strongSwan-той хос стект IKEv2 хувийн хандалтыг төлөвлөх

Хос стект туннель нь нэг шийдвэр биш, гурав бөгөөд тэдгээрт өөр өөрөөр хариулж болно. Гадаад туннель аль гэр бүлээр явдаг, үйлчлүүлэгч дотроо аль гэр бүлийг авдаг, хамгаалагдсан үйлчилгээнүүд аль гэр бүлд бодитоор хариулдаг. Тэдгээрийг нэг сонголт гэж үздэг загвар нь хэзээ ч хэрэггүй байсан IPv6-г зөөдөг, эсвэл юу ч буцааж чиглүүлж чадахгүй хаягуудыг тараадаг. Гурвыг нь тусгаарла, үлдсэн тохиргоо бараг механик болно.

Гурван төрлийн хаяг, тусдаа шийдсэн

Гадаад хаяг нь хоёр гарцын бие биедээ хүрэх арга бөгөөд дотоод урсгал хоёр гэр бүлийг зөөж байхад энэ нь IPv4 байж болно. Дотоод виртуал хаяг нь туннелийн доторх үйлчлүүлэгчийн таних тэмдэг бөгөөд гэр бүл бүрд өөрийн пул хэрэгтэй. Хамгаалагдсан префиксүүд нь үйлчлүүлэгчийн хүрч болох зүйл бөгөөд тэдгээр нь туннельд биш, үйлчилгээнд хамаарна. Гурав дахьг хоёр дахьтай андуурах нь төлөвлөлтийн ихэнх алдааг үүсгэдэг, учир нь хоёулаа хувийн муж мэт харагддаг.

Зөвхөн IPv4 гадаад тээвэр, хос стект дотоод урсгалтай тохиолдол нь ердийн бөгөөд сайн дэмжигдсэн зохион байгуулалт юм.

Тус бүрийг тодорхой шийдэж, шийдвэрүүдийг бичиж үлдээ. Хэрэв гадаад зам зөвхөн IPv4 бол үүнийг хэлж, IPv6 төгсгөлийн цэгүүдийн хүртээмжийн талаар санаа бүү зов. Хэрэв гэр бүл дотроо хуваарилагдсан ч түүнд юу ч хариулахгүй бол түүнийг төлөвлөгөөнөөс хасаж, эсвэл тэдгээр үйлчилгээг үнэхээр хос стект болго.

Гэр бүл бүрд виртуал хаяг хуваарил

swanctl тохиргоонд үйлчлүүлэгч виртуал хаяг хүсдэг бөгөөд гэр бүл бүрийн орлуулагч тэмдэгт хариулагчаас тус бүрээс нэгийг хуваарилахыг хүсдэг. Хариулагч тэдгээрийг пулаас авдаг бөгөөд пулууд нь гарцын ард байгаа сүлжээнээс тусдаа объектууд юм. Тэдгээрийг төлөвлөгөөнд ч тусдаа байлга, учир нь үйлчилгээний префикстэй давхцах пул нь урсгал санамсаргүй газар буух хүртэл зөв харагдах чиглүүлэлт үүсгэдэг.

Хоёулаа хэрэгтэй үед хоёр гэр бүлийг, хэрэггүй үед нэгийг хүс, учир нь ашиглагдаагүй хаяг нь ашиггүй бодлогын гадаргуу юм. Тодорхой хүсэлт нь захиалга биш хүсэлт бөгөөд хариулагч өөрийн бодлогын дагуу өөр утга буцааж болно. Энэ дэлгэрэнгүй мэдээлэл нь хаягийг галт ханын дүрэм эсвэл хяналтын шалгалтад хатуу бичсэн газар бүрт чухал юм. Холболтод пулуудыг нэрээр нь дурдаж, үйлчилгээний сүлжээг тэдгээрээс гадуур байлга.

vips = 0.0.0.0, ::

Богино жишээ утгыг авахын оронд IPv6 пулын хувьд өөрийн өвөрмөц локал префикс-ийг үүсгэ. Жишээ нь тохиргооны хэлбэрийг харуулдаг бөгөөд өвлөх анхдагч утга биш.

Очих газруудыг пулаас тусдаа тайлбарла

Урсгалын сонгогчид тал бүр юу солилцохоор хүлээж байгааг тайлбарладаг тул гарцын локал сонгогчид нь үйлчлүүлэгчийн пул биш, хамгаалагдсан үйлчилгээний префиксүүдийг нэрлэх ёстой. Үйлчлүүлэгчийн алсын сонгогчид тэр зорилгыг илэрхийлдэг. Хоёр жагсаалт өөр объектыг тайлбарлавал туннель босож болох ч ямар ч ашигтай зүйл зөөхгүй.

Мөн эдгээр префиксүүдэд гарцын сүлжээний дотор буцах маршрут болон зөвшөөрөгдсөн дамжуулалт хэрэгтэй, таны идэвхжүүлэх гэр бүл бүрд.

Энд хувийн IPv6 төлөвлөгөө хангалттай байхаа болино. Өвөрмөц локал хаяглалт нь хувийн хүртээмжийг худалдаж авдаг бөгөөд нийтийн IPv6 гарах урсгал үүсгэдэггүй тул дугааргүй гэр бүл зүгээр л IPv4 маскны дүрмийг дагана гэж үзсэн загвар нь хэрэглэгчдээ урам хугарах болно. Хэрэв нийтийн IPv6 хандалт шаардлагын хэсэг бол түүнд чиглүүлэлттэй төлөвлөгөө болон түүнтэй санал нийлэх дээд урсгал хэрэгтэй. Үгүй бол IPv6 тал зөвхөн хувийн гэдгийг тодорхой хэл, энэ нь нуух хязгаарлалт биш, шударга хил юм.

DNS болон буцах замыг санаатай болго

Нэрийн шийдэл нь тээврийг дагадаггүй. Шийдэгч нь зөвхөн IPv4 туннелээр A болон AAAA бичлэгүүдийг буцааж чаддаг бөгөөд дараа нь үйлчлүүлэгч таны хэзээ ч төлөвлөөгүй гэр бүлийг турших болно. Аль үйлчилгээний нэрс ашигтай хос стект хариулт агуулах ёстойг шийдэж, хоёр замыг санаатай болго. Ажиллах замгүй гэр бүл рүү шийдэгдэх нэр нь цэвэр алдаа биш зогсолт үүсгэдэг бөгөөд зогсолтыг оношлох нь хамаагүй хэцүү.

Гадаад төгсгөлийн цэгийн хүртээмжийг тусдаа баримтжуул, үүнд NAT дамжилт оролцож байгаа эсэх, аль гэр бүлийг ашиглаж байгааг оруул.

Дараа нь төлөвлөгөөг зургаан мөрөөр бич: гадаад төгсгөлийн цэг, IPv4 пул, IPv6 пул, IPv4 үйлчилгээний префикс, IPv6 үйлчилгээний префикс, мөн тус бүрийн хариултыг эзэмшдэг чиглүүлэгч. Ийм хэлбэрийн төлөвлөгөө нь шөнийн гурван цагт оператор үнэхээр асуудаг асуултад хариулдаг. Үүнээс богино бүхэн хос стекийг зөвхөн IPv4 бодлогод боолт хийсэн хоёр дахь хаяг болгон үлдээдэг бөгөөд ихэвчлэн хагас ажиллаж дуусдаг.