Vai jūsu VPN pārvadā IPv6, vai tikai sasniedz serveri?

Noplūdes tests tikai IPv4 atgriežas tīrs, IPv6 tests parāda jūsu mājas adresi, un tunelis ir nomināli savienots. Šī kombinācija ir izplatīta divkāršā steķa tīklos, jo VPN mainīja vienas saimes ceļu un otru atstāja neskartu. Ārējais tunelis un tā iekšienē esošā plūsma ir divi atsevišķi adresēšanas lēmumi. Viena pārbaude neko nepasaka par otru.

Pārbaudiet gan to, ko ziņo klients, gan to, kuru saimi pieprasījums faktiski izmantoja, jo resursdatora nosaukums var atgriezt abus atbilžu veidus.

Divas saimes, divi dažādi ceļi

Operētājsistēma uztur maršrutēšanas tabulu katrai adrešu saimei. Noklusējuma maršruta IPv4 instalēšana neinstalē tādu IPv6, un tuneļa galapunkts, kas sasniedzams caur IPv4, neko nepasaka par to, vai IPv6 plūsma tajā nonāk. Kad caur tuneli nav noklusējuma IPv6 maršruta, resursdators izmanto jebkuru pieejamo IPv6 ceļu, un tas bieži ir fiziskais savienojums. Lietotnes skatījumā savienojums ir vienkārši tiešs.

Resursdatora nosaukums, kas atgriež gan A, gan AAAA ierakstus, padara to grūtāk saskatāmu, jo lietotnes var mēģināt saimes dažādā secībā. Veiksmīgs pieprasījums nepierāda, kuru ceļu tas gāja. Izmantojiet testu, kas nosauc pārbaudīto saimi.

Sasniegt serveri nav pārvadāt plūsmu

Pakalpojumu sniedzēji lieto frāzi IPv6 atbalsts vairākām dažādām iespējām. Galapunkts var pieņemt savienojumu caur IPv6, kamēr tunelis joprojām pārvadā tikai IPv4. Tunelis var pārvadāt IPv6 iekšējos paketes, kamēr ārējais transports paliek IPv4. Vai arī klients var pilnībā bloķēt IPv6, lai nekas neizbēgtu ārpus tuneļa. Tās ir trīs atšķirīgas uzvedības, un lapa, kas saka tikai IPv6 tiek atbalstīts, tās nešķir.

Pajautājiet, kura no tām dizainam ir vajadzīga. Tīklam, kuram jāsasniedz tikai IPv6 pakalpojumi, ir vajadzīga pārvadāšana. Tīklam, kuram jānovērš tieša IPv6 plūsma, ir vajadzīga bloķēšana vai pilna pārvadāšana, nevis etiķete mārketinga lapā.

Izvēlieties starp pārvadāšanu un bloķēšanu

Pārvadāšana nozīmē, ka tunelim ir IPv6 adrese, noklusējuma maršruts tajā un politika, kas atļauj plūsmu abos galos. Bloķēšana nozīmē, ka klients apzināti aptur IPv6 iziešanu ārpus tuneļa, kas ir droši un bezjēdzīgi, lai sasniegtu IPv6 galamērķus. Abi ir likumīgi; neviens nav noklusējums, ko var pieņemt. Vispirms izvēlieties prasību, pēc tam pārbaudiet, vai klients to patiešām ievieš.

Viesu tīkls tikai ar IPv4 nevar izmēģināt IPv6 ceļu, tāpēc tur veikts tests neko nepasaka par mājas tīklu, kurā pastāv abas saimes. Testējiet tur, kur attiecīgā saime patiešām tiek piedāvāta.

Drošības slēdžam vajadzīgs tāds pats pārklājums

Drošības slēdzis, kas pārklāj tikai IPv4, atstāj otru saimi brīvu iziet tieši, un tas ir tieši tas noplūde, ko tam vajadzēja novērst. Pārskatiet tā noteikumus abām saimēm un pārejas brīžiem, kad tunelis ceļas vai krīt. IPv6 izslēgšana visā sistēmā nav aizstājējs: tā var salauzt nesaistītus pakalpojumus un slēpj klienta politikas problēmu aiz visas mašīnas izmaiņām.

Turiet DNS atsevišķi no visa šī. DNS attiecas uz to, kas atbild uz vaicājumu un kā vaicājums ceļo; lietotnes savienojumam, kas seko, ir savs ceļš. Viens var būt pareizs, kamēr otrs nav, un to kopīga diagnostika dod mulsinošus secinājumus.

Pierakstiet, kuru saimi pārbaudīja katrs tests un kādu iespēju klients apgalvo. Šis faktu pāris atbild uz jautājumu, uz kuru atbalsta etiķete nekad neatbildēs.