Таны IPv4 VPN дүрэм IPv6 урсгалын талаар юу ч хэлэхгүй

Аудит нэг интерфейс дээр туннель IPv4-д хатуу шүүгдсэн, IPv6-д бүрэн нээлттэй байгааг илрүүлдэг. Хэвлэлийн алдаа гэсэн утгаар юу ч буруу тохируулагдаагүй; дүрмийн багц зөвхөн нэг гэр бүлийг дүрсэлж, бүгд нөгөө нь түүнийг дагадаг гэж үзсэн. Энэ нь ховор тохиолддог. Таны дүрэм үнэхээр хоёуланг нь хамарч байгаа эсэхийг гурван нөхцөл шийдэх бөгөөд эхнийх нь бодлогын тухай биш, платформын тухай юм.

Нэгдүгээр нөхцөл: платформ нэг хүснэгттэй юу, хоёр уу

Зарим пакетын шүүлтүүр IPv4 ба IPv6-г бүрэн тусдаа дүрмийн багцад хадгалдаг тул нэгэнд нэмсэн дүрэм хэн нэгэн түүнийг хуулах хүртэл нөгөөд нөлөөлөхгүй. Бусад нь хоёуланд нь тохирох гэр бүлийг санал болгож, хаягийг пакет бүрээр хөрвүүлдэг. Гурав дахь бүлэг нэг бодлогын хэлийг барьдаг ч ард нь гэр бүл бүрт тусдаа объект хадгалдаг.

Таны бодитоор ажиллуулж буй шүүлтүүрийн баримт бичгийг уншаад, ямар хүснэгтүүд байгаа, таны өөрчлөлт алийг нь хүрснийг жагсаа. IPv4 хүснэгт дэх дүрмийг тоолох нь хэн ч тавиагүй асуултад хариулна. Дараа нь ямар хүснэгтүүд байгаа, таны өөрчлөлт алийг нь хүрснийг жагсаа.

Хоёрдугаар нөхцөл: бодлого хаана хэрэгжих вэ

Гурван газар хоорондоо холилддог: туннелийг хүлээн авдаг сонсогч, урсгалыг цааш дамжуулдаг зам, туннель урсгал зөөхгүй үед клиентийн ашигладаг энгийн интерфейс. Гарц сессийг хүлээн авч, түүнээс цааш дамжуулсан бүгдийг хаяж болох бөгөөд энэ нь шүүлтүүр биш эвдэрсэн туннель мэт харагдана. Ямар нэг юм бичихээс өмнө энэ төөрөгдлийг арилга, учир нь гурван газар өөр өөр эзэн, өөр өөр бүртгэлтэй. Тэднийг өөрчлөлтийн бүртгэлд нэрлэх нь засварыг гэмтлээс нэг давхарга холдож буухаас сэргийлдэг.

Гурвын алийг таны дүрэм удирдах ёстойг бич. Сонсогчийг хамгаалах дүрэм цааш дамжуулах замыг хамгаалахгүй бөгөөд аль нь ч клиентийн шууд маршрутыг хаахгүй. Газар бүр хэнд харьяалагдахыг анхаар, учир нь ихэнх байгууллагад хариулт нь өөр баг.

Гуравдугаар нөхцөл: IPv6 юу хийх ёстой вэ

IPv6 туннелээр дамжих эсэх, хамгаалалт боломжгүй үед блоклогдох эсэх, эсвэл баримтжуулсан үл хамаарах зүйлийг дагах эсэхийг шийд. Хариулт бүр өөр дүрмийн багц үүсгэдэг бөгөөд асуултыг нээлттэй орхих нь төрөлх IPv6-тай клиент IPv4-ээр туннелийн дотор хүрдэг газруудад туннелийн гаднаас хүрэх арга юм.

Дүрэм бичихээс өмнө хариултыг чанга хэл. IPv6 зөөдөггүй туннелийн хувьд блоклох нь хууль ёсны сонголт бөгөөд хэрэв энэ нь санаатай, туршигдсан бол, хоосон хүснэгтийн санамсаргүй үр дүн биш бол. Баримтжуулаагүй бүгдийг дараа нь дүрэмд хүрэх хүн дахин шийдэх бөгөөд ихэвчлэн яаран.

ICMPv6 бол удирдлагын урсгал

Хөршийн илрүүлэлт ба замын эргэх холбоо хоёулаа ICMPv6 дээр явдаг тул IPv4 дадлаас хуулсан бүхэлд хаях нь хаяглалт ба том дамжуулалтыг нэгэн зэрэг эвддэг. Бүхэлд зөвшөөрөх нь ч хариулт биш, учир нь хэн ч хянахгүй сувгийг шилжүүлдэг.

Чухал мессежийн төрлүүдэд шүүлтүүрийн зааварчилгааг дага, будаас татгалз шалтгаантай. Хамгийн буруу оношлогддог гэмтэл бол алга болсон Packet Too Big мессеж бөгөөд энэ нь нээгдээд дараа нь гацдаг холболт мэт харагддаг.

Үүнийг батлах, нэг удаад нэг гэр бүл

Гэр бүл бүрээр зөвшөөрөгдсөн хүсэлтийг тусад нь туршиж, бодлого сессийг даван туулах ёстой бол дахин холбогдсоны дараа давт. Зөвхөн IPv4 сүлжээнд хийсэн туршилт IPv6 маршрутыг ажиллуулж чадахгүй тул тэнцсэн нь таны хаах гэж буй алдагдлын талаар юу ч хэлэхгүй. Туршилт явах үед тоолуурыг ажигла, учир нь хэзээ ч тохирохгүй дүрэм тайлбартаа хэлсэн зүйлийг хийдэггүй.

Оролдлого бүрт нэг хязгаарлагдмал дүрмийг өөрчилж, өмнөх тохиргоог гартаа барь. Бодлогыг удирддаг профайл эзэмшдэг бол локал засвар хийхээс өмнө түүний администраторыг тат, учир нь дараагийн шалгалт локал засварыг дарж, алдагдлыг буцаана.