IPv6 iwwer VPN: e delegéierte Präfix ass kee Adresspool

Dee selwechten Dag kommen zwou Ufroen: en Tablet brauch IPv6 iwwer den Tunnel, an e klenge Site wëll IPv6 fir d'Apparater hannert sengem Router. Béid kréien eng Äntwert mat enger Adress, an déi zweet verbréngt duerno eng Woch domat, ze scheiteren. D'Rolle sinn ënnerschiddlech, an och d'Mecanissen, d'Konfiguratioun an d'Kontroll, déi beweist, datt et funktionéiert. Dëse Guide hält se auserneen.

Schrëtt een: entscheet, wéi eng Roll Dir bedéngt

En eenzelen Host brauch eng Adress op senger Tunnelschnittstell, mat enger Route op déi wäit Säit an näischt ënnerzeg, wat misst nummeréiert ginn. En Router hannert dem Tunnel brauch en ganzt Netz, dat hien ausdeele kann, plus eng Route op der wäiter Säit, déi déi Adressen zu him zréckféiert. Wat hannert dem Tunnel sëtzt, bestëmmt all weider Entscheedung.

Äntwert op déi Fro, ier Dir eng Konfiguratioun opmaacht. Alles no dësem Schrëtt hänkt dovun of, wéi eng Äntwert Dir ginn hutt.

Schrëtt zwee: Adressvergabe fir en eenzelen Host

Vergeeft d'Tunneladress, bestätegt d'Präfixlängt, déi de Produkt erwaart, a kontrolléiert, ob de Client eng Route fir de wäite Beräich installéiert, amplaz se op de lokalen Standardgateway ze schécken. Eng /128 op enger Tunnelschnittstell ass normal fir eng Punkt-zu-Punkt-Verbindung, während eng /64 do en Netz behaapt, dat kee delegéiert huet. Zwou Ausgabe klären d'Fro: d'Adressstabell an d'Routestabell, op béide Säiten gelies. Liest se zesummen, well eng Route, déi op déi falsch Schnittstell weist, ass dee heefegste Feeler an dësem Schrëtt.

Iwwerpréift mat den Adress- an Routestabellen op béide Säiten, a schéckt duerno eng Ufro. Wann d'Ufro richteg erausgeet an näischt zréckkënnt, sëtzt de Feeler an der Route vun der wäiter Säit an net an der Adress vum Client.

Schrëtt dräi: Delegatioun fir en Router hannert dem Tunnel

Präfixdelegatioun ass en eegene Mechanissmus, getrennt vun der Adressvergabe, mat enger eegener Ufro an engem eegene Leasing. D'Säit, déi delegéiert, muss esou konfiguréiert sinn, datt se e Präfix ausgëtt, dee grouss genuch fir d'Netz ënnerzeg ass, an de Router, dee froen, muss seng bannescht Schnittstell aus dësem Präfix nummeréieren.

Gitt net dovun aus, datt de Pool, dee mobil Clienten zerwéiert, delegéiere kann. Vill VPN-Produkter verginn eenzel Adressen a hunn iwwerhaapt keng Delegatiounsroll, an e Providerpräfix, deen un Ärem Rand ukommt, gëtt net automatesch un e Peer weiderginn. Notéiert, wéi eng Roll all Pool zerwéiert, well déi zwee op verschiddene Plaze konfiguréiert ginn.

Schrëtt véier: maacht d'Réckwee explizit

Béid Säite mussen driwwer eens ginn, wéi ee Peer wéi ee Präfix dréit. Op der wäiter Säit setzt d'Route fir dat delegéiert Netz derbäi, déi op den Tunnel weist, a bestätegt, datt kee sech iwwerlappende Beräich se schonn Usproch hëlt.

E gültege Präfix ouni Réckwee gëtt en ordentlechen Adressplang an iwwerhaapt keng Konnektivitéit. Eng Route ouni Zougrëffsregel leet méi vum Site op, wéi et geduecht war, also koppelt déi zwou Ännerungen am selwechte Fënster a hält en hallef ugewannten Zoustand vun de Benotzer fort.

Schrëtt fënnef: iwwerpréift vun hannert dem Router

Féiert d'Kontrollen an der Rei duerch: d'Tunneladress op dem Client, de delegéierte Präfix op der banneschter Schnittstell, d'Route vun der wäiter Säit zu dësem Präfix, an zum Schluss eng Ufro vun engem Apparat hannert dem Router. Benotzt en Zil, dat Dir kontrolléiert, sou datt eng stille Blockade vun enger fehlender Route ënnerscheet ka ginn. Wat fir ee Schrëtt Iech iwwerrascht, dee muss verbessert ginn, ier Dir weidergeet.

Maacht déi lescht Kontroll zweemol, eng Kéier vum Router selwer an eng Kéier vun engem Apparat hannendrun. En Router, deen d'Zil erreecht, wärend seng Clienten et net kënnen, ass e Delegatiouns- oder Weiderleeungsproblem, kee Problem méi uewen.

Zerécksetzen

Behält déi viregt Adresskonfiguratioun virun der Ännerung, a notéiert, wéi ee vun den zwee Mecanissen Dir geännert hutt. E delegéierte Präfix ewechhuelen, ouni d'Route ewechzehuelen, léisst e schwaarzt Lach, an d'Route ouni de Präfix ewechzehuelen, léisst Adressen, déi näischt erreeche kann. Notéiert déi zwou Ännerungen getrennt, well déi eng zréckzehuelen, während déi aner bleift, e Site nëmmen an enger Richtung onerreechbar mécht.

Wann e Produkt sech erausstellt, datt et d'Roll net ënnerstëtzt, déi Dir braucht, stoppt a ännert den Design, amplaz e Clientfeld ze strecken, fir e Beräich ze halen, fir deen et ni geduecht war. En Supportfall, dee mat dem falsche Mecanissmus beäntwert gëtt, kascht méi wéi d'Designännerung kascht hätt.