En Netzwierk mat nëmmen IPv6 brécht d’VPN éier den Tunnel ufänkt

Den Laptop verbënnt sech mat engem Konferenz-Wi-Fi, deen nëmmen IPv6 verdeelt, den VPN-Client dréint a fält, an deeselwechte Profil huet eng Stonn virdrun an engem Hotel geschafft. An den Zougangsdaten huet sech näischt geännert. Geännert huet sech, datt den Client elo en IPv4-Zil iwwer en Netzwierk muss erreechen, dat nëmmen IPv6 dréit, an net all Client weess, wéi een dat mécht.

Gitt déi selwecht fënnef Schrëtt, déi d’Pakete ginn.

Schrëtt 1: kuckt d’Numm-Sich

Wann de Profil en Hostnumm benotzt, ass déi éischt Fro, wat den Resolver zréckgëtt. dig AAAA vpn.example.com gëtt am Netzwierk mat nëmmen IPv6 en echte AAAA-Record, een aus DNS64 synthetiséierten oder guer näischt zréck. Eng synthetiséiert Äntwert kodéiert den IPv4-Zil an engem Iwwersetzungsprefix, an eréischt dann kann en Client ouni IPv6-Zil en erreechen. E Profil mat enger haardkodéierter IPv4-Adress kënnt ni sou wäit, well et keen Numm gëtt ze synthetiséieren.

Dësen eenzegen Ënnerscheed erkläert déi meescht „do geet et, hei geet et net“-Rapporten, an et brauch een eenzegen Uerder, fir en ze gesinn.

Schrëtt 2: kuckt wéi eng Famill den Client geruff huet

Kuckt de Socket anstatt d’Fortschrëttsbar. En Client, deen op enger Verbindung mat nëmmen IPv6 e IPv4-Socket op eng IPv4-Adress opmécht, huet néierens fir en hin ze schécken, an de Feeler weist sech als Zäitofleef anstatt als Nummsfeeler. ss -tanp, wärend den Client sech verbënnt, weist déi wäit Adress an d’Famill, déi en probéiert huet. Vergläicht dat mat ip -6 route, fir ze bestätegen, datt de Standard en echte nächsten IPv6-Sprong ass.

D’Adressfamill an der Socket-Tabelle ass d’Tatsaach. D’Fortschrëttsbar ass eng Zesummefaassung, déi een aneren geschriwwen huet.

Schrëtt 3: trennt d’Iwwersetzung vum Tunnel

NAT64 an DNS64 sinn de Wee, wéi den Zougangsnetzwierk IPv4-Ziler erreecht, a si maachen näischt fir den Tunnel, wann en emol steet. En Tunnel, deen iwwer en iwwersate Wee opgestallt gëtt, verhandelt ëmmer nach seng eege bannenzeg Adresséierung, an d’bannenzeg IPv4- oder IPv6-Ofdeckung ass eng separat Politikfro. Wann den Client sech verbënnt an duerno näischt erreecht, sidd Dir iwwert d’Iwwersetzung eraus an am Routing, wat eng aner Enquête mat aneren Beweiser ass.

Eng feelend Iwwersetzung gesäit aus wéi een ni verbënnt. Eng feelend bannenzeg Ofdeckung gesäit aus wéi ee verbënnt an näischt erreecht.

Schrëtt 4: test deeselwechte Profil op engem aneren Netzwierk

Huelt deeselwechte Profil, d’Client-Versioun an d’Zougangsdaten op en Dual-Stack-Netzwierk a widderhëlt et. Wann et do geet an op dem Wee mat nëmmen IPv6 feelt, ass d’Variabel den Zougangsnetzwierk an net de Profil. Notéiert d’Client-Versioun an den Zoustand vum Netzwierk am Ticket, well déi lescht Léisung en Client-Update oder en anert Zil ass.

E Rapport, deen seet, d’VPN wier futti, ass net ëmsetzbar. E Rapport, deen seet, et feelt nëmmen um Zougang mat nëmmen IPv6, ass e Feelerrapport.

Schrëtt 5: fléckt de Wee, net d’Sécherheetsastellungen

Déi verlockend Reparaturen maachen alles méi schlëmm. IPv6 auszeschalten hëlt deen eenzegen Wee ewech, deen den Netzwierk ubitt. Den Client op e ëffentleche Resolver ze weisen brécht d’DNS64-Synthese, well déi Synthese muss vum Resolver hannert dem Iwwersetzer kommen. D’Zertifikatspréifung auszeschalten gitt Iech eng Verbindung zu eppes, wat Dir net identifizéiere kënnt. Keng vun dëse ass eng Reparatur, an zwou si Sécherheetsregressiounen, déi den Tëschefall iwwerliewe wäerten.

Déi richteg Optiounen sinn en Client, deen den Netzwierk-Iwwersetzungsmodell ënnerstëtzt, oder en Zil mat enger erreechbarer IPv6-Adress. Frot ee vun deenen.