Зошто вашата IPv6 адреса се менува додека VPN останува вклучен

Два екрана направени со еден час разлика покажуваат различни IPv6 изворни адреси, а очигледното читање е дека тунелот протекол или повторно се поврзал. Обично не се случило ни едното. Хостелот користи привремени адреси, безбедносна функција на оперативниот систем што го врти идентификаторот на интерфејсот по тајмер. Споредбата изгледаше конечна само затоа што претпоставуваше поле што никогаш не било стабилно.

Што всушност врти привремената адреса

Привремената адреса се гради од префиксот на интерфејсот плус идентификатор што хостелот го менува, и носи претпочитан и важечки животен век. Пред важечкиот век да истече, хостелот создава замена, па две врски можат законски да излезат од различни извори. Адресата на локална врска и самиот префикс остануваат на место, и така мрежата сѐ уште ја препознава машината.

Ништо во тоа вртење не прави сметка, колаче или шема на прелистување анонимни. Страницата што сака да ве препознае има колачиња, најави и отпечатоци, а променливата изворна адреса едвај се брои покрај нив. Вртењето менува едно поле во заглавието на пакетот, а тоа поле никогаш не било единствениот идентификатор на патот.

Веб-страницата гледа една адреса, хостелот држи неколку

Серверот го запишува изворот на барањето што го примил, ништо повеќе. Хостелот може да држи неколку адреси со различни опфати и животни векови, а која ќе победи зависи од правилата за избор на адреса и од одредиштето. Читањето на вредноста од страницата како адреса на машината е почетокот на оваа забуна. Еден хост може да изгледа како две машини за две страници во истиот миг, едноставно затоа што секоја врска избрала друга адреса.

За време на тестот погледнете го интерфејсот со ip -6 addr show dev eth0: неколку адреси со нивните животни векови значат дека вртењето е присутно според проектот. Потоа прашајте го јадрото која рута би ја користело со ip -6 route get 2001:db8:10::5, што го печати уредот и претпочитаниот извор за тоа одредиште.

Споредете префикс, интерфејс и рута, не низата

Во VPN тестирањето прашањето е дали пакетот излегол низ тунелот, а тоа е прашање на рутирање и политика. Изворната адреса е слаб показател за тоа: адреса што се врти на интерфејсот на тунелот сѐ уште е на тунелот. Тунел што повторно се поврзува обично го поместува префиксот или уредот, и тие промени се видливи без читање на целата адреса.

Затоа споредете ја избраната рута, интерфејсот низ кој излегол пакетот и префиксот што го носел. Овие три остануваат доволно стабилни меѓу извршувањата, и секој од нив значи нешто друго кога ќе се промени.

Промената е важна кога ќе се промени префиксот, кога ќе се промени интерфејсот или кога рутата до одредиштето престанува да го користи тунелот. Промена само во идентификаторот на интерфејсот, со истиот префикс и истиот уред, е безбедносно однесување што работи како што е предвидено. Ако се поместил само идентификаторот, тестот го измерил безбедносниот тајмер, а не покриеноста. Запишете кое од трите се поместило пред да го обвините тунелот.

Не исклучувајте IPv6 за екраните да се совпаднат

Исклучувањето на IPv6 ги совпаѓа повторените тестови и исто така отстранува цело семејство адреси од мрежата што вашиот тунел треба да ја покрие. Кога политиката е да се носи IPv6, неговото исклучување крие празнина во покриеноста наместо да ја затвори.

Ако политиката е да се блокира IPv6 додека не се поддржи, блокирајте го намерно и запишете ја одлуката. Следниот администратор треба да ја види разликата меѓу документирана блокада и исклучен стек.

Што да се запише и што може да докаже еден тест

Запишете префиксот, името на интерфејсот, избраната рута, одредиштето и временската ознака, а покрај нив целата адреса. Спецификацијата за привремени адреси ги објаснува животните векови што го движат вртењето, и затоа целата адреса е најмалку стабилното поле во белешката. Совпаѓањето на две од трите стабилни полиња меѓу извршувањата е посилен доказ од кое било поединечно совпаѓање на адреса.

Еден тест е едно набљудување на едно барање. Белешката е тоа што следното набљудување го претвора во споредба. Чувајте ги двете, и следното несовпаѓање ќе чини еден поглед наместо едно попладне.