IPv6 преку VPN: делегираниот префикс не е базен на адреси

Истиот ден пристигнуваат две барања: лаптоп има потреба од IPv6 преку тунелот, а мала локација сака IPv6 за уредите зад својот рутер. На двете им се одговара со адреса, а втората потоа поминува една недела во неуспех. Улогите се различни, како и механизмите, конфигурацијата и проверката што докажува дека работи. Овој водич ги држи одвоени.

Прв чекор: одлучете која улога ја служите

На еден поединечен домаќин му треба една адреса на неговиот тунелски интерфејс, рута кон далечната страна и ништо подолу што треба да се нумерира. На рутерот зад тунелот му треба цела мрежа што може да ја дели, плус рута на далечната страна што тие адреси ги враќа кон него. Она што стои зад тунелот го одредува секој следен избор.

Одговорете на тоа прашање пред да отворите било каква конфигурација. Сето по овој чекор зависи од тоа каков одговор дадовте.

Втор чекор: доделување адреси за еден домаќин

Доделете ја адресата на тунелот, потврдете ја должината на префиксот што ја очекува производот и проверете дали клиентот инсталира рута за далечниот опсег наместо да ја праќа на локалната стандардна порта. /128 на тунелски интерфејс е нормално за врска точка-до-точка, додека /64 таму бара мрежа што никој не ја делегирал. Два излеза го решаваат прашањето: табелата со адреси и табелата со рути, прочитани на двата краја. Читајте ги заедно, бидејќи рута што покажува на погрешен интерфејс е најчестата грешка во овој чекор.

Проверете со табелите со адреси и рути на двата краја, потоа испратете едно барање. Ако барањето излезе правилно и ништо не се врати, дефектот е во рутата на далечната страна, а не во адресата на клиентот.

Трет чекор: делегирање за рутер зад тунелот

Делегирањето на префикс е одделен механизам од доделувањето адреси, со свое барање и свој закуп. Страната што делегира мора да биде конфигурирана да издаде префикс доволно голем за мрежата подолу, а рутерот што бара мора да го нумерира својот внатрешен интерфејс од тој префикс.

Не претпоставувајте дека базенот што им служи на мобилните клиенти може да делегира. Многу VPN производи доделуваат поединечни адреси и воопшто немаат улога на делегирање, а префиксот од давателот што пристигнува на вашиот раб не се пренесува автоматски на партнер. Забележете која улога ја служи секој базен, бидејќи двете се конфигурираат на различни места.

Четврт чекор: направете ја повратната рута експлицитна

Двата краја мора да се согласат кој партнер носи кој префикс. На далечната страна додајте ја рутата за делегираната мрежа што покажува кон тунелот и потврдете дека ниеден опсег што се преклопува веќе не бара неа.

Важечки префикс без повратна рута дава уреден план за адресирање и никаква поврзаност. Рута без правило за пристап открива повеќе од локацијата отколку што беше предвидено, затоа спојте ги двете измени во истиот прозорец и држете ја полуприменетата состојба подалеку од корисниците.

Петти чекор: проверете од зад рутерот

Изведете ги проверките по ред: адресата на тунелскиот интерфејс на клиентот, делегираниот префикс на внатрешниот интерфејс, рутата на далечната страна кон тој префикс и на крајот барање од уред зад рутерот. Користете дестинација што ја контролирате за да може тивкиот блок да се разликува од рута што недостасува. Кој чекор и да ве изненади, тој треба да се поправи пред да продолжите.

Последната проверка направете ја двапати, еднаш од самиот рутер и еднаш од уред зад него. Рутер што ја достигнува дестинацијата додека неговите клиенти не можат е проблем со делегирање или препраќање, а не проблем погоре.

Враќање

Зачувајте ја претходната конфигурација за адресирање пред промената и забележете кој од двата механизми сте го измениле. Отстранувањето на делегиран префикс без отстранување на рутата остава црна дупка, а отстранувањето на рутата без префиксот остава адреси до кои ништо не може да стигне. Забележете ги двете измени одделно, бидејќи враќањето на едната додека другата останува ја прави локацијата недостапна само во еден правец.

Ако се покаже дека производот не ја поддржува улогата што ви треба, запрете и сменете го дизајнот наместо да истегнете поле на клиентот за да држи опсег за кој никогаш не бил наменет. Случај за поддршка одговорен со погрешен механизам чини повеќе отколку што би чинела промената на дизајнот.