Дали вашиот VPN пренесува IPv6 или само стигнува до серверот?

Тестот за истекување само за IPv4 се враќа чист, тестот за IPv6 ја покажува вашата домашна адреса, а тунелот е номинално поврзан. Оваа комбинација е вообичаена во мрежи со двоен стек, бидејќи VPN-от го смени патот на едното семејство, а другото го остави непроменето. Надворешниот тунел и сообраќајот внатре во него се две одделни одлуки за адресирање. Тестирањето на едното не кажува ништо за другото.

Проверете и што пријавува клиентот и кое семејство барањето навистина го користело, бидејќи името на домаќинот може да врати двата вида одговор.

Две семејства, два различни патишта

Оперативниот систем држи табела за рутирање за секое семејство адреси. Инсталирањето на стандардна рута за IPv4 не инсталира таква за IPv6, а крајната точка на тунелот достапна преку IPv4 не кажува ништо за тоа дали сообраќајот IPv6 влегува во неа. Кога низ тунелот нема стандардна рута IPv6, домаќинот го користи патот IPv6 што го има, а тоа често е физичката врска. Од гледна точка на апликацијата, врската е едноставно директна.

Името на домаќинот што враќа и A и AAAA записи го отежнува тоа да се види, бидејќи апликациите можат да ги пробаат семејствата по различен редослед. Успешното барање не докажува по кој пат отишло. Користете тест што го именува семејството што го пробало.

Да се стигне до серверот не значи да се пренесува сообраќајот

Добавувачите ја користат фразата поддршка за IPv6 за неколку различни можности. Крајната точка може да прими врска преку IPv6, додека тунелот во моментов пренесува само IPv4. Тунелот може да пренесува внатрешни пакети IPv6, додека надворешниот транспорт останува IPv4. Или клиентот може целосно да го блокира IPv6, за да не избега ништо надвор од тунелот. Тоа се три различни однесувања, а страницата што вели само IPv6 е поддржано не ги разликува.

Прашајте кое од нив му е потребно на дизајнот. Мрежата што мора да стигне до услуги само со IPv6 има потреба од пренос. Мрежата што мора да го спречи директниот сообраќај IPv6 има потреба од блокирање или целосен пренос, а не од етикета на маркетинг страница.

Изберете меѓу пренос и блокирање

Преносот значи дека тунелот има адреса IPv6, стандардна рута во него и политика што го дозволува сообраќајот на двата краја. Блокирањето значи дека клиентот намерно го запира излезот на IPv6 надвор од тунелот, што е безбедно и бескорисно за стигнување до одредишта IPv6. И двете се легитимни; ниту едно не е стандардна вредност што може да се претпостави. Прво изберете го барањето, потоа проверете дали клиентот навистина го спроведува.

Гостинска мрежа само со IPv4 не може да го проба патот IPv6, па тестот направен таму не кажува ништо за домашната мрежа каде што постојат двете семејства. Тестирајте таму каде што соодветното семејство навистина се нуди.

Прекинувачот за безбедност бара исто покривање

Прекинувач за безбедност што покрива само IPv4 го остава другото семејство слободно да излезе директно, а тоа е токму истекувањето што требаше да го спречи. Прегледајте ги неговите правила за двете семејства и за моментите на премин, додека тунелот се крева или паѓа. Исклучувањето на IPv6 на ниво на системот не е замена: може да ги расипе неповрзаните услуги и го крие проблемот со политиката на клиентот зад промена на целата машина.

Држете го DNS одделно од сето ова. DNS се однесува на тоа кој одговара на барањето и како барањето патува; апликациската врска што следи има свој пат. Едното може да биде точно, а другото не, и нивната заедничка дијагноза дава збунувачки заклучоци.

Запишете кое семејство го проба секој тест и каква можност тврди клиентот. Овој пар факти одговара на прашањето на кое етикетата за поддршка никогаш нема да одговори.