DS-Lite нь орж ирэх IPv4 хостингийг хаадаг, гарч буй VPN-ийг биш

Орчуулгын төлөв холболтыг эхлүүлж буй талыг дагана. B4 болон AFTR-ээр дамжин гарч буй хүсэлтийг дагаж, хостинг яагаад бүтэлгүйтдэгийг харна уу.

DS-Lite нь зөвхөн IPv6 зөөдөг хандалтын сүлжээгээр харилцагчид IPv4 холболт өгөх арга юм. Гэрийн чиглүүлэгч өөрийн гэсэн тусгай нийтийн IPv4 хаяггүй бөгөөд энэ ганц баримт хүмүүсийг тэр холболтоос IPv4 VPN ажиллахгүй гэдэгт итгүүлдэг. Гарах чиглэлд энэ нь ихэвчлэн сайн ажилладаг. Холболтыг үйлчилгээ үзүүлэгч орчуулж, алслагдсан тал энгийн IPv4 хэрэглэгчийг хардаг. Эвдэрдэг нь эсрэг чиглэл: хүсээгүй орж ирэх IPv4-ийг хүлээж буй зүйлийг хостлох. Ялгаа нь ямар тал яриаг эхлүүлдэгт оршино.

Аль тал холболтыг эхлүүлдэг

Холболтыг эхлүүлж буй хэрэглэгч явахын хэрээр орчуулгын төлөв үүсгэдэг. Үйлчилгээ үзүүлэгчийн орчуулагч эхний пакетыг харж, зураглал хуваарилаад цааш дамжуулна. Буцаж ирэх урсгал тэр зураглалтай таарна, учир нь зураглал аль хэдийн байгаа.

Холболт хүлээж буй серверт ийм төлөв үүсгэх зүйл байхгүй. Гаднаас хэн нэгэн үйлчилгээ үзүүлэгчийн зуръя гэж зөвшөөрөөгүй хаяг, портод хүрэх ёстой бөгөөд энэ нь огт өөр хүсэлт юм.

Гарч буй хүсэлтийг дагана уу

Архитектур RFC 6333 хоёр үзүүрийг нэрлэдэг. Харилцагчийн талын элемент нь B4 бөгөөд IPv4-ийг IPv6 дотор багцладаг. Үйлчилгээ үзүүлэгчийн талын элемент нь AFTR бөгөөд хаягийн орчуулгыг хийж, пакетыг IPv4 хэлбэрээр дамжуулдаг.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

VPN сервер нь үйлчилгээ үзүүлэгчийн орчуулсан хаягаас энгийн IPv4 холболт хүлээн авдаг. Түүнд DS-Lite горим, тусгай порт эсвэл харилцагчийн хандалтын сүлжээ зөвхөн IPv6 гэдгийг мэдэх шаардлагагүй. Хүмүүсийн алддаг хэсэг нь энэ: алслагдсан тал үүнийг мэдэж чадахгүй.

Харилцагчийн өөрийн тохиргоо ч мөн адил энгийн. Түүнд B4 болон AFTR-ийн өгдөг, сервер хүртэлх ажилладаг IPv4 зам хэрэгтэй бөгөөд серверийн хостын нэрийг IPv4 хаяг руу шийдэх шаардлагатай.

Орж ирэх хостинг яагаад бүтэлгүйтдэг тохиолдол болдог вэ

Гэртээ IPv4 VPN сервер ажиллуулах нь үйлчилгээ үзүүлэгчийн хуваалцсан хаяглалттай мөргөлддөг шийдэл юм. Үйлчилгээ үзүүлэгчийн орчуулагч нийтийн хаяг болон зураглалын хүснэгтийг эзэмшдэг бөгөөд нэг захиалагчид байнгын орж ирэх зураглал үүсгэх ямар ч шалтгаан байхгүй.

Гэрийн чиглүүлэгч дээрх портын шилжүүлгийн дүрэм AFTR-ийг тохируулж чадахгүй. Дүрэм нь локал төхөөрөмж дээр бодит бөгөөд зөв, дээшээ юу ч өөрчлөхгүй, тиймээс шинж тэмдэг арилахгүй галт хананы асуудал мэт харагддаг.

Энд операторын түвшний орчуулга нэг нийтийн хаягаас ялгаатай: зөв локал шилжүүлэг ч олон захиалагчийн хуваалцдаг хаяг дээр бууж болно.

Хандалтын төлөвлөгөөг өөрчлөхөөс өмнө оношлогоо хий

Эхлээд олгогдсон горимыг баталгаажуул. Уугуул хос стек, DS-Lite, өөр орчуулгын механизм ашигладаг зөвхөн IPv6 сүлжээ нь гурван өөр зохион байгуулалт бөгөөд үйлчилгээ үзүүлэгчийн маркетингийн нэрс техникийн нэртэй үргэлж таарахгүй.

Дараа нь гарч буй алдааны дөрвөн ажиглалтыг тогтоо. Хэрэглэгч VPN хостын нэрийг IPv4 очих газар руу шийдэж байна уу? Хөтчийн хүсэлт биш энгийн IPv4 холболт ажиллаж байна уу — тэр хүсэлт чимээгүйхэн IPv6 ашигласан байж болно? Хэрэглэгч ямар тээвэр, порт оролдож байна, төгсгөлийн цэгийн бүртгэл тэр оролдлогыг харж байна уу? Алдаа нь эхний солилцооны үеэр, идэвхгүй үеийн дараа, эсвэл зөвхөн том дамжуулалтад гарч байна уу?

Тэр дөрвөн хариулт нь шүүлт, орчуулгын төлөвийн хугацаа дуусах, буруу төгсгөлийн цэг эсвэл пакетын хэмжээг боловсруулахыг заана. Аль нь ч бүртгэлийн хуудсан дээр DS-Lite харснаар тогтоогдохгүй.

Үйлчилгээ үзүүлэгчийн өөрчлөлтийг анхааралтай унш

Бүртгэлийн өөрчлөлт ажиллаж буй холболттой давхцаж, хэд хэдэн шинж чанарыг нэгэн зэрэг өөрчилж болно. Ямар шинж чанар өөрчлөгдсөнийг тэмдэглэ, учир нь шинэ багцын нэр техникийн тайлбар биш.

Хос стекийг идэвхжүүлэх заавар нь үйлчилгээ үзүүлэгч үнэхээр юу олгодгийг хэн нэгэн баталгаажуулах хүртэл хоёрдмол утгатай. Үүнийг IPv4 VPN хэрэглэгчдэд түгээмэл шаардлага гэж үзэх нь таамаглалыг бодлого болгоно.

Хэрэв бодит шаардлага нь орж ирэх IPv4 хостинг бол үйлчилгээ үзүүлэгчтэй дэмжигдсэн орж ирэх зохион байгуулалт, уугуул хаяглалт эсвэл өөр хандалтын загварын талаар ярилц. Хэрэв шаардлага нь алслагдсан серверт хүрэх зөөврийн компьютер бол оронд нь тэр яг гарч буй урсгалын талаар асуу. Ажлын дараалал: чиглэлийг нэрлэ, олгогдсон горимыг баталгаажуул, энгийн IPv4 болон нэг тээврийг туршиж үз, хандалтын төлөвлөгөөг зөвхөн чиглэл үнэхээр шаардсан тохиолдолд өөрчил.

Холбоотой нийтлэлүүд