Är IPv4-VPN-Regel seet näischt iwwer IPv6-Trafic

En Audit fënnt den Tunnel op der selwechter Schnëttstell streng fir IPv4 gefiltert an hell oppe fir IPv6. Nichts war falsch konfiguréiert am Sënn vun engem Tippfehler; de Reegelsaz huet einfach eng Famill beschriwwen an alle huet ugeholl, datt déi aner nokënnt. Dat mécht se selten. Dräi Bedingunge entscheeden, ob Är Regel tatsächlech béid deckt, an déi éischt geet ëm d'Plattform an net ëm d'Politik.

Bedingung éischt: huet d'Plattform eng Tabell oder zwou

E puer Paketfilter halen IPv4 an IPv6 a komplett getrennte Reegelsätz, sou datt eng Regel, déi een derbäi gesat gëtt, keng Auswierkung op deen aneren huet bis een se duplizéiert. Anerer bidden eng Famill déi op béid passt an d'Adressen pro Paket iwwersetzt. Eng drëtt Grupp hält eng Politik-Sprooch awer späichert hannendrun getrennt Objeten pro Famill.

Liest d'Dokumentatioun fir de Filter, deen Dir tatsächlech bedreift, an da list op wéi eng Tabelle existéieren a wéi eng Är Ännerung beréiert huet. D'Reegelen an der IPv4-Tabell ze zielen beäntwert eng Fro, déi keen gestallt huet. Da list op wéi eng Tabelle existéieren a wéi eng Är Ännerung beréiert huet.

Bedingung zweet: wou gëllt d'Politik

Dräi Plaze ginn duercherneen: de Lauschterer deen den Tunnel unhëlt, de Wee deen den Trafic virun dréckt, an déi gewéinlech Schnëttstell déi de Client benotzt wann den Tunnel kee Flux dréit. En Gateway kann eng Sessioun unhuelen an alles drope wat vun him weidergeleet gëtt, an dat gesäit aus wéi en defekten Tunnel an net wéi e Filter. Huelt dës Duercherneen ewech ier Dir iwwerhaapt eppes schreift, well déi dräi Plazen ënnerschiddlech Besëtzer an ënnerschiddlech Loge hunn. Se am Ännerungsprotokoll ze nennen ass wat verhënnert, datt eng Korrektur eng Schicht wäit vum Feeler lant.

Schreift op wéi eng vun den dräi Är Regel soll regéieren. Eng Regel déi de Lauschterer schützt schützt de weidergeleet Wee net, an keng vun deenen zwee schléisst d'direkt Route vum Client. Notéiert wiem all Plaz gehéiert, well d'Äntwert a meeschten Organisatiounen en anert Team ass.

Bedingung drëtt: wat soll IPv6 maachen

Entscheet ob IPv6 duerch den Tunnel reest, blockéiert gëtt wärend de Schutz net verfügbar ass, oder enger dokumentéierter Ausnam follegt. All Äntwert gëtt en anere Reegelsaz, an d'Fro op ze loossen ass de Wee wéi e Client mat native IPv6 Destinatiounen ausserhalb vum Tunnel erreecht déi en dobannen iwwer IPv4 erreecht.

Sot d'Äntwert haart ier Dir Reegelen schreift. Blockéieren ass eng legitim Wiel fir en Tunnel deen keen IPv6 dréit, soulaang et bewosst an getest ass an net dat zoufällegt Resultat vun enger eidler Tabell. Alles wat net dokumentéiert ass gëtt vum Nächsten deen d'Reegele beréiert nei decidéiert, an normalerweis an der Eil.

ICMPv6 ass Kontrolltrafic

Nopesch-Entdeckung a Wee-Feedback lafen allebéid iwwer ICMPv6, dofir briecht e pauschale Verwerf deen aus enger IPv4-Gewunnecht kopéiert gouf Adresséierung a grouss Iwwerdroungen zur selwechter Zäit. E pauschalt Erlaben ass och net d'Äntwert, well en e Kanal iwwergëtt deen keen iwwerwaacht.

Follegt der Filter-Uweisung fir déi wichteg Message-Typen a refuséiert de Rescht mat engem Grond. De Feeler deen am heefegsten falsch diagnostizéiert gëtt ass eng feelend Packet Too Big-Message, déi sech als Verbindung weist déi sech opmaacht an dann stockt.

Et beweisen, eng Famill op eemol

Test eng autoriséiert Ufro iwwer all Famill separat, dann widderhuel no enger Neiverbindung wann d'Politik d'Sessioun soll iwwerliewe. En Test op engem Netz mat just IPv4 kann keng IPv6-Route ausüben, dofir seet de Pass näischt iwwer de Leck deen Dir versicht zouzemaachen. Kuckt d'Zähler wärend den Test leeft, well eng Regel déi ni entsprécht net mécht wat hire Kommentar behaapt.

Ännert eng ofgegrenzt Regel pro Versuch a haalt déi fréier Konfiguratioun zur Hand. Wou e verwalt Profil d'Politik besëtzt, bezitt säin Administrateur mat an ier Dir lokal ännert, well de nächsten Check-in eng lokal Korrektur iwwerschreift an de Leck restauréiert.