Kokį IPv6 šaltinį pasirenka VPN užklausa ir kodėl tai svarbu

Pridėjote VPN adresą ir tikėjotės, kad užklausa jį naudos, tačiau serveris vis dar registravo seną prefiksą. Tunelyje niekas nesugedo; mazgas šaltinio adresą pasirinko dar nespėjęs pažvelgti į maršrutą, į kurį žiūrėjote. IPv6 šaltinio pasirinkimas yra atskiros surikiuotos varžybos tarp mazgo kandidatinių adresų, o ilgiausias sutampantis prefiksas tėra viena taisyklė netoli jų pabaigos. Norėdami gauti trokštamą rezultatą, turite žinoti, kuri taisyklė jau laimėjo. Pačios taisyklės nuobodžios ir tikslios, ir būtent todėl jas reikia skaityti iš eilės.

Dvi paieškos, o ne viena

Paskirties pasirinkimas nustato kitą šuolį ir išeinančią sąsają. Tada šaltinio pasirinkimas nustato, kuris iš mazgo adresų atsiras antraštėje, ir į abu klausimus atsako skirtingi mechanizmai, nors abu naudoja prefiksus. Mazgas, turintis fizinį adresą, laikiną adresą ir VPN adresą, bet kuriai paskirčiai turi tris kandidatus, o maršrutas link VPN trečiojo automatiškai nesiūlo.

Štai kodėl teisingas maršrutas ir neteisingas šaltinis taip lengvai sugyvena, ir kodėl ta pati užklausa gali elgtis skirtingai iš naršyklės ir iš priverstinio susiejimo. Traktuokite abi paieškas atskirai, kol neturėsite įrodymo, kuris jas sieja.

Skaitykite taisykles kaip surikiuotas varžybas

RFC 6724 išvardija taisykles iš eilės, ir kiekviena jų išsprendžia tik ankstesniųjų paliktą lygybę. Išeinančios sąsajos pirmenybė ir žymenų sutapimas pasirodo gerokai prieš prefiksų palyginimą, tad adresas sąsajoje, kurią naudoja maršrutas, jau turi pranašumą, kurio geresnis prefikso sutapimas negali ištrinti. Pasenimas ir apimtis taip pat dalyvauja, ir todėl pasenęs adresas kartais nustoja būti pasirenkamas niekam nepakeitus politikos.

Praktinė išvada: apie laimėtoją negalima spręsti vien iš paskirties. Išvardykite kandidatus, pereikite taisykles iš eilės ir pažiūrėkite, kur sprendimas iš tikrųjų buvo priimtas.

Atkreipkite dėmesį, kad tai yra šaltinio pusė problemos. Sumaišius du prefiksų palyginimus atsiranda paaiškinimai, kurie skamba griežtai ir numato neteisingą adresą. Kai biliete vartojate žodį prefiksas, pasakykite, kurį palyginimą turite omenyje.

Programos susiejimas pakeičia klausimą

Programa gali paprašyti konkretaus šaltinio adreso, o galiojantis aiškus pasirinkimas perkelia klausimą iš „kurį adresą mazgas labiau mėgtų“ į „ar tas adresas gali pasiekti paskirtį ir grįžti“. Įrankiai, kurie susiejami su šaltiniu arba prašo papildomų duomenų apie pasirinktą adresą, tai atskleidžia tiesiogiai, ir jie yra greičiausias būdas įrodyti, kurį adresą ryšys iš tikrųjų naudojo. Tas eksperimentas geresnis už trečią maršrutų lentelės skaitymą, nes jis praneša, ką nusprendė branduolys, o ne ką sukonfigūravote. Pakartokite jį po pakeitimo ir palyginkite du atsakymus.

Tai šaltinio susiejimą daro ir diagnostikos įrankiu, ir laikinu sprendimu: susiekite VPN adresą ir stebėkite, ar užklausa pavyksta. Jei pavyksta, kelias geras ir problema buvo pasirinkimas. Jei nepavyksta, problema nuo pat pradžių buvo grįžimo kelias arba tolimosios pusės politika.

Patikrinkite, ar tolimoji pusė priima tą šaltinį

Ką bebepasirinktų mazgas, tai turi atitikti VPN saugomą apimtį bei tolimojo galo grąžinimo maršrutą ir prieigos taisykles. Šaltinis už selektorių ribų gali patekti į tunelį ir būti atmestas tolimajame gale, o tai atrodo kaip vienpusis gedimas ir kaltinamas maršrutizavimas. Palyginkite pasirinktą vidinį šaltinį su apsaugos apimtimi prieš liesdami šifravimo nustatymus, nes režimo pakeitimas nepasirenka tarp kandidatinių adresų.

Išorinio galinio taško adresą taip pat laikykite atskirai savo samprotavimuose. Jis žymi transportą tarp VPN dalyvių ir nėra viduje esančio programos paketo šaltinis.

Nuspręskite remdamiesi keturiais stebėjimais

Užsirašykite naudotą paskirtį, tinkamus vietinius šaltinius, faktiškai pasirinktą šaltinį ir veiksmingą išeinimo kelią. Keturių eilučių pakanka paaiškinti beveik kiekvieną atvejį, ir jas galima palyginti tarp veikiančio ir sugedusio mazgo nesiginčijant iš naujo dėl teorijos. Pasirinkimo žingsniui naudokite pačios operacinės sistemos palaikomą vaizdą, o ne pavadinimą iš standarto, nes įgyvendinimai prideda savo vietinių nuostatų.

Kai atsakymas vis dar nustebina, rikiavimas daro tai, ko nedaro jūsų minties modelis, o taisymas yra pakeisti įvestis, o ne ginčytis su algoritmu. Įrašykite keturis stebėjimus į bilietą ir kitas skaitytojas galės atkartoti jūsų išvadą.