Ar jūsų VPN perduoda IPv6, ar tik pasiekia serverį?

Nuotėkio testas, skirtas tik IPv4, grįžta švarus, IPv6 testas parodo jūsų namų adresą, o tunelis nominaliai prijungtas. Šis derinys įprastas dvejopo kamino tinkluose, nes VPN pakeitė vienos šeimos kelią, o kitą paliko nepaliestą. Išorinis tunelis ir jo viduje esantis srautas yra du atskiri adresavimo sprendimai. Vieno išbandymas nieko nesako apie kitą.

Patikrinkite ir tai, ką praneša klientas, ir tai, kurią šeimą užklausa iš tikrųjų naudojo, nes prieglobos vardas gali grąžinti abiejų tipų atsakymus.

Dvi šeimos, du skirtingi keliai

Operacinė sistema laiko maršrutizavimo lentelę kiekvienai adresų šeimai. Numatytojo maršruto IPv4 įdiegimas neįdiegia jo IPv6, o tunelio galinis taškas, pasiekiamas per IPv4, nieko nesako apie tai, ar IPv6 srautas į jį patenka. Kai per tunelį nėra numatytojo IPv6 maršruto, priegloba naudoja bet kurį turimą IPv6 kelią, o tai dažnai yra fizinė jungtis. Programos požiūriu ryšys yra tiesiog tiesioginis.

Prieglobos vardas, grąžinantis ir A, ir AAAA įrašus, apsunkina tai pamatyti, nes programos gali bandyti šeimas skirtinga tvarka. Sėkminga užklausa neįrodo, kokiu keliu ji ėjo. Naudokite testą, kuris įvardija jo išbandytą šeimą.

Pasiekti serverį nėra perduoti srautą

Tiekėjai vartoja frazę IPv6 palaikymas kelioms skirtingoms galimybėms. Galinis taškas gali priimti ryšį per IPv6, o tunelis vis dar perduoda tik IPv4. Tunelis gali perduoti vidinius IPv6 paketus, o išorinis transportas lieka IPv4. Arba klientas gali visiškai užblokuoti IPv6, kad niekas nepabėgtų už tunelio. Tai trys skirtingos elgsenos, o puslapis, kuriame sakoma tik IPv6 palaikoma, jų neišskiria.

Paklauskite, kurio reikia projektui. Tinklui, kuris turi pasiekti tik IPv6 paslaugas, reikia perdavimo. Tinklui, kuris turi užkirsti kelią tiesioginiam IPv6 srautui, reikia blokavimo arba visiško perdavimo, o ne etiketės rinkodaros puslapyje.

Pasirinkite tarp perdavimo ir blokavimo

Perdavimas reiškia, kad tunelis turi IPv6 adresą, numatytąjį maršrutą jame ir politiką, leidžiančią srautą abiejuose galuose. Blokavimas reiškia, kad klientas sąmoningai sustabdo IPv6 išėjimą už tunelio, o tai saugu ir nenaudinga pasiekti IPv6 paskirties vietas. Abu yra teisėti; nė vienas nėra numatytoji reikšmė, kurią galima daryti prielaidą. Pirmiausia pasirinkite reikalavimą, tada patikrinkite, ar klientas jį tikrai įgyvendina.

Svečių tinklas, kuriame yra tik IPv4, negali išbandyti IPv6 kelio, todėl ten atliktas testas nieko nesako apie namų tinklą, kuriame egzistuoja abi šeimos. Testuokite ten, kur atitinkama šeima tikrai siūloma.

Apsaugos jungikliui reikia tokios pat aprėpties

Apsaugos jungiklis, apimantis tik IPv4, palieka kitą šeimą laisvai išeiti tiesiogiai, ir tai yra būtent ta nuotėkis, kurį jis turėjo užkirsti. Peržiūrėkite jo taisykles abiem šeimoms ir perėjimo akimirkoms, kai tunelis kyla arba krinta. IPv6 išjungimas visoje sistemoje nėra pakaitalas: jis gali sugadinti nesusijusias paslaugas ir paslepia kliento politikos problemą už visos mašinos pakeitimo.

Laikykite DNS atskirai nuo viso to. DNS susijęs su tuo, kas atsako į užklausą ir kaip užklausa keliauja; po to einantis programos ryšys turi savo kelią. Vienas gali būti teisingas, o kitas ne, ir jų diagnozavimas kartu duoda painias išvadas.

Užsirašykite, kurią šeimą išbandė kiekvienas testas ir kokią galimybę teigia klientas. Ši faktų pora atsako į klausimą, į kurį palaikymo etiketė niekada neatsakys.