Wéi een den IPv6-Zoustand vun engem Mac no der VPN-Trennung kontrolléiert

Erreecht Dir eng Säit iwwer IPv4 nodeems den Tunnel gefall ass, huet Dir nach näischt iwwer IPv6 bewisen. macOS konfiguréiert déi zwou Famillen getrennt, pro Netzwierksdéngscht, an e VPN-Client kann déi eng änneren ouni déi aner ze beréieren. Schafft déi dräi Schichten der Rei no of: Adresskonfiguratioun, Routenauswiel an dann all Politik, déi de Client am getrennten Zoustand installéiert. Loosst den Zougangsnetzwierk tëschenduerch onverännert, soss vergläicht Dir zwee verschidde Problemer.

Fänkt mat der Famill un, déi wierklech futti gaang ass

Eng Säit, déi iwwer IPv4 lued, seet Iech, datt de physeschen Netzwierk lieft. Si seet näischt doriwwer, ob den Déngscht eng global IPv6-Adress huet, ob de Prefix nach annoncéiert gëtt oder ob eppes d'Famill filtert. Bestätegt, wat feelgeschloen ass, ier Dir en Instrument wielt, well en Numm, deen op eng onerreechbar Adress opgeléist gëtt, genee sou ausgesäit wéi en Numm, deen iwwerhaapt net opgeléist gëtt. Frot, wéi eng Schicht falsch geäntwert huet, a schreift d'Äntwert op. Ouni dat ass all weideren Schrëtt eng Vermutung am Kleed vun engem Prozedur.

Behält dee selwechten Wi-Fi-Netzwierk an dee selwechten Zougangspunkt fir de ganze Verglach. En Café-Netzwierk, deen gëschter IPv6 ugebueden huet, seet näischt iwwer deen, op deem Dir elo sidd.

Liest d'Adress virun der Route

An den Systemastellungen weist de TCP/IP-Panel vum aktiven Déngscht, ob IPv6 automatesch, manuell oder nëmme lokal ass. Vergläicht dat mat deem, wat Dir erwaart, a denkt drun, datt eng Organisatioun déi manuell Konfiguratioun bewosst gewielt ka hunn. Fiert dann ifconfig aus a liest déi betraffe Schnëttstell. Eng eenzel fe80::-Adress heescht, datt d'Schnëttstell mat hire Noperen schwätze kann an näischt méi, dofir ass eng lokal Adress keen Beweis fir en notzbare Wee.

Sicht och no utun-Schnëttstellen, déi de Client hannerlooss huet. En alen Tunnelapparat kann eng Adress an eng Route nach laang halen, nodeems de Client opgehalen huet, en ze benotzen. Wann eng do ass, ass dat e Liewenszyklus-Befund fir den Eegentümer vum Client, net eppes, wat een direkt läscht.

Liest d'Routentabell fir dat feelend Zil

Frot de Kernel iwwer d'Zil, dat feelgeschloen ass, net iwwer d'Standardroute. route -n get 2001:db8::25 dréckt d'Schnëttstell an de Gateway, déi fir déi Adress gewielt goufen, an netstat -rn -f inet6 weist déi ganz Tabell fir de Verglach. Eng Standardroute seet Iech, datt et eng Standard gëtt; si seet net, datt dëst Zil se benotzt.

Halt DNS an engem eegene Fach. En Resolver, deen iwwer IPv4 erreechbar ass, kann nach ëmmer AAAA-Aschreiwungen zréckginn, dofir ginn eng Sichfeeler an eng Routfeeler dee selwechte Symptom am Browser.

Trennt d'Blockpolitik vum Client vun engem Rescht

E puer Clienten sinn dorop ausgeluecht, Verkéier ze blockéieren, soulaang se getrennt sinn, inklusiv déi aner Adressfamill, an dëst Verhalen ass eng Funktioun, keen Defekt.

Fannt eraus, wéi eng Verhalen Äre Client dokumentéiert, ier Dir eng Blockade als Schued behandelt. scutil --dns weist d'Resolveren, déi pro Déngscht gëllen, an do gëtt en installéierte Resolver oder eng agegrenzt DNS-Astellung sichtbar. Kontrolléiert dann, ob Pakfilterregelen installéiert an hannerlooss goufen. Eng erwaart Blockade an eng Reschtregel verlaangen entgéigegesäit Reaktiounen, an nëmmen d'Dokumentatioun vum Eegentümer ënnerscheet se.

Sammelt Beweiser, ännert dann eng Saach

Notéiert d'Clientversioun, d'macOS-Versioun, den Netzwierksdéngscht, déi virgesinn Politik am getrennten Zoustand an d'Adress- an Routenausgab op béide Säite vun engem Verbind-Trenn-Zyklus. Dee Rekord mécht aus enger Plainte e Liewenszyklusproblem, deen een ënnersiche kann. Maacht dann eng eenzeg Ännerung a moosst nach eng Kéier.

Widdersetzt Iech dem Zrécksetzen. D'Läschen vu virtuelle Schnëttstellen, d'Leere vun der Routentabell an d'Ausschalte vun IPv6 op der ganzer Maschinn zerstéieren den Zoustand, deen Dir huet misste festhalen, an si kënnen onassociéiert Konfiguratioun mat huelen. Wann de Client en ënnerstëtzten Ablaf fir Paus, Reparatur oder Deinstallatioun huet, benotzt en, a befollegt d'Prozedur vum Administrateur do, wou den Netzwierk verwalt gëtt. Eng Maschinn, déi schonn zréckgesat gouf, gëtt dem Eegentümer näischt ze schaffen, an et reproduzéiert de Feeler meeschtens bei der nächster Verbindung.