VPN-ийг тойрч гарах IPv6 урсгал: гоожиж буй замыг олох

Хоёр туршилтын хуудас зөрчилдөж байна: нэг нь туннелээр үйлчилгээ үзүүлэгчийн хаягийг мэдээлдэг, хоёр дахь нь таны гэрийн префиксийг мэдээлдэг, тэгэхээр VPN гоожиж байна гэсэн дүгнэлт тодорхой харагдана. Энэ дүгнэлт нэг алхмыг алгасдаг, учир нь хоёр тайлан хоёр өөр чиглүүлэлтийн шийдвэр гүйцэтгэсэн бөгөөд тэдгээрийн зөвхөн нэг нь туннелд орох ёстой байв. Цоорхой ихэвчлэн бодит бөгөөд энэ нь хамрах хүрээний асуудал, эвдэрсэн туннел биш. Гурван асуулт үүнийг шийднэ: аль урсгал үнэхээр гарсан, цөм түүнд аль замыг сонгосон, клиент ямар зан төлөвийг зорьсон.

Тэр дарааллаар ажилла. Тэдэнд дараалалгүй хариулах нь клиент гэмтэлтэй юу гэсэн урт маргаан болдог бол жинхэнэ хариулт нь IPv6 зам хэзээ ч суулгагдаагүй гэсэн үг.

Аль урсгал үнэхээр гарсан, аль адаптер дээр

Ашигласан гэр бүлийг нэрлэсэн туршилтаар эхэлж, дараа нь програмыг, хандалтын сүлжээг, хүчинтэй профайлыг, холболт IPv6 санал болгож байгаа эсэхийг бичиж аваарай. Эдгээр дөрвөн баримт хоёр гүйлтийг харьцуулах боломжтой болгодог бөгөөд дөрөв дэхийг хүмүүс мартадаг: v6 префиксгүй сүлжээ v6 гоожиж чадахгүй, харин дараа нь нэгийг нэмдэг сүлжээ хариултыг өөрчилдөг.

Хуудсыг ачаалаад үр дүнг нь уншихын оронд гэр бүл бүрт нэг хүсэлт илгээ. Нэг хуудас v6 ба v4 нөөцийг хольж болно, арын процесс таны өмнөх табаас өөрөөр ажиллаж болно, кэшлэсэн хариулт таны шалгах гэж буй сүлжээний өөрчлөлтөөс урт насалж болно. Шалгах очих газраа тогтоож бич, ингэснээр давтан гүйлт ижил зүйлийг хэмжинэ.

Цөмийн сонгосон замыг унших

Маршрутын хүснэгт хөтөч хариулж чадахгүй асуултад хариулдаг. Системээс тодорхой очих газар хаашаа явахыг асууж, харагдах өгөгдмөлийн хамт бодлогын дүрмийг оруул, учир нь аль аль нь түүнийг дарж болно:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Илүү тодорхой префикс нь нэг очих газар туннелиас гадна үлдэж, бусад бүхэн дотор үлдэх нийтлэг шалтгаан бөгөөд бодлогын дүрэм ямар ч замаас өндөр тэргүүлэх чиглэлээр мөн адил хийж чадна. Метрикийг ч унш, учир нь нэг префиксийн хоёр бичлэг дэлгэц дээрх дарааллаар биш, метрикээр шийдэгддэг. Windows дээр ижил утгатай жагсаалт нь Get-NetRoute -AddressFamily IPv6 бөгөөд шийдвэрийн дараалалд нийцүүлэн метрикээр эрэмбэлсэн. Хүснэгтэд зөв харагдах дүрэм ч доогуур дугаартай бодлогын дүрэмд ялагдаж болно, тиймээс дүрмийн жагсаалт замын жагсаалттай нэг амьсгалаар явдаг.

