Глобал IPv6 хаяг нь трафик туннелийг тойрч гардаг гэсэн үг биш

Туршилтын хуудас глобал IPv6 хаяг мэдээлэхэд дүгнэлт шууд VPN-ийг тойрч гардаг трафик руу үсэрдэг. Энэ дүгнэлтэд хуудас хэзээ ч үзүүлээгүй хоёр баримт хэрэгтэй: аль аппликейшн хүсэлт илгээсэн, цөм түүнд ямар маршрут сонгосон. Хаягийн хамрах хүрээ нь хаягийг хэр хол чиглүүлж болохыг тодорхойлдог. Энэ тодорхой пакет хаашаа явсан талаар юу ч хэлэхгүй.

Хамрах хүрээ ба үүрэг нь өөр нотолгоотой өөр асуултууд юм.

Хамрах хүрээ нь хэн чиглүүлж болохыг хариулна, хэн хийдгийг биш

Глобал unicast хаягууд нь зарчмын хувьд нийтийн интернетэд чиглүүлэгдэх боломжтой, өвөрмөц локал хаягууд дотоод топологид зориулагдсан, холбоосын локал хаягууд зөвхөн нэг холбоос дээр оршдог. Эдгээр нь хаягийн блокийн шинж чанарууд. Тодорхой зорчих газар руу явж буй пакет туннелээр гарч байгаа эсэхийг чиглүүлэлтийн хүснэгт болон интерфэйст холбогдсон бодлого шийддэг бөгөөд хоёулаа аль ч зүг рүү зааж болно.

Хаяг нь глобал хамрах хүрээтэй байж, туннель дотор зөөгдөж болно, учир нь туннель бол зам, хаягийн төлөвлөгөө биш.

Интерфэйс дээрх бүх хаягийг уншина уу, вэб туршилтыг биш

Интерфэйсийн гаралт хэд хэдэн хаягийг нэгэн зэрэг харуулна: физик холбоосын гадаад хаяг, туннелийн хаяг, интерфэйс бүрийн нэг холбоосын локал хаяг. Вэб туршилт зөвхөн нэг хүсэлтийн эх хаягийг харуулна. ip -6 addr show-аар эхэлж, аль хаяг аль интерфэйст харьяалагдах, ямар префикс урттай болохыг тэмдэглээд, дараа нь хүсэлт бодитоор аль интерфэйсийг ашигласныг асууна уу.

Үүнийг ip -6 route get 2606:4700::1111-тай харьцуулна уу, энэ нь цөмийн зорчих газарт сонгох интерфэйс болон эхийг хэвлэнэ.

Глобал префикс хэрхэн туннель дотор ордог вэ

Хоёр загвар туннелийн интерфэйс дээр глобал хаяг үүсгэдэг. Үйлчилгээ үзүүлэгч туннелээр дамжуулан харилцагч руу чиглүүлэх префиксийг шилжүүлж болно, энэ нь хаягийг глобал болгох боловч зам нь туннель хэвээр байна. Эсвэл харилцагч өөрийн анхны глобал хаягаа хадгалж, гадаад толгой ажлаа хийх хооронд туннель түүнийг дотоод трафик болгон зөөнө. Аль ч загварт орчуулга шаардлагагүй бөгөөд будлиан нь IPv4 NAT-ийн дадлыг IPv6-ийн шаардлага гэж үзэхээс эхэлдэг.

Администратороос хоёрын аль нь хамаарахыг асууна уу. Хариулт нь нөгөө талын сервер таныг эх гэж юу гэж хардагийг тодорхойлно.

Хувийн мэт харагдах хаяг яагаад итгэлийн дохио болохгүй вэ

Өвөрмөц локал хаяг нь оператор үүнийг дотоод чиглүүлэлтэд зориулсан гэсэн үг бөгөөд үүнээс өөр зүйл биш. Энэ нь төхөөрөмж удирдагдаж байгаа, програм хангамж найдвартай, эсвэл трафик шифрлэгдсэн гэдгийг нотлохгүй. Харин эсрэгээр, глобал хаяг нь трафик туннелээс зугтсаныг нотлохгүй бөгөөд энэ бүх өгүүлэл тэр таамаглалыг нураахын тулд байдаг.

Итгэлийг бодлого, баталгаажуулалт, шифрлэлтээр үнэлнэ үү. Хаягийн харагдах байдал нь хоёр чиглэлд бүтэлгүйтдэг сул эвристик юм.

Маршрут ба бодлогыг хоёр асуулт болгон шалгана уу

Эхлээд маршрут: curl -6 https://ifconfig.me-ыг туннелээр, дараа нь физик интерфэйсээр ажиллуулж, хариултуудыг харьцуулна уу. Хоёрдугаарт бодлого: туннель бодитоор ямар префикс зөөж байгаа, нөгөө талд түүнд буцах маршрут байгаа эсэхийг батална уу. Нийтийн сайт руу амжилттай хүсэлт нь аль нэгийг ч нотлохгүй, учир нь тэр зорчих газарт хаанаас ч хүрч болно. Бодлогын туршилтад дотоод зорчих газрыг ашиглана уу.

Зам бүрийн үүсгэсэн эх хаягийг тэмдэглэнэ үү. Туннелийг тойрч гарах тухай мэдэгдэлд үнэхээр хэрэгтэй нотолгоо нь энэ юм.