VPN салсны дараа Mac-ийн IPv6 төлөвийг хэрхэн шалгах вэ
VPN салсны дараа ямар нэгэн дахин тохируулга хийхээс өмнө IPv6 хаяг, бүтэлгүйтсэн очих газар хүрэх маршрут, клиентийн блоклох бодлогыг энэ дарааллаар шалгана уу.
Туннель унасны дараа IPv4-ээр сайтад хүрсэн ч та IPv6-ийн талаар юу ч батлаагүй. macOS хоёр бүлгийг сүлжээний үйлчилгээ бүрээр тусад нь тохируулдаг бөгөөд VPN клиент нэгэнд нь хүрэлгүй нөгөөг өөрчилж чадна. Гурван давхаргыг дараалан үзнэ үү: хаягийн тохиргоо, маршрутын сонголт, дараа нь салсан үед клиент суулгасан аливаа бодлого. Энэ хооронд хандалтын сүлжээг өөрчлөхгүй байлга, эс бөгөөс та хоёр өөр асуудлыг харьцуулна.
Үнэхээр эвдэрсэн бүлгээс эхэл
IPv4-ээр ачаалагдах хуудас физик сүлжээ амьд байгааг хэлнэ. Үйлчилгээнд дэлхийн IPv6 хаяг байгаа эсэх, угтвар одоо ч зарлагдаж байгаа эсэх, эсвэл ямар нэгэн зүйл бүлгийг шүүж байгаа эсэхийг энэ нь хэлэхгүй. Хэрэгсэл сонгохын өмнө юу бүтэлгүйтсэнийг батал, учир нь хүрэх боломжгүй хаяг руу шийдэгддэг нэр огт шийдэгддэггүй нэртэй яг адилхан харагддаг. Аль давхарга буруу хариулсныг асууж, хариултыг бичиж ав. Үүнгүйгээр дараагийн алхам бүр журам гэсэн хувцас өмссөн таамаг юм.
Бүх харьцуулалтын турш ижил Wi-Fi сүлжээ, ижил хандалтын цэгийг баримтал. Өчигдөр IPv6 санал болгосон кафены сүлжээ одоо таны байгаа сүлжээний талаар юу ч хэлэхгүй.
Маршрутаас өмнө хаягийг унш
Системийн тохиргоонд идэвхтэй үйлчилгээний TCP/IP самбар нь IPv6 автомат, гар аргаар эсвэл зөвхөн холбоосын орон нутгийн эсэхийг харуулна. Үүнийг хүлээж байгаа зүйлтэйгээ харьцуул, байгууллага гар аргаар тохируулахыг санаатай сонгосон байж болно гэдгийг сана. Дараа нь ifconfig ажиллуулж, тухайн интерфейсийг унш. Зөвхөн fe80:: хаяг гэдэг нь интерфейс хөршүүдтэйгээ ярьж чадна, үүнээс өөр зүйлгүй гэсэн үг тул холбоосын орон нутгийн хаяг байх нь ашиглах боломжтой зам байгаагийн баталгаа биш.
Клиент үлдээсэн utun интерфейсүүдийг ч хай. Хуучирсан туннелийн төхөөрөмж клиент ашиглахаа болиод удаан хугацааны дараа ч хаяг, маршрутыг хадгалж чадна. Хэрэв нэг байвал, энэ нь клиентийн эзэмшигчид амьдралын мөчлөгийн илрүүлэлт бөгөөд тэр дороо устгах зүйл биш.
Бүтэлгүйтсэн очих газрын маршрутын хүснэгтийг унш
Цөмөөс бүтэлгүйтсэн очих газрын тухай асуу, анхдагч маршрутын тухай биш. route -n get 2001:db8::25 тухайн хаягт сонгогдсон интерфейс болон гарцыг хэвлэнэ, netstat -rn -f inet6 харьцуулахад бүх хүснэгтийг харуулна. Анхдагч маршрут нь анхдагч байгааг хэлнэ; энэ очих газар түүнийг ашиглаж байгааг хэлэхгүй.
DNS-ийг өөрийн тасагт байлга. IPv4-ээр хүрэх боломжтой шийдвэрлэгч AAAA бичлэгүүдийг буцааж чадна, тиймээс хайлтын алдаа болон маршрутжуулалтын алдаа хөтөч дээр ижил шинж тэмдэг үүсгэдэг.
Клиентийн блоклох бодлогыг үлдэгдлээс тусгаарла
Зарим клиент салсан үед трафикийг блоклохоор зохион бүтээгдсэн бөгөөд үүнд нөгөө хаягийн бүлэг багтана, энэ зан үйл нь алдаа биш, онцлог юм.
Блоклолтыг гэмтэл гэж үзэхээс өмнө клиент чинь ямар зан үйлийг баримтжуулдгийг олж мэд. scutil --dns үйлчилгээ бүрд хүчинтэй шийдвэрлэгчдийг харуулдаг бөгөөд клиентийн суулгасан шийдвэрлэгч эсвэл хязгаарлагдмал DNS тохиргоо тэнд харагддаг. Дараа нь пакет шүүлтүүрийн дүрмүүд суулгагдаж, үлдсэн эсэхийг шалга. Хүлээгдэж буй блоклол болон үлдсэн дүрэм эсрэг хариу шаарддаг бөгөөд тэдгээрийг зөвхөн эзэмшигчийн баримт бичиг ялгадаг.
Нотолгоо цуглуул, дараа нь нэг зүйлийг өөрчил
Нэг холбогдох-салах мөчлөгийн хоёр талд клиентийн хувилбар, macOS хувилбар, сүлжээний үйлчилгээ, салах үеийн төлөвлөсөн бодлого, хаяг болон маршрутын гаралтыг бүртгэ. Энэ бүртгэл нь гомдлыг хэн нэгэн мөрдөж болох амьдралын мөчлөгийн асуудал болгоно. Дараа нь ганц өөрчлөлт хийж дахин хэмж.
Дахин тохируулгыг эсэргүүц. Виртуал интерфейсийг устгах, маршрутын хүснэгтийг хоослох, бүх машин дээр IPv6-г унтраах нь бүгд таны барих шаардлагатай байсан төлөвийг сүйтгэдэг бөгөөд холбоогүй тохиргоог хамт авч явж болно. Клиентэд дэмжигдсэн түр зогсолт, засвар, эсвэл устгах урсгал байвал түүнийг ашигла, сүлжээ удирдагдаж байгаа газарт администраторын журамыг дага. Аль хэдийн дахин тохируулсан машин эзэмшигчид ажиллах юу ч үлдээхгүй бөгөөд ихэвчлэн дараагийн холболтод алдааг давтана.