VPN-ээр IPv6: шилжүүлсэн префикс нь хаягийн сан биш

Нэг өдөр хоёр хүсэлт ирнэ: зөөврийн компьютерт туннелиар IPv6 хэрэгтэй, жижиг талбай өөрийн маршрутчлагчийн ард байгаа төхөөрөмжүүдэд IPv6 хүсч байна. Хоёуланд нь хаягаар хариулна, хоёр дахь нь дараа нь долоо хоногийг бүтэлгүйтэлд өнгөрөөнө. Үүргүүд өөр, мөн механизм, тохиргоо, ажиллаж байгааг нотлох шалгалт ч өөр. Энэхүү гарын авлага тэдгээрийг тусгаар байлгана.

Эхний алхам: ямар үүрэг гүйцэтгэж байгаагаа шийд

Ганц хост туннелийн интерфейс дээрээ нэг хаяг, алслагдсан тал руу зам, доошоо дугаарлах зүйлгүй байх шаардлагатай. Туннелийн ард байгаа маршрутчлагчид тарааж чадах бүхэл сүлжээ, нэмээд алслагдсан талд тэдгээр хаягийг өөр рүү нь буцаах зам хэрэгтэй. Туннелийн ард юу байгаа нь дараагийн бүх шийдвэрийг тодорхойлно.

Ямар ч тохиргоог нээхээс өмнө энэ асуултад хариул. Энэ алхмын дараах бүхэн чи ямар хариулт өгснөөс хамаарна.

Хоёр дахь алхам: ганц хостод хаяг олгох

Туннелийн хаягийг олгож, бүтээгдэхүүний хүлээж буй префиксийн уртыг баталгаажуулж, клиент алслагдсан хүрээнд зам суулгаж байгаа эсэх, эсвэл локал өгөгдмөл гарц руу илгээж байгаа эсэхийг шалга. Туннелийн интерфейс дээрх /128 цэгээс цэг хүртэлх холбоосын хувьд хэвийн, харин тэнд /64 нь хэн ч шилжүүлээгүй сүлжээг шаардана. Хоёр гаралт асуултыг шийднэ: хаягийн хүснэгт ба замын хүснэгт, хоёр төгсгөлд уншина. Тэдгээрийг хамт унш, учир нь буруу интерфейс рүү заасан зам энэ алхамд хамгийн түгээмэл алдаа юм.

Хоёр төгсгөлд хаяг болон замын хүснэгтээр шалгаж, дараа нь нэг хүсэлт илгээ. Хэрэв хүсэлт зөв гарч, юу ч буцаж ирэхгүй бол алдаа нь клиентийн хаягт биш, алслагдсан талын замд байна.

Гурав дахь алхам: туннелийн ард байгаа маршрутчлагчид шилжүүлэх

Префикс шилжүүлэх нь хаяг олгохоос тусдаа механизм бөгөөд өөрийн хүсэлт, өөрийн түрээстэй. Шилжүүлэгч тал доод сүлжээнд хангалттай том префикс олгохоор тохируулагдсан байх ёстой, хүсэлт гаргагч маршрутчлагч дотоод интерфейсээ тэр префиксээс дугаарлах ёстой.

Гар утасны клиентүүдэд үйлчилдэг сан шилжүүлж чадна гэж бүү бод. Олон VPN бүтээгдэхүүн ганц хаяг олгодог бөгөөд шилжүүлэх үүрэг огт байхгүй, таны ирмэгт ирсэн нийлүүлэгчийн префикс автоматаар хамтрагч руу дамждаггүй. Сан бүр ямар үүрэг гүйцэтгэдэггүйг тэмдэглэ, учир нь хоёрыг өөр өөр газар тохируулдаг.

Дөрөв дэх алхам: буцах замыг тодорхой болго

Хоёр төгсгөл аль хамтрагч аль префиксийг зөөж байгааг тохиролцох ёстой. Алслагдсан талд шилжүүлсэн сүлжээний замыг туннель рүү зааж нэмж, давхцах хүрээ аль хэдийн шаардаагүй эсэхийг баталгаажуул.

Буцах замгүй хүчинтэй префикс нь цэвэрхэн хаяглалтын төлөвлөгөө, ямар ч холболт өгдөггүй. Хандалтын дүрэмгүй зам талбайгаас төлөвлөснөөс илүүг ил гаргадаг тул хоёр өөрчлөлтийг нэг цонхонд хослуулж, хагас хэрэгжсэн төлөвийг хэрэглэгчдээс хол байлга.

Тав дахь алхам: маршрутчлагчийн ардаас шалга

Шалгалтуудыг дарааллаар гүйцэтгэ: клиент дээрх туннелийн интерфейсийн хаяг, дотоод интерфейс дээрх шилжүүлсэн префикс, алслагдсан талын тэр префикс рүү чиглэсэн зам, эцэст нь маршрутчлагчийн ард байгаа төхөөрөмжөөс хүсэлт. Өөрөө хянадаг очих газрыг ашигла, ингэснээр чимээгүй хаалт алга болсон замаас ялгарах болно. Аль алхам чамайг гайхшруулсан ч, цааш явахаас өмнө засах зүйл нь тэр.

Сүүлийн шалгалтыг хоёр удаа хий, нэг удаа маршрутчлагчаас өөрөөс нь, нэг удаа түүний ард байгаа төхөөрөмжөөс. Очих газарт хүрдэг ч клиентүүд нь хүрч чадахгүй маршрутчлагч нь шилжүүлэлт эсвэл дамжуулалтын асуудал, дээрх асуудал биш.

Буцаах

Өөрчлөлтийн өмнө өмнөх хаяглалтын тохиргоог хадгалж, хоёр механизмын алийг нь өөрчилснөө тэмдэглэ. Шилжүүлсэн префиксийг замгүйгээр устгах нь хар нүх үлдээдэг, харин префиксгүйгээр замыг устгах нь юу ч хүрч чадахгүй хаяг үлдээдэг. Хоёр өөрчлөлтийг тусдаа тэмдэглэ, учир нь нэгийг буцаагаад нөгөөг нь үлдээвэл талбай зөвхөн нэг чиглэлд хүрэх боломжгүй болно.

Хэрэв бүтээгдэхүүн танд хэрэгтэй үүргийг дэмждэггүй нь тогтоогдвол зогсоод загварыг өөрчил, хэзээ ч зориулагдаагүй хүрээг барихын тулд клиентийн талбарыг сунгахын оронд. Буруу механизмаар хариулсан дэмжлэгийн хэрэг загварын өөрчлөлтөөс илүү үнэтэй.