IPv6 хаягууд таны VPN-г орлохгүй: анхны ажлыг дахин харна уу

Клиентийн төлөвийн хуудсыг нээж, дэлхийн IPv6 хаяг харвал туннель одоо заавал биш болсон гэж дүгнэх уруу татагдана. Тэр хуудас хаяг харуулдаг, шифрлэлтийн хил биш, хувийн чиглүүлэлтийн хүснэгт биш, хандалтын шийдвэр биш. VPN ихэвчлэн нэгэн зэрэг гурван ажил хийдэг, IPv6 нь ховор хаяг хуваалцахтай холбоотой ажлыг л хөнддөг. Нэг үйлчилгээг клиентээс сонсогч хүртэл туулах нь өөрчлөлтийн дараа аль ажил үлдэхийг харах цорын ганц арга.

Хэрэгслийг устгахаас өмнө ажлыг нэрлэ

Хүмүүс гурван зохицуулалтын нэгийг хэлэхдээ «VPN» гэдэг, гурвуулаа өөр өөр шалтгаанаар бүтэлгүйтдэг. Нэг багийн нийтэлсэн нэг аппликейшн хүрэх нь аппликейшнд хандах асуудал. Хэд хэдэн газар бие биедээ хүрэхийн тулд хувийн сүлжээний тодорхой багцад нэгдэх нь чиглүүлэлтийн харилцаа. Бүрэн хянадаггүй дэд бүтцийн дээгүүр тогтвортой захиргааны давхарга барих нь өөрийн хаягийн төлөвлөгөөтэй үйл ажиллагааны зохицуулалт.

IPv6 эхний зохицуулалтын хувьд хаяг хуваалцах саад тотгорыг арилгаж, тэнд бодит ажил хийдэг, учир нь шууд хаяг орчуулагчийг орлож чадна. Бусад хоёрт юу ч өөрчлөхгүй, учир нь шаардлага хэзээ ч хаягийн хомсдол байгаагүй. Тохиргоонд хүрэхээс өмнө гурвын алийг нь бодитоор ажиллуулж байгаагаа бич.

Олон нийтийн хаяг нь шифрлэлт биш

Дэлхийн хүрээтэй хаяг нь хост хаанаас хүртээмжтэйг хэлдэг; тэнд ирж буй трафик шифрлэгдсэн эсвэл баталгаажсан эсэхийг юу ч хэлдэггүй. RFC 8504-ийн аюулгүй байдлын хэлэлцүүлэг нь IPsec хэрэгжүүлэлтийн дэмжлэгийг IPsec, TLS, SSH болон бусад аргуудын хоорондох илүү өргөн сонголтоос тусгаарладаг бөгөөд хүртээмжийг хамгаалалт гэж уншихад алга болдог ялгаа нь яг энэ юм. Механизмыг дэмждэг стек нь механизм боломжтой гэдгийг л нотолсон, энэ урсгал түүгээр гарсан гэдгийг хэзээ ч нотолж чадаагүй. IPsec-ийн хувьд тодруулбал, тохиролцсон ассоциаци болон түүний сонгосон трафик юу хамгаалагдахыг шийддэг, харин хаягийн гэр бүл нь пакетийн шинж чанар, түүнд зориулсан бодлого биш.

Хүртээмж нь дахин тусдаа асуулт. Олон нийтийн хаяг нь хүсээгүй трафик ирэхэд хүргэдэггүй, учир нь маршрут, галт хана, сонсогч тус бүр нэг саналтай, NAT-г арилгах нь нэг шүүлтүүрийг арилгадаг, бүгдийг биш. Туннель тэдгээр гурвын алийг нь орлож байсныг шийд, хэрэв байсан бол.

