Зөвхөн IPv6 сүлжээ VPN-ийг туннель эхлэхээс өмнө эвддэг

Зөөврийн компьютер зөвхөн IPv6 тараадаг чуулганы Wi-Fi-д холбогдож, VPN клиент эргэлдээд бүтэлгүйтэж байхад мөн тэр профайл нэг цагийн өмнө зочид буудалд ажиллаж байсан. Нэвтрэх мэдээлэлд юу ч өөрчлөгдөөгүй. Өөрчлөгдсөн нь клиент одоо зөвхөн IPv6 зөөдөг сүлжээгээр IPv4 очих цэгт хүрэх ёстой болсон бөгөөд клиент бүр үүнийг хэрхэн хийхийг мэддэггүй.

Багцууд туулдаг тэр таван алхмыг туулна уу.

1-р алхам: нэрийн хайлтыг ажиглана уу

Профайл хост нэр ашигладаг бол эхний асуулт нь шийдэгч юу буцаадаг вэ гэдэг. dig AAAA vpn.example.com зөвхөн IPv6 сүлжээнд жинхэнэ AAAA бичлэг, DNS64-өөс нэгтгэсэн бичлэг, эсвэл юу ч буцаадаггүй. Нэгтгэсэн хариулт нь IPv4 очих цэгийг орчуулгын угтвар дотор кодлож, зөвхөн тэр үед IPv6 очих цэггүй клиент түүнд хүрч чадна. Хатуу кодлосон IPv4 хаягтай профайл хэзээ ч энд хүрэхгүй, учир нь нэгтгэх нэр байхгүй.

Тэр ганц ялгаа нь «тэнд ажилладаг, энд бүтэлгүйтдэг» гэсэн ихэнх тайланг тайлбарладаг бөгөөд үүнийг харахад нэг команд хангана.

2-р алхам: клиент аль бүлгийг дуудсаныг харна уу

Явцын мөр биш, сокетийг ажиглана уу. Зөвхөн IPv6 холбоос дээр IPv4 хаяг руу IPv4 сокет нээж буй клиентэд түүнийг явуулах газар байхгүй бөгөөд алдаа нь нэрийн алдаа биш, хугацаа дуусах хэлбэрээр илэрнэ. Клиент холбогдож байх үед ss -tanp нь алсын хаяг болон түүний оролдсон бүлгийг харуулна. Үүнийг ip -6 route-той харьцуулж, өгөгдмөл нь жинхэнэ IPv6 дараагийн үсрэлт эсэхийг баталгаажуулна уу.

Сокетийн хүснэгт дэх хаягийн бүлэг бол баримт. Явцын мөр бол өөр хэн нэгний бичсэн хураангуй.

3-р алхам: орчуулгыг туннелээс тусгаарлана уу

NAT64 болон DNS64 нь хандалтын сүлжээ IPv4 очих цэгт хүрэх арга бөгөөд туннель боссны дараа түүнд юу ч хийдэггүй. Орчуулсан зам дээр барьсан туннель өөрийн дотоод хаяглалтаа хэлэлцсээр байх бөгөөд дотоод IPv4 эсвэл IPv6 хамрах хүрээ нь тусдаа бодлогын асуудал. Хэрэв клиент холбогдоод дараа нь хаашаа ч хүрэхгүй бол, та орчуулгыг өнгөрч чиглүүлэлтэд орсон байна, энэ нь өөр нотолгоотой өөр мөрдөн байцаалт юм.

Орчуулгын бүтэлгүйтэл хэзээ ч холбогдохгүй мэт харагдана. Дотоод хамрах хүрээний бүтэлгүйтэл холбогдоод хаашаа ч хүрэхгүй мэт харагдана.

4-р алхам: мөн тэр профайлыг өөр сүлжээнд туршина уу

Мөн тэр профайл, клиентийн хувилбар, нэвтрэх мэдээллийг хос стек сүлжээнд аваачиж давтана уу. Хэрэв тэнд ажиллаад зөвхөн IPv6 замд бүтэлгүйтвэл хувьсагч нь профайл биш, хандалтын сүлжээ юм. Тасалбарт клиентийн хувилбар болон сүлжээний төлөвийг бичнэ үү, учир нь эцсийн засвар нь клиентийн шинэчлэл эсвэл өөр очих цэг.

«VPN эвдэрсэн» гэсэн тайланд арга хэмжээ авах боломжгүй. «Зөвхөн IPv6 хандалтад л бүтэлгүйтдэг» гэсэн тайлан бол алдааны тайлан.

5-р алхам: аюулгүй байдлын тохиргоог биш, замыг засна уу

Уруу татсан бүх засварууд байдлыг улам дордуулдаг. IPv6-г унтраах нь сүлжээний санал болгож буй цорын ганц замыг арилгана. Клиентийг нийтийн шийдэгч рүү чиглүүлэх нь DNS64 нэгтгэлийг эвддэг, учир нь тэр нэгтгэл орчуулагчийн ард байгаа шийдэгчээс ирэх ёстой. Гэрчилгээний баталгаажуулалтыг унтраах нь танд таниж чадахгүй зүйлтэй холболт өгдөг. Эдгээрийн аль нь ч засвар биш бөгөөд хоёр нь ослыг даван туулах аюулгүй байдлын регресс юм.

Жинхэнэ сонголт бол сүлжээний орчуулгын загварыг дэмждэг клиент, эсвэл хүрч болох IPv6 хаягтай очих цэг юм. Тэдгээрийн аль нэгийг хүсээрэй.