VPN асаалттай байхад IPv6 хаяг тань яагаад өөрчлөгдөх вэ

Нэг цагийн зөрүүтэй авсан хоёр дэлгэцийн зураг өөр өөр IPv6 эх сурвалжийн хаяг харуулж байгаа бөгөөд ил тод уншилт нь туннель алдсан эсвэл дахин холбогдсон гэсэн үг. Ихэвчлэн хоёулаа болоогүй. Хост түр хаяг ашиглаж байгаа бөгөөд энэ нь үйлдлийн системийн нууцлалын функц бөгөөд интерфэйсийн танихуурыг таймерын дагуу эргүүлдэг. Харьцуулалт зөвхөн хэзээ ч тогтвортой байгаагүй талбарыг таамагласан учраас л шийдэмгий харагдсан.

Түр хаяг үнэндээ юуг эргүүлдэг вэ

Түр хаяг нь интерфэйсийн префикс болон хост өөрчилдөг танихуураас бүрддэг бөгөөд давуу болон хүчинтэй наслалттай. Хүчинтэй наслалт дуусахаас өмнө хост орлуулагч үүсгэдэг тул хоёр холболт хууль ёсоор өөр эх сурвалжаас гарч болно. Локал холбоосын хаяг болон префикс өөрөө байрандаа үлддэг бөгөөд сүлжээ машиныг ингэж л танина.

Энэ эргэлтэд юу ч бүртгэл, күүки эсвэл хөтлөлтийн хэв маягийг нэргүй болгодоггүй. Таныг танихыг хүссэн сайтад күүки, нэвтрэлт, хурууны хээ байдаг бөгөөд өөрчлөгдөж буй эх сурвалжийн хаяг тэдгээрийн өмнө бараг тооцогддоггүй. Эргэлт нь пакетийн толгой дахь нэг талбарыг өөрчилдөг бөгөөд тэр талбар замд хэзээ ч цорын ганц танихуур байгаагүй.

Вэб сайт нэг хаяг хардаг, хост хэдийг хадгалдаг

Сервэр хүлээн авсан хүсэлтийн эх сурвалжийг л бүртгэдэг, үүнээс өөр юу ч биш. Хост өөр хүрээ, наслалттай хэд хэдэн хаяг хадгалж болох бөгөөд аль нь ялах нь хаяг сонгох дүрэм болон очих газраас хамаарна. Вэб сайтын утгыг машины хаяг гэж уншихаас энэ будлиан эхэлдэг. Нэг хост нэг агшинд хоёр сайтад хоёр машин мэт харагдаж болох нь зөвхөн холболт бүр өөр хаяг сонгосонтой холбоотой.

Туршилтын үеэр ip -6 addr show dev eth0 ашиглан интерфэйсийг харна уу: наслалттай хэд хэдэн хаяг байгаа нь эргэлт зохион байгуулалтын дагуу байгааг илтгэнэ. Дараа нь ip -6 route get 2001:db8:10::5 ашиглан цөмөөс аль маршрутыг ашиглахыг асуугаарай, энэ нь төхөөрөмж болон тухайн очих газрын давуу эх сурвалжийг хэвлэнэ.

Мөр биш, префикс, интерфэйс, маршрутыг харьцуулна уу

VPN туршилтад пакет туннелиар гарсан эсэх нь асуудал бөгөөд энэ нь маршрутлалт, бодлогын асуудал. Эх сурвалжийн хаяг үүнд сул үзүүлэлт: туннелийн интерфэйс дээр эргэлдэж буй хаяг туннель дээр хэвээр байна. Дахин холбогддог туннель ихэвчлэн префикс эсвэл төхөөрөмжийг шилжүүлдэг бөгөөд тэдгээр өөрчлөлт бүрэн хаяг уншихгүйгээр харагдана.

Тиймээс сонгосон маршрут, пакет гарсан интерфэйс, түүний зөөсөн префиксийг харьцуулна уу. Эдгээр гурав гүйлтүүдийн хооронд хангалттай тогтвортой бөгөөд өөрчлөгдөхөд тус бүр өөр утга илэрхийлнэ.

Өөрчлөлт нь префикс өөрчлөгдөхөд, интерфэйс өөрчлөгдөхөд эсвэл очих газар хүрэх маршрут туннелийг ашиглахаа болиход чухал. Зөвхөн интерфэйсийн танихуурт гарсан өөрчлөлт, ижил префикс, ижил төхөөрөмжтэй бол зорьсон ёсоор ажиллаж буй нууцлалын зан үйл юм. Зөвхөн танихуур шилжсэн бол туршилт хамрах хүрээг биш, нууцлалын таймерыг хэмжсэн. Туннелийг буруутгахаас өмнө гурвын аль нь шилжсэнийг бичээрэй.

Дэлгэцийн зураг тааруулахын тулд IPv6-г бүү унтраа

IPv6-г унтраах нь давтан туршилтуудыг тааруулж, мөн таны туннель хамрах ёстой сүлжээнээс бүхэл хаягийн гэр бүлийг хасдаг. Бодлого нь IPv6 зөөх бол түүнийг унтраах нь хамрах цоорхойг хаахын оронд нуудаг.

Бодлого нь IPv6 дэмжигдэх хүртэл хаах бол санаатайгаар хааж, шийдвэрийг бичээрэй. Дараагийн администратор баримтжуулсан хаалт болон унтраасан стек хоёрын ялгааг харах ёстой.

Юу бүртгэх, нэг туршилт юуг нотлох вэ

Префикс, интерфэйсийн нэр, сонгосон маршрут, очих газар, цагийн тэмдэглэгээг бүртгэж, хажууд нь бүрэн хаягийг бичээрэй. Түр хаягийн тодорхойлолт эргэлтийг хөдөлгөдөг наслалтыг тайлбарладаг тул тэмдэглэлд бүрэн хаяг нь хамгийн тогтворгүй талбар. Гурван тогтвортой талбарын хоёр нь гүйлтүүдийн хооронд таарч байгаа нь ганц хаягийн таарлаас илүү хүчтэй нотолгоо.

Нэг туршилт бол нэг хүсэлтийн нэг ажиглалт. Дараагийн ажиглалтыг харьцуулалт болгодог нь тэмдэглэл. Хоёуланг нь хадгалаарай, дараагийн зөрчил хагас өдрийн оронд нэг харцаар шийдэгдэнэ.