Давхарга юу өгсөөр байна

Давхарга гурван нөхцөлд байраа олсоор байна. Алсын хэрэглэгчид нэг аппликейшний оронд тодорхой маршрутын багц хэрэгтэй байж болно, хоёр газарт хувийн хүртээмжийн гэрээ хэрэгтэй байж болно, операторууд хандалтын нийлүүлэгч өөрчлөгдөхөд өөрчлөгддөггүй хаяглалтыг хүсч болно. Гурвын аль нь ч IPv4 хаягийн хомсдолын тухай биш.

Дэлхийн хаягууд үүнийг засваргүй болгодоггүй. Цэвэрхэн дотоод төлөвлөгөө нь нийлүүлэгч үүнийг өөрчилсний дараа гадаад төгсгөлийн цэгийг хариу үйлдэлтэй байлгадаггүй, баталгаажуулалт, дахин холболт, нэрийн шинэчлэлтэд эзэн хэрэгтэй хэвээр. Ямар нэг зүйлийг унтраахаас өмнө тэдгээр хэрхэн сэргэхийг шийд.

Олон нийтэд нээгдэх үйлчилгээг туул

Хостээс эхэлж, юу үнэхээр сонсож байгааг жагсаа, учир нь таны зөвшөөрсөн аппликейшн машинд байх цорын ганц зүйл нь ховор. ss -lntup нь TCP болон UDP сонсогч бүрийг холболтын хаягийн хамт хэвлэж, таны эрх зөвшөөрсөн газарт эзэмшигч процесс нэмдэг бөгөөд энэ нь захиргааны интерфэйс орлуулагч хаяг дээр эсвэл зөвхөн loopback дээр сууж байгааг нэг харцаар харуулна. Хэрэв таны стек IPv6 сокетуудыг тусдаа байлгаж байвал ss -6 -lntup хэлбэрээр давт.

Дараа нь мөр бүрийг үзэгчдээр нь ангил. Өөрийн баталгаажуулалт, тээврийн аюулгүй байдал бүхий аппликейшний порт нь олон нийтийн хаяг дээр хэвийн байж болох бол захиргааны интерфэйс, хэмжүүрийн төгсгөлийн цэг, мэдээллийн сангийн порт ихэвчлэн тийм биш. Нэг зөвшөөрөгдсөн аппликейшн бол зөвхөн тэр аппликейшний тухай дүгнэлт, хостыг хуваалцдаг бүх үйлчилгээг ил гаргах зөвшөөрөл хэзээ ч биш. Мөр бүрийн холболтын хаяг нь ил гаргалт аль хэдийн байгаа эсвэл таны төлөвлөж буй өөрчлөлт бий болгох эсэхийг хэлнэ.

Хоёр тест, дараа нь юуг унтраахаа шийд

Давхаргыг устгахаас өмнө цаасан дээр хоёр асуултад хариул. Нэгд, шаардлагад хувийн чиглүүлэлт хэрэгтэй юу, өөрөөр хэлбэл олон нийтийн хаяг илэрхийлдэггүй, хандалтын нийлүүлэгч санал болгодоггүй хүртээмж үү? Хоёрт, түүнд хамгаалалтын хил хэрэгтэй юу, өөрөөр хэлбэл эс бөгөөс итгэмжлэгдэхгүй замаар илэн далангүй гарах урсгалд шифрлэлт, баталгаажуулалт уу? Хэрэв тухайн үйлчилгээнд хоёр хариулт нь үгүй бол туннель устгах нэр дэвшигч; аль нэг нь тийм бол тэр үлдэнэ.

Ижил тестийг IPv4 болон IPv6 дээр тус тусад нь хос стект клиент дээр ажиллуул, учир нь хамгаалагдсан IPv4 трафик IPv6 замын тухай юу ч хэлдэггүй. Төлөвийн хуудас дээрх дэлхийн IPv6 хаяг нь гоожилтын нотолгоо биш, байхгүй нь хамгаалалтын нотолгоо биш. Зөвхөн хоёр хариулт бичигдсэн, одоо ч үгүй байгаа үйлчилгээг унтраа, өөрчлөлтийн бүртгэлд аль асуулт үүнийг шийдсэнийг тэмдэглэ.