Kuru IPv6 avotu izvēlas VPN pieprasījums un kāpēc tas ir svarīgi

Jūs pievienojāt VPN adresi un gaidījāt, ka pieprasījums to izmantos, bet serveris joprojām reģistrēja veco prefiksu. Tunelī nekas neizgāzās; resursdators izvēlējās avota adresi vēl pirms tam, kad apskatīja maršrutu, kurā jūs skatījāties. IPv6 avota izvēle ir atsevišķas sakārtotas sacensības starp resursdatora kandidātadresēm, un garākais atbilstošais prefikss ir tikai viens noteikums netālu no šo sacensību beigām. Lai iegūtu vēlamo rezultātu, jāzina, kurš noteikums jau ir uzvarējis. Paši noteikumi ir garlaicīgi un precīzi, un tieši tāpēc tie jālasa secībā.

Divas meklēšanas, nevis viena

Galamērķa izvēle nosaka nākamo lēcienu un izejošo saskarni. Pēc tam avota izvēle nosaka, kura no resursdatora adresēm parādīsies galvenē, un uz abiem jautājumiem atbild dažādi mehānismi, lai gan abi izmanto prefiksus. Resursdatoram ar fizisku adresi, pagaidu adresi un VPN adresi jebkuram galamērķim ir trīs kandidāti, un maršruts uz VPN trešo automātiski neizvirza.

Tāpēc pareizs maršruts un nepareizs avots tik viegli sadzīvo, un tāpēc viens un tas pats pieprasījums var uzvesties citādi no pārlūka un no piespiedu piesaistes. Uztveriet abas meklēšanas kā atsevišķas, līdz iegūstat pierādījumu, kas tās saista.

Lasiet noteikumus kā sakārtotas sacensības

RFC 6724 uzskaita noteikumus secībā, un katrs no tiem tikai atrisina neizšķirtu, ko atstājuši iepriekšējie. Izejošās saskarnes priekšroka un etiķešu saskaņa parādās krietni pirms prefiksu salīdzināšanas, tāpēc adresei uz saskarnes, ko izmanto maršruts, jau ir priekšrocība, ko labāka prefiksa saskaņa nevar izdzēst. Novecošanās un tvērums arī piedalās, un tāpēc novecojusi adrese dažkārt pārstāj tikt izvēlēta, kaut neviens nav mainījis politiku.

Praktiskā atziņa: par uzvarētāju nevar spriest tikai pēc galamērķa. Uzskaitiet kandidātus, izstaigājiet noteikumus secībā un paskatieties, kur lēmums patiešām tika pieņemts.

Ņemiet vērā arī to, ka šī ir problēmas avota puse. Divu prefiksu salīdzinājumu sajaukšana rada skaidrojumus, kas izklausās stingri un paredz nepareizo adresi. Sakiet, kuru salīdzinājumu domājat, ikreiz, kad biļetē lietojat vārdu prefikss.

Lietotnes piesaiste maina jautājumu

Lietotne var pieprasīt konkrētu avota adresi, un derīga skaidra izvēle pārceļ jautājumu no „kuru adresi resursdators labprātāk izvēlētos“ uz „vai šī adrese var sasniegt galamērķi un atgriezties“. Rīki, kas piesaistās avotam vai pieprasa papildu datus par izvēlēto adresi, to parāda tieši, un tie ir ātrākais veids, kā pierādīt, kuru adresi savienojums patiešām izmantoja. Šis eksperiments ir labāks par trešo maršrutu tabulas lasīšanu, jo tas ziņo, ko nolēma kodols, nevis ko jūs konfigurējāt. Atkārtojiet to pēc izmaiņām un salīdziniet abas atbildes.

Tas avota piesaisti padara gan par diagnostikas rīku, gan par pagaidu risinājumu: piesaistiet VPN adresi un vērojiet, vai pieprasījums izdodas. Ja izdodas, ceļš ir kārtībā un problēma bija izvēle. Ja neizdodas, problēma jau no sākuma bija atgriešanās ceļš vai tālās puses politika.

Pārbaudiet, vai tālā puse pieņem šo avotu

Lai ko resursdators izvēlētos, tam jāatbilst VPN aizsargātajam tvērumam un tālā gala atgriešanās maršrutam un piekļuves noteikumiem. Avots ārpus atlasītājiem var iekļūt tunelī un tikt atmests tālajā galā, kas izskatās kā vienvirziena kļūme un tiek novelta uz maršrutēšanu. Salīdziniet izvēlēto iekšējo avotu ar aizsardzības tvērumu pirms šifrēšanas iestatījumu aiztikšanas, jo režīma maiņa neizvēlas starp kandidātadresēm.

Turiet arī ārējā galapunkta adresi atsevišķi savos spriedumos. Tā norāda transportu starp VPN dalībniekiem un nav iekšienē esošā lietotnes paketes avots.

Izlemiet ar četriem novērojumiem

Pierakstiet izmantoto galamērķi, piemērotos vietējos avotus, faktiski izvēlēto avotu un efektīvo izejas ceļu. Ar četrām rindām pietiek, lai izskaidrotu gandrīz jebkuru gadījumu, un tās var salīdzināt starp strādājošu un bojātu resursdatoru, no jauna neiztirzājot teoriju. Izvēles solim izmantojiet pašas operētājsistēmas atbalstīto skatu, nevis nosaukumu no standarta, jo ieviešanas pievieno savas vietējās izvēles.

Kad atbilde joprojām pārsteidz, kārtošana dara kaut ko tādu, ko jūsu prāta modelis nedara, un labojums ir mainīt ievades, nevis strīdēties ar algoritmu. Ierakstiet četrus novērojumus biļetē, un nākamais lasītājs varēs atkārtot jūsu secinājumu.