Eng global IPv6-Adress heescht net, datt den Trafic den Tunnel ëmgeet
Den Ëmfang seet, wéi wäit eng Adress gerout ka ginn, net wou dëse Paket higaangen ass. Liest d'Interface, déi gewielte Route an de Tunnelpräfix, ier Dir schléisst.
Eng Testsäit mellt eng global IPv6-Adress an d'Schlussfolgerung spréngt direkt op Trafic, deen de VPN ëmgeet. Déi Schlussfolgerung brauch zwou Tatsaachen, déi d'Säit ni gewisen huet: wéi eng Applikatioun d'Ufro gemaach huet, a wéi eng Route de Kernel dofir gewielt huet. Den Ëmfang vun enger Adress beschreift, wéi wäit d'Adress gerout ka ginn. Hie seet näischt doriwwer, wou grad dëse Paket higaangen ass.
Ëmfang a Roll sinn ënnerschiddlech Froen mat ënnerschiddleche Beweiser.
Den Ëmfang äntwert, wien se route kann, net wien et mécht
Global Unicast-Adresse kënnen am Prinzip am öffentlechen Internet gerout ginn, eenzegaarteg lokal Adresse si fir intern Topologie geduecht, a Link-lokal Adressen existéieren nëmmen op engem Link. Dat sinn Eegeschafte vum Adressblock. Ob e Paket zu engem bestëmmten Zil den Tunnel verléisst, entscheeden d'Routingtabell an d'Politik, déi un d'Interface gebonnen ass, an allebéid kënnen an all Richtung weisen.
Eng Adress kann globalen Ëmfang hunn an trotzdem an engem Tunnel gedroe ginn, well den Tunnel en Wee ass an net en Adressplang.
Liest all Adressen op der Interface, net den Webtest
D'Ausgab vun der Interface weist e puer Adressen op eemol: déi baussenzeg Adress um physische Link, d'Tunneladress, an eng Link-lokal Adress pro Interface. Den Webtest weist just d'Quelladress vun enger eenzeger Ufro. Fänkt mat ip -6 addr show un a notéiert, wéi eng Interface wéi eng Adress besëtzt a wéi eng Präfixlängt se dréit, a freet dann, wéi eng Interface d'Ufro tatsächlech benotzt huet.
Vergläicht dat mat ip -6 route get 2606:4700::1111, dee just d'Interface an d'Quell ausgëtt, déi de Kernel fir en Zil wielt.
Wéi e globalen Präfix an en Tunnel kënnt
Zwou Designe produzéieren eng global Adress op enger Tunnelinterface. Den Ubieder kann e Präfix delegéieren, deen iwwer den Tunnel zum Client gerout gëtt, wat d'Adress global mécht, während de Wee nach ëmmer den Tunnel ass. Oder de Client behält seng ureegen global Adress an den Tunnel dréit se als bannenzege Trafic, während den äusseren Header d'Aarbecht mécht. Keen vun den zwou Designen erfuerdert Iwwersetzung, an d'Verwirrung fänkt do un, wou Gewunnechten aus IPv4 NAT als Fuerderung vun IPv6 geholl ginn.
Frot den Administrateur, ween vun den zwee gëllt. D'Äntwert bestëmmt, wat e Server op der anerer Säit als Är Quell gesäit.
Firwat eng Adress, déi privat ausgesäit, keen Vertrauenssignal ass
Eng eenzegaarteg lokal Adress seet, datt den Operateur se fir intern Routing geduecht huet, an net méi. Si beweist net, datt den Apparat geréiert gëtt, d'Software vertrauenswürdeg ass oder den Trafic verschlësselt ass. Ëmgedréit beweist eng global Adress net, datt den Trafic aus dem Tunnel entkomm ass, an genau déi Unhuel ass dat, wat dësen ganzen Artikel existéiert fir ofzebauen.
Bewäert Vertrauen no Politik, Authentifizéierung a Verschlësselung. D'Ausgesinn vun enger Adress ass eng schwaach Heuristik, déi a béid Richtungen feelt.
Test Route a Politik als zwou Froen
Éischtens d'Route: fuert curl -6 https://ifconfig.me duerch den Tunnel an nach eng Kéier iwwer d'physesch Interface aus, a vergläicht d'Äntwerten. Zweitens d'Politik: bestätegt, wéi ee Präfix den Tunnel tatsächlech dréit an ob déi aner Säit eng Retourroute dofir huet. Eng erfollegräich Ufro un eng öffentlech Säit beweist keen vun deene Zwee, well dat Zil vun iwwerall erreechbar ass. Benotzt en intern Zil fir den Politiktest.
Notéiert d'Quelladress, déi all Wee produzéiert huet. Dat ass de Beweis, deen eng Behauptung iwwer en Ëmgee wierklech brauch.