ആഗോള IPv6 വിലാസം എന്നാൽ ട്രാഫിക് ടണൽ ഒഴിവാക്കുന്നു എന്നല്ല

ഒരു പരീക്ഷണ പേജ് ആഗോള IPv6 വിലാസം റിപ്പോർട്ട് ചെയ്യുന്നു, ഉടൻ തന്നെ നിഗമനം VPN ഒഴിവാക്കുന്ന ട്രാഫിക്കിലേക്ക് ചാടുന്നു. ആ നിഗമനത്തിന് പേജ് ഒരിക്കലും കാണിച്ചിട്ടില്ലാത്ത രണ്ട് വസ്തുതകൾ വേണം: ഏത് ആപ്ലിക്കേഷനാണ് അഭ്യർത്ഥന അയച്ചത്, ഏത് റൂട്ടാണ് കെർണൽ അതിനായി തിരഞ്ഞെടുത്തത്. വിലാസത്തിന്റെ വ്യാപ്തി ഒരു വിലാസം എത്ര ദൂരം വരെ റൂട്ട് ചെയ്യാം എന്ന് വിവരിക്കുന്നു. ഈ പ്രത്യേക പാക്കറ്റ് എവിടെ പോയി എന്നതിനെക്കുറിച്ച് അത് ഒന്നും പറയുന്നില്ല.

വ്യാപ്തിയും പങ്കും വ്യത്യസ്ത തെളിവുകളുള്ള വ്യത്യസ്ത ചോദ്യങ്ങളാണ്.

വ്യാപ്തി ആരു റൂട്ട് ചെയ്യാം എന്ന് പറയുന്നു, ആരു ചെയ്യുന്നു എന്നല്ല

ആഗോള യൂണികാസ്റ്റ് വിലാസങ്ങൾ തത്വത്തിൽ പൊതു ഇന്റർനെറ്റിൽ റൂട്ട് ചെയ്യാം, അദ്വിതീയ ലോക്കൽ വിലാസങ്ങൾ ആന്തരിക ടോപ്പോളജിക്കുള്ളതാണ്, ലിങ്ക്-ലോക്കൽ വിലാസങ്ങൾ ഒരു ലിങ്കിൽ മാത്രം നിലനിൽക്കുന്നു. ഇവ വിലാസ ബ്ലോക്കിന്റെ സവിശേഷതകളാണ്. ഒരു നിർദിഷ്ട ലക്ഷ്യത്തിലേക്കുള്ള പാക്കറ്റ് ടണലിലൂടെ പുറത്തുപോകുന്നുണ്ടോ എന്ന് റൂട്ടിംഗ് ടേബിളും ഇന്റർഫേസുമായി ബന്ധിപ്പിച്ച നയവും തീരുമാനിക്കുന്നു, രണ്ടും ഏത് ദിശയിലേക്കും ചൂണ്ടാം.

ഒരു വിലാസം ആഗോള വ്യാപ്തിയുള്ളതായിരിക്കുകയും എന്നിട്ടും ടണലിനുള്ളിൽ കൊണ്ടുപോകപ്പെടുകയും ചെയ്യാം, കാരണം ടണൽ ഒരു പാതയാണ്, വിലാസ പദ്ധതിയല്ല.

ഇന്റർഫേസിലെ എല്ലാ വിലാസങ്ങളും വായിക്കുക, വെബ് പരീക്ഷണമല്ല

ഇന്റർഫേസിന്റെ ഔട്ട്പുട്ട് ഒരേ സമയം പല വിലാസങ്ങൾ കാണിക്കുന്നു: ഭൗതിക ലിങ്കിലെ പുറം വിലാസം, ടണൽ വിലാസം, ഓരോ ഇന്റർഫേസിനും ഒരു ലിങ്ക്-ലോക്കൽ വിലാസം. വെബ് പരീക്ഷണം ഒരു അഭ്യർത്ഥനയുടെ ഉറവിട വിലാസം മാത്രം കാണിക്കുന്നു. ip -6 addr show ഉപയോഗിച്ച് തുടങ്ങി ഏത് വിലാസം ഏത് ഇന്റർഫേസിന്റേതാണെന്നും ഏത് പ്രിഫിക്സ് നീളം വഹിക്കുന്നുവെന്നും രേഖപ്പെടുത്തുക, ശേഷം അഭ്യർത്ഥന യഥാർത്ഥത്തിൽ ഏത് ഇന്റർഫേസ് ഉപയോഗിച്ചു എന്ന് ചോദിക്കുക.

ഇതിനെ ip -6 route get 2606:4700::1111 മായി താരതമ്യം ചെയ്യുക, അത് ഒരു ലക്ഷ്യത്തിനായി കെർണൽ തിരഞ്ഞെടുക്കുന്ന ഇന്റർഫേസും ഉറവിടവും അച്ചടിക്കുന്നു.

