IPv6 മാത്രമുള്ള നെറ്റ്വർക്ക് ടണൽ തുടങ്ങുന്നതിന് മുമ്പേ VPN തകർക്കുന്നു

ലാപ്ടോപ്പ് IPv6 മാത്രം നൽകുന്ന ഒരു സമ്മേളന Wi-Fi-ലേക്ക് ചേരുന്നു, VPN ക്ലയന്റ് കറങ്ങി പരാജയപ്പെടുന്നു, എന്നാൽ അതേ പ്രൊഫൈൽ ഒരു മണിക്കൂർ മുമ്പ് ഒരു ഹോട്ടലിൽ പ്രവർത്തിച്ചിരുന്നു. ക്രെഡൻഷ്യലുകളിൽ ഒന്നും മാറിയിട്ടില്ല. മാറിയത്, ക്ലയന്റ് ഇപ്പോൾ IPv6 മാത്രം വഹിക്കുന്ന നെറ്റ്വർക്കിലൂടെ IPv4 ലക്ഷ്യത്തിലേക്ക് എത്തണം എന്നതാണ്, എല്ലാ ക്ലയന്റുകൾക്കും അത് എങ്ങനെ ചെയ്യണം എന്ന് അറിയില്ല.

പാക്കറ്റുകൾ കടന്നുപോകുന്ന അതേ അഞ്ച് ഘട്ടങ്ങൾ കടന്നുപോകുക.

ഘട്ടം 1: പേര്-തിരച്ചിൽ നിരീക്ഷിക്കുക

പ്രൊഫൈൽ ഹോസ്റ്റ്നാമം ഉപയോഗിക്കുന്നുവെങ്കിൽ, ആദ്യ ചോദ്യം റിസോൾവർ എന്ത് നൽകുന്നു എന്നതാണ്. dig AAAA vpn.example.com IPv6 മാത്രമുള്ള നെറ്റ്വർക്കിൽ യഥാർത്ഥ AAAA റെക്കോർഡ്, DNS64-ൽ നിന്ന് സംശ്ലേഷിച്ച റെക്കോർഡ്, അല്ലെങ്കിൽ ഒന്നും നൽകുന്നില്ല. സംശ്ലേഷിത ഉത്തരം വിവർത്തന പ്രിഫിക്സിനുള്ളിൽ IPv4 ലക്ഷ്യം എൻകോഡ് ചെയ്യുന്നു, അപ്പോൾ മാത്രമേ IPv6 ലക്ഷ്യമില്ലാത്ത ഒരു ക്ലയന്റിന് അവിടെ എത്താൻ കഴിയൂ. ഹാർഡ്കോഡ് ചെയ്ത IPv4 വിലാസമുള്ള പ്രൊഫൈൽ ഒരിക്കലും ഇവിടെ എത്തില്ല, കാരണം സംശ്ലേഷിക്കാൻ ഒരു പേരുമില്ല.

ആ ഒരു വ്യത്യാസം ‘അവിടെ പ്രവർത്തിക്കുന്നു, ഇവിടെ പരാജയപ്പെടുന്നു’ എന്ന ഭൂരിഭാഗം റിപ്പോർട്ടുകളും വിശദീകരിക്കുന്നു, അത് കാണാൻ ഒരു കമാൻഡ് മതി.

ഘട്ടം 2: ക്ലയന്റ് ഏത് കുടുംബത്തെ വിളിച്ചുവെന്ന് നോക്കുക

പ്രോഗ്രസ് ബാറിന് പകരം സോക്കറ്റ് നോക്കുക. IPv6 മാത്രമുള്ള ലിങ്കിൽ IPv4 വിലാസത്തിലേക്ക് IPv4 സോക്കറ്റ് തുറക്കുന്ന ക്ലയന്റിന് അത് അയക്കാൻ ഇടമില്ല, പരാജയം പേരിന്റെ പിശകായി അല്ല, സമയപരിധി കഴിഞ്ഞതായി കാണപ്പെടുന്നു. ക്ലയന്റ് കണക്റ്റ് ചെയ്യുമ്പോൾ ss -tanp ദൂരെയുള്ള വിലാസവും അത് ശ്രമിച്ച കുടുംബവും കാണിക്കുന്നു. സ്ഥിരസ്ഥിതി യഥാർത്ഥ IPv6 അടുത്ത ഹോപ്പാണെന്ന് ഉറപ്പാക്കാൻ അതിനെ ip -6 route മായി താരതമ്യം ചെയ്യുക.

സോക്കറ്റ് പട്ടികയിലെ വിലാസ കുടുംബമാണ് വസ്തുത. പ്രോഗ്രസ് ബാർ മറ്റൊരാൾ എഴുതിയ സംഗ്രഹമാണ്.

