Wéi IPv6 duerch eng VPN mat Ärer eegener Ressource testen

Eng ëffentlech IP-Checksäit beäntwert eng Fro, an normalerweis net déi Dir gestallt hutt. Si seet Iech d'Ausganksadress déi d'Säit gesinn huet; si seet Iech net ob d'IPv6-Route duerch den Tunnel funktionéiert, ob den Host IPv6 virgezuet huet oder zréckgefall ass, oder ob eng ausgeschlossen Applikatioun en anere Wee geholl huet. Eng autoriséiert Ressource déi Dir kontrolléiert beäntwert déi méi enk Fro richteg, well Dir béid Enner gesitt. De Guide hei drënner geet et dorëm eng Konklusioun ze kréien déi Dir verdeedegen kënnt, net dorëm en gréngen Resultat ze kréien.

Schrëtt 1: soen wéi eng IPv6-Route Dir testt

Soet et an engem Saz. Eng Ufro un d'eegen IPv6-Adress vum Tunnelserver testt den Tunnel; eng Ufro un en Host hannert dem Ausgang testt den IPv6-Ausgang vum Ausgang; eng Ufro un eng privat IPv6-Adress testt eng intern Route.

Dat sinn dräi verschidden Behauptungen an eng eenzeg erfollegräich Ufro kann net all dräi ënnerstëtzen. Wielt déi déi fir d'Entscheedung virun Iech wichteg ass a schreift se op ier Dir eppes lafe looss. Wann d'Suerg ass ob IPv6 ronderëm den Tunnel leckt, geet d'Fro ëm d'Routenhauswiel vum Host, net ëm d'Erreechbarkeet vum Ausgang. Wann d'Sueg ass ob déi wäit Säit en internen Service erreeche kann, ass den Ausgang irrelevant.

Schrëtt 2: bestätegt datt den Host där Route wielt

ip -6 route get 2001:db8:1::10 dréckt d'Route, d'Quelladress an d'Interface aus déi de Kernel benotze géif, an dat ass de Fakt vun deem de Rescht vum Test ofhänkt.

Datt eng Interface existéiert ass net datselwecht wéi datt se gewielt gëtt. Hosten mat zwee Stäck hunn eng Prioritéitstabell, an /etc/gai.conf ënner Linux kann änneren wéi eng Famill fir en Numm gewënnt deen op béid opgeléist gëtt.

Schrëtt 3: benotzt en legitimen Zil an en legitimen Numm

Wann Dir HTTPS testt, benotzt den Hostnumm fir deen d'Zertifikat ausgestallt gouf a loosst d'Préiwung un; op eng literalesch Adress ze wiesselen fir den Test ze besteien schalt genee déi Kontroll aus déi beweist datt Dir den intendéierten Host erreecht hutt. En diagnosteschen Service deen Dir kontrolléiert, deen op engem bekannten Numm mat engem gültegen Zertifikat äntwert, ass dat propperst Zil. Et gëtt Iech och eng Logzeil op der Serversäit fir ze vergläichen, wat en Drëttpartei-Checker ni gëtt.

Luet d'Ufro an enger Form aus déi d'Adress weist déi benotzt gouf: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/. D'Optioun -6 forcéiert d'Famill, an esou trennt Dir IPv6 funktionéiert net vun IPv6 gouf net virgezuet.

Fir eng reng Erreechbarkeetspréiwung wou ICMPv6 erlaabt ass, ass ping -6 -c 3 2001:db8:1::10 genuch. Si beweist de Wee an näischt driwwer.

Schrëtt 4: vergläicht béid Enner

Wann Dir Zougang zu béiden Enner hutt, luet tcpdump -ni any ip6 and host 2001:db8:1::10 um Client an dat Gläichwäertegt op der Ressource, mat Zäitstempel, a bestätegt datt dee selwechte Flux op béide erschéngt. Dat ass wat en plausible Resultat an en Beweis ëmwandelt: d'Siicht vum Client eleng kann eng Äntwert vun der Ressource net vun enger Äntwert vun eppes dertëscht ënnerscheeden. Halt d'Opzeechnung enk op dat engt Zil, sou datt d'Ausgab liesbar bleift an niemande seng onbezunn Sessioun an der Datei landt.

Widderholl den Test no enger Neiverbindung wann d'Sueg ass ob d'Politik en Neistart iwwerlieft. Route- a Firewallzoustand dee eemol bei der Verbindung ugewannt gouf kann sech vum Zoustand ënnerscheeden dee nei ugewannt gëtt, an den Ënnerscheed weist sech nëmmen bei der zweeter Verbindung.

Test de Feelerfall getrennt wann Dir en braucht. En Tunnel deen IPv6 blockéiert wann en fällt an een deen et lecke looss sinn verschidde Konzepter, an nëmmen ee vun deenen zwee kann duerch eng erfollegräich Ufro bestätegt ginn.

Schrëtt 5: schreift op wat den Test net bewisen huet

De fënnefte Schrëtt ass opschreiwen wat den Test net bewisen huet, an dat ass deen Deel dee gär vergiess gëtt. En erfollegräichen Test op engem privaten Endpunkt beweist keng ëffentlech IPv6-Ausgab, beweist keen DNS-Verhalen an deckt keng Applikatiounen of déi Dir vum Tunnel ausgeschloss hutt. Jiddwereen dovun brauch säin eegent Zil a seng eege Observatioun. Eng Notiz déi seet datt IPv6 no enger Ufro un een Host funktionéiert ass keng Erkenntnis; si ass eng Viraussetzung mat engem Zäitstempel.

De Rekord deen et wäert ass ze halen ass kuerz: d'Zil, den Numm, d'Quelladress déi den Host gewielt huet, déi observéiert wäit Adress an d'Zäit. RFC 7359 diskutéiert wéi een teste kann datt eng relevante IPv6-Route tatsächlech brauchbar ass, an dat ass de Standard un deen dëse Guide mat méi einfachen Instrumenter erukënnt. Wann d'Konklusioun en ëffentlechen Checker brauch fir wouer ze sinn, war den Test net spezifesch genuch.