ഒരു ആഗോള പ്രിഫിക്സ് ടണലിനുള്ളിലേക്ക് എത്തുന്നത് എങ്ങനെ

രണ്ട് രൂപകൽപ്പനകൾ ടണൽ ഇന്റർഫേസിൽ ആഗോള വിലാസം ഉണ്ടാക്കുന്നു. ദാതാവിന് ടണലിലൂടെ ക്ലയന്റിലേക്ക് റൂട്ട് ചെയ്യുന്ന പ്രിഫിക്സ് നൽകാം, ഇത് വിലാസത്തെ ആഗോളമാക്കുന്നു, പക്ഷേ പാത ഇപ്പോഴും ടണലാണ്. അല്ലെങ്കിൽ ക്ലയന്റ് അതിന്റെ സ്വന്തം ആഗോള വിലാസം നിലനിർത്തുന്നു, പുറം തലക്കെട്ട് ജോലി ചെയ്യുമ്പോൾ ടണൽ അതിനെ ആന്തരിക ട്രാഫിക്കായി കൊണ്ടുപോകുന്നു. രണ്ട് രൂപകൽപ്പനകൾക്കും വിവർത്തനം ആവശ്യമില്ല, IPv4 NAT ശീലങ്ങളെ IPv6 ആവശ്യമായി കാണുന്നിടത്താണ് ആശയക്കുഴപ്പം തുടങ്ങുന്നത്.

രണ്ടിൽ ഏതാണ് ബാധകമെന്ന് അഡ്മിനിസ്ട്രേറ്ററിനോട് ചോദിക്കുക. ഉത്തരം മറുവശത്തുള്ള സെർവർ നിങ്ങളെ ഉറവിടമായി എന്താണ് കാണുന്നതെന്ന് നിർണ്ണയിക്കുന്നു.

സ്വകാര്യമായി തോന്നുന്ന വിലാസം വിശ്വാസത്തിന്റെ സൂചനയല്ലാത്തത് എന്തുകൊണ്ട്

അദ്വിതീയ ലോക്കൽ വിലാസം ഓപ്പറേറ്റർ അത് ആന്തരിക റൂട്ടിംഗിനായി ഉദ്ദേശിക്കുന്നു എന്ന് മാത്രം പറയുന്നു, അതിൽ കൂടുതലില്ല. ഉപകരണം കൈകാര്യം ചെയ്യപ്പെടുന്നു, സോഫ്റ്റ്വെയർ വിശ്വസനീയമാണ്, അല്ലെങ്കിൽ ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു എന്ന് അത് തെളിയിക്കുന്നില്ല. നേരെമറിച്ച്, ആഗോള വിലാസം ട്രാഫിക് ടണലിൽ നിന്ന് രക്ഷപ്പെട്ടു എന്ന് തെളിയിക്കുന്നില്ല, ആ ഊഹം തകർക്കാനാണ് ഈ മുഴുവൻ ലേഖനവും.

വിശ്വാസം നയം, പ്രാമാണീകരണം, എൻക്രിപ്ഷൻ എന്നിവയിലൂടെ വിലയിരുത്തുക. വിലാസത്തിന്റെ രൂപം രണ്ട് ദിശകളിലും പരാജയപ്പെടുന്ന ദുർബലമായ അനുമാനമാണ്.

റൂട്ടും നയവും രണ്ട് ചോദ്യങ്ങളായി പരിശോധിക്കുക

ആദ്യം റൂട്ട്: curl -6 https://ifconfig.me ടണലിലൂടെയും വീണ്ടും ഭൗതിക ഇന്റർഫേസിലൂടെയും പ്രവർത്തിപ്പിച്ച് ഉത്തരങ്ങൾ താരതമ്യം ചെയ്യുക. രണ്ടാമത് നയം: ടണൽ യഥാർത്ഥത്തിൽ ഏത് പ്രിഫിക്സ് വഹിക്കുന്നു, മറുവശത്തിന് അതിന് തിരിച്ചുള്ള റൂട്ട് ഉണ്ടോ എന്ന് സ്ഥിരീകരിക്കുക. പൊതു സൈറ്റിലേക്കുള്ള വിജയകരമായ അഭ്യർത്ഥന രണ്ടും തെളിയിക്കുന്നില്ല, കാരണം ആ ലക്ഷ്യത്തിൽ എവിടെ നിന്നും എത്താം. നയ പരിശോധനയ്ക്ക് ആന്തരിക ലക്ഷ്യം ഉപയോഗിക്കുക.

ഓരോ പാതയും സൃഷ്ടിച്ച ഉറവിട വിലാസം രേഖപ്പെടുത്തുക. ടണൽ ഒഴിവാക്കുന്നതിനെക്കുറിച്ചുള്ള അവകാശവാദത്തിന് യഥാർത്ഥത്തിൽ വേണ്ട തെളിവ് അതാണ്.