ഘട്ടം 3: വിവർത്തനത്തെ ടണലിൽ നിന്ന് വേർതിരിക്കുക

NAT64-ഉം DNS64-ഉം ആക്സസ് നെറ്റ്വർക്ക് IPv4 ലക്ഷ്യങ്ങളിൽ എത്തുന്ന വഴിയാണ്, ടണൽ ഉയർന്നതിന് ശേഷം അവ അതിന് ഒന്നും ചെയ്യുന്നില്ല. വിവർത്തനം ചെയ്ത പാതയിലൂടെ സ്ഥാപിച്ച ടണൽ ഇപ്പോഴും സ്വന്തം ആന്തരിക അഡ്രസിംഗ് ചർച്ച ചെയ്യുന്നു, ആന്തരിക IPv4 അല്ലെങ്കിൽ IPv6 കവറേജ് പ്രത്യേക നയ-ചോദ്യമാണ്. ക്ലയന്റ് കണക്റ്റ് ചെയ്തിട്ട് ഒന്നിലും എത്തുന്നില്ലെങ്കിൽ, നിങ്ങൾ വിവർത്തനം കഴിഞ്ഞ് റൂട്ടിംഗിൽ എത്തിയിരിക്കുന്നു, അത് വ്യത്യസ്ത തെളിവുകളുള്ള വ്യത്യസ്ത അന്വേഷണമാണ്.

വിവർത്തന പരാജയം ഒരിക്കലും കണക്റ്റ് ചെയ്യാത്തതുപോലെ തോന്നുന്നു. ആന്തരിക കവറേജ് പരാജയം കണക്റ്റ് ചെയ്ത് ഒന്നിലും എത്താത്തതുപോലെ തോന്നുന്നു.

ഘട്ടം 4: അതേ പ്രൊഫൈൽ മറ്റൊരു നെറ്റ്വർക്കിൽ പരീക്ഷിക്കുക

അതേ പ്രൊഫൈൽ, ക്ലയന്റ് പതിപ്പ്, ക്രെഡൻഷ്യലുകൾ എന്നിവ ഇരട്ട-സ്റ്റാക്ക് നെറ്റ്വർക്കിലേക്ക് കൊണ്ടുപോയി ആവർത്തിക്കുക. അവിടെ പ്രവർത്തിക്കുകയും IPv6 മാത്രമുള്ള പാതയിൽ പരാജയപ്പെടുകയും ചെയ്താൽ, ചരം പ്രൊഫൈൽ അല്ല, ആക്സസ് നെറ്റ്വർക്കാണ്. ടിക്കറ്റിൽ ക്ലയന്റ് പതിപ്പും നെറ്റ്വർക്കിന്റെ അവസ്ഥയും രേഖപ്പെടുത്തുക, കാരണം അന്തിമ പരിഹാരം ക്ലയന്റ് അപ്ഡേറ്റോ മറ്റൊരു ലക്ഷ്യമോ ആണ്.

‘VPN തകർന്നിരിക്കുന്നു’ എന്ന് പറയുന്ന റിപ്പോർട്ട് പ്രവർത്തനക്ഷമമല്ല. ‘IPv6 ആക്സസിൽ മാത്രം പരാജയപ്പെടുന്നു’ എന്ന് പറയുന്ന റിപ്പോർട്ട് ബഗ് റിപ്പോർട്ടാണ്.

ഘട്ടം 5: സുരക്ഷാ ക്രമീകരണങ്ങളല്ല, പാത ശരിയാക്കുക

പ്രലോഭനമുള്ള എല്ലാ അറ്റകുറ്റപ്പണികളും കാര്യങ്ങൾ കൂടുതൽ മോശമാക്കുന്നു. IPv6 പ്രവർത്തനരഹിതമാക്കുന്നത് നെറ്റ്വർക്ക് വാഗ്ദാനം ചെയ്യുന്ന ഏക പാത നീക്കം ചെയ്യുന്നു. ക്ലയന്റിനെ പൊതു റിസോൾവറിലേക്ക് തിരിക്കുന്നത് DNS64 സംശ്ലേഷണം തകർക്കുന്നു, കാരണം ആ സംശ്ലേഷണം വിവർത്തകന്റെ പിന്നിലുള്ള റിസോൾവറിൽ നിന്ന് വരണം. സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണം ഓഫ് ചെയ്യുന്നത് തിരിച്ചറിയാൻ കഴിയാത്ത എന്തോ ഒന്നുമായി നിങ്ങൾക്ക് കണക്ഷൻ നൽകുന്നു. ഇവയൊന്നും പരിഹാരമല്ല, അവയിൽ രണ്ടെണ്ണം സംഭവത്തെ അതിജീവിക്കുന്ന സുരക്ഷാ പിന്നോട്ടുപോക്കുകളാണ്.

യഥാർത്ഥ ഓപ്ഷനുകൾ നെറ്റ്വർക്ക് വിവർത്തന മാതൃക പിന്തുണയ്ക്കുന്ന ക്ലയന്റ്, അല്ലെങ്കിൽ എത്താവുന്ന IPv6 വിലാസമുള്ള ലക്ഷ്യം. അവയിൽ ഒന്ന് ആവശ്യപ്പെടുക.