischte Pak, deelt eng Mapping zou an iwwerhëlt en. Zréckkommenden Trafik passt zu där Mapping, well d’Mapping schonn existéiert.

En Server, dee op Verbindunge waart, huet keen esouchen Zoustand ze schafen. Een dobaussen muss eng Adress an e Port erreechen, déi de Provider net zougestëmmt huet ze mappen, an dat ass eng ganz aner Ufro.

Verfollegt eng ausgeend Ufro

D’Architektur an RFC 6333 nennt béid Enner. D’Element op Client-Säit ass de B4, deen IPv4 an IPv6 encapsuléiert. D’Element op Provider-Säit ass den AFTR, deen d’Adressiwwersetzung mécht an de Pak als IPv4 weiderleet.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

De VPN-Server kritt eng normal IPv4-Verbindung vun der iwwersater Adress vum Provider. Hie brauch keen DS-Lite-Modus, keen extra Port an och net ze wëssen, datt d’Access-Netzwierk vum Client nëmmen IPv6 ass. Dat ass deen Deel, deen d’Leit iwwersinn: déi wäit Säit kann et net erkennen.

D’Konfiguratioun vum Client selwer ass genee esou gewéinlech. Si brauch en funktionéierende IPv4-Wee bis zum Server, deen de B4 an den AFTR ubidden, an si brauch, datt den Hostnumm vum Server zu enger IPv4-Adress opgeléist gëtt.

Firwat agaend Hosting de Fall ass, dee feelgeet

En IPv4 VPN-Server doheem bedreiwen ass dat Design, dat mat der gedeelter Adresséierung vum Provider kollidéiert. Den Iwwersetzer vum Provider besëtzt d’ëffentlech Adress an d’Mappingtabell, an hien huet keng Ursaach, eng permanent agaend Mapping fir een eenzegen Abonné ze schafen.

Eng Portforwarding-Reeg um Heemrouter kann den AFTR net konfiguréieren. D’Reeg ass op dem lokalen Apparat richteg a real, an si ännert uewen drun näischt, dofir gesäit de Symptom aus wéi e Firewallproblem, deen net fortgeet.

Hei ass d’Iwwersetzung op Bedreiwer-Niveau och anescht wéi eng eenzeg ëffentlech Adress: souguer e korrekte lokale Forward kann op enger Adress landen, déi vill Abonnenten deelen.

Diagnostizéiert, ier Dir den Access-Plang ännert

Bestätegt fir d’éischt de provisiounéierte Modus. Native Duebelstack, DS-Lite an en Netzwierk nëmme mat IPv6, dat en aneren Iwwersetzungsmechanismus benotzt, sinn dräi verschidde Konfiguratiounen, an d’Marketingnimm vum Provider entsprieche net ëmmer dem techneschen.

Stellt dann véier Observatiounen fir en ausgeende Feeler op. Léist de Client den VPN-Hostnumm zu engem IPv4-Zil op? Funktionéiert plain IPv4-Konnektivitéit, amplaz enger Browserufro, déi vläicht stëll IPv6 benotzt huet? Wéi en Transport a wéi e Port probéiert de Client, a gesinn d’Logfichiere vum Endpunkt dee Versuch iwwerhaapt? Geschitt de Feeler wärend dem éischten Austausch, no enger Rouphase oder nëmmen bei méi groussen Iwwerweisungen?

Dës véier Äntwerten deiten op Filterung, op d’Oflafe vum Iwwersetzungszoustand, op en falschen Endpunkt oder op d’Behandlung vun der Pakgréisst. Nee, dat gëtt een net fest, wann een DS-Lite op der Kontosäit gesäit.

Liest d’Ännerunge vum Provider suergfälteg

Eng Kontoännergung kann mat enger funktionéierender Verbindung zesummefalen an gläichzäiteg verschidde Eegenschaften änneren. Schreift op, wéi eng Eegenschaft sech geännert huet, well en neien Numm vum Pak keng technesch Erklärung ass.

D’Instruktioun, den Duebelstack anzeschalten, ass onkloer, bis een bestätegt, wat de Provider tatsächlech provisiounéiert. Si als universell Fuerderung fir IPv4 VPN-Cliente behandelen mécht aus enger Vermutung eng Politik.

Wann déi tatsächlech Fuerderung agaend IPv4-Hosting ass, diskutéiert mam Provider eng ënnerstëtzt agaend Arrangement, native Adresséierung oder en anert Access-Design. Wann d’Fuerderung en Laptop ass, deen e wäite Server erreecht, freet amplaz no genee deem ausgeende Floss. Uerdnung vun der Aarbecht: d’Richtung nennen, de provisiounéierte Modus bestätegen, plain IPv4 an een Transport testen, an den Access-Plang nëmmen ännere wann d’Richtung et tatsächlech verlaangt.

Ähnlech Artikelen