Клиентийн IPv6 бодлого хаанаас ирдэг

Клиент нь v6-г туннелээр дамжуулах зориулалтаар, эсвэл түүнээс татгалзах, эсвэл нэрлэсэн үл хамаарах зүйлийг зөвшөөрөх байдлаар бүтээгдэж болох бөгөөд эдгээр гурван зорилго гурван өөр зөв үр дүн өгдөг. Ажиглалтыг гоожилт гэж нэрлэхийн өмнө профайл болон клиентийн өөрийн баримт бичгийг унш, учир нь үйлдлийн систем физик холбоос дээр хөршийн илрүүлэлтийг илгээсээр байхад v6-г блоклодог клиент зохион бүтээсэн ёсоор ажиллаж байгаа юм.

Туннелээс зориуд хасагдсан програм нь туннел хэзээ ч зөөж яваагүй гэр бүлээс өөр тохиолдол юм. Эхнийх нь нэг програмын тухай шийдвэр, хоёр дахь нь хамрах хүрээний цоорхой бөгөөд засвар нь үүнтэй уялдан өөр байна. Хэзээ ч байх ёсгүй байсан замыг хайхаасаа өмнө клиентийн хасагдсан програмуудын жагсаалтыг унш.

Нарийн ажиглалт, хүснэгт зөрчих үед

Замын хайлт хоёрдмол утгатай үед хост дээрх нэг интерфэйсийн ажиглалт үүнийг шийдэж чадна, гэхдээ зөвхөн асуулт руу чиглэсэн тохиолдолд. VPN-ийн өөрийн төгсгөлийн цэг рүү чиглэсэн урсгал зохион бүтээсэн ёсоор физик адаптераар дамжина; гол нь огт өөр хаяг руу чиглэсэн програмын урсгал тэнд бас харагдаж байгаа эсэх юм. Бүгдийг цуглуулахын оронд бичлэгийг шалгаж буй очих газар руу шүү.

Өргөн бичлэг нэг асуултад шаардагдахаас хамаагүй илүү хувийн урсгалыг ил гаргадаг. Мөн асуултад бага тодорхой хариулдаг, учир нь таныг сонирхож буй урсгал хамааралгүй холболтын урсгалд дарагдан ирдэг. Шалгасан очих газар руу шүүж, хэдэн пакетын дараа зогсоож, бичлэгийг устга.

Цоорхойг хаах гурван арга

Гэр бүлийг туннелээр дамжуул, туннел түүнийг зөөж чадахгүй үед клиент дээр блокло, эсвэл эзэмшигч болон хянах огноотой зориудын үл хамаарах зүйлийг бүртгэ. Аль нь ч хамгаалагдах боломжтой бөгөөд хамгаалагдахгүй цорын ганц зүйл нь сонголтыг далд үлдээх явдал, учир нь далд сонголт бол яг л гоожилт юм. Хэрэв туннелд v6 гарах зам огт байхгүй бол клиент дээр v6-аас татгалзах нь шударга бөгөөд шалгах боломжтой. Гол нь сонголт дараагийн хүн олж чадах газарт бичигдсэн байх, зургаан сарын дараа зан төлөвөөс таамаглахгүй байх явдал.

Дахин холбогдсоны дараа болон сүлжээнүүдийн хооронд шилжсэний дараа шалгалтыг давт, учир нь өмнөх холбоост суулгасан зам өөрчлөлтийг даван туулж болно. Дараа нь очих газрыг, сонгосон замыг, клиентийн бодлогыг, туршилтад ашигласан гэр бүлийг бич, ингэснээр дараагийн хүн шийдвэрийг дахин гаргахын оронд уншина. RFC 7359 давхар стекний гоожилтыг алдаа биш, зохион бүтээлтийн асуудал гэж баримтжуулдаг бөгөөд ажиллаж буй v4 туннел бүгдийг хамардаг гэж хэн нэгэн мэдэгдэх үед иш татах ёстой эх сурвалж нь энэ юм.