Firwat IPv6-Nopesch-Entdeckung iwwer eng geroutet VPN feelgeet

IPv6-Nopesch-Entdeckung gehéiert zu engem Link, an eng geroutet Tunnel ass eng Grenz tëschent zwee Linken. Dës eenzeg Saz erkläert bal all Bericht iwwer en Host wäit ewech, deen op seng Adress äntwert an soss duerch näischt ze fannen ass. Kontrolléier d'Portée vun der Adress déi s du testens, ier s du den Tunnel kontrolléiers. Eng Adress déi lokal fir de Link ass, huet nëmmen op hirem eegene Link Sënn, an eng Multicast-Grupp vum ugefrote Knuet ass op déi selwecht Manéier limitéiert. Keng vun zwou geet iwwer e Router, an dofir kann e Ping op eng global Adress geléngen, während d'Entdeckung fir dee selwechten Host feelgeet.

D'Portée kënnt virun der Konfiguratioun

Nopesch-Ufro an Nopesch-Annonce droen eng Spronglimit vun 255 an ginn net weidergeschéckt, nom Design. De Router tëschent dengem Tunnel an dem wäite LAN schéckt IPv6-Pakete weider an iwwerdréit keng Nopesch-Messagen a sengem Numm. Sou enthält de Nopesch-Cache um Tunnel-Interface de Partner a wéineg anescht, wat richtegt Verhalen ass an net e Feeler dee misst verbessert ginn.

Eng Adress déi lokal fir de Link ass, wéi en fe80::-Andro, ass och zonal begrenzt, an dee selwechten Text kann op engem anere Link en aneren Host bezeechnen. Eng dovun vun der anerer Säit vum Tunnel ze testen, beweise näischt ausser datt d'Adress zweedeiteg ass.

D'Fal ass d'Unameem datt de Prefix um Link ass

En Host deen mengt e Prefix ass um Link, schéckt eng Nopesch-Ufro amplaz de Paket sengem Router ze ginn, an dat ëmfaasst en /64 deen op e wäite Site geroutet ass. Wann esou e Prefix als um-Link ukënnt, freet den Host de lokale Link no engem Host deen anescht wunnt, an näischt äntwert. Routeier eppes méi Klenges op den wäiten Host, oder terminéier de Prefix beim Router deen dofir äntwere wäert.

En /128 fir eng eenzeg Servicer ass déi mannst iwwerraschend Arrangement, an et hëlt d'Zweedeitegkeet komplett ewech. D'Spezifikatioun vun der Nopesch-Entdeckung beschreift de Messagesset an de um-Link-Fändel deen dat entscheet.

Bridging ännert d'Reegelen express

Wann den Tunnel Ethernet-Framen dréit, ginn de wäiten an de lokale Segment ee Link, Multicast erreecht béid Säiten, an d'Nopesch-Entdeckung behält sech wéi op engem Switch. D'Konsequenze komme mat: Broadcast- a Multicast-Iwwerschwemmung, Erkenne vun duebelen Adressen iwwer d'Bréck, an Router-Annoncen déi an e Segment lacken dat se net sollt gesinn. D'Feelerdomän ëmfaasst elo och zwee Siten. Nichts dovu schwätzt géint Bridging, an all Punkt ass e Grond fir Brécke bewosst a net niewebäi ze bauen.

E Profil vun TUN op TAP ëmzestellen, fir datt d'Entdeckung erschéngt, ass déi falsch Reiefolleg vun Operatiounen. De Server, de Client an den Adressplang mussen eens sinn, a mobil Clienten ubidden iwwerhaapt keen TAP-Interface, sou datt esou en Design op engem Laptop funktionéiert an op engem Telefon feelgeet. Nopesch-Proxien a -Relaye sinn getrennt Mechanisme mat hiren eegene Fuerderungen, an si gehéieren zu der dokumentéierter Reegelung vum Netzwierkadministrator an net zu den Astellunge vun enger App.

Test mat der Adress déi d'Applikatioun benotzt

Bestäteg d'Route mat ip -6 route get, kuck d'Nopesch-Andro mat ip -6 neigh un, an bestäteg dann de Servicer iwwer de gerouteten Wee. DNS an de Retourwee sinn getrennt Kontrollen, an eng gesond Nopesch-Andro beweise keng vun zwou.

Wann d'Applikatioun op engem lokale fir de Link oder op Entdeckung baséierte Bestëmmungsziel insistéiert, ass dat e Design-Gespräch an net eng Upassungsübung, well keng Client-Astellung e Mechanismus deen op de Link limitéiert ass iwwer e Router funktionéiere léisst.

Schreif op wéi eng Design s du hues

Registréier virum Virfall ob et geroutet oder gebréckt ass, well déi zwou Deployementer dës Froen ënnerschiddlech beäntwerten an en Ingenieur am Bereetschaftsdéngscht sollt dat net aus engem Profil ofleeden.

De Messagesset eng Kéier liesen hëlt d'Versuchung ewech eng Link-Portée-Eegenschaft als VPN-Fehler z'erklären, wat déi deierst falsch Diagnos an dësem Beräich ass.