जागतिक IPv6 पत्ता म्हणजे रहदारी बोगदा टाळते असे नाही

चाचणी पृष्ठ जागतिक IPv6 पत्ता नोंदवते आणि निष्कर्ष लगेच VPN टाळणाऱ्या रहदारीकडे उडी घेतो. त्या निष्कर्षाला पृष्ठाने कधीही न दाखवलेल्या दोन गोष्टी हव्या आहेत: कोणत्या अनुप्रयोगाने विनंती पाठवली आणि कर्नेलने तिच्यासाठी कोणता मार्ग निवडला. पत्त्याची व्याप्ती पत्ता किती दूर राउट होऊ शकतो हे वर्णन करते. हे विशिष्ट पॅकेट कुठे गेले याबद्दल ते काहीही सांगत नाही.

व्याप्ती आणि भूमिका वेगवेगळ्या पुराव्यांसह वेगवेगळे प्रश्न आहेत.

व्याप्ती सांगते की कोण त्याला राउट करू शकतो, कोण करतो हे नाही

जागतिक युनिकास्ट पत्ते तत्त्वतः सार्वजनिक इंटरनेटवर राउट होऊ शकतात, अद्वितीय स्थानिक पत्ते अंतर्गत टोपोलॉजीसाठी आहेत, आणि दुवा-स्थानिक पत्ते फक्त एका दुव्यावर असतात. हे पत्ता ब्लॉकचे गुणधर्म आहेत. दिलेल्या गंतव्यस्थानाचा पॅकेट बोगद्यातून बाहेर पडतो की नाही हे राउटिंग तक्ता आणि इंटरफेसशी जोडलेले धोरण ठरवतात, आणि दोन्ही कोणत्याही दिशेने निर्देश करू शकतात.

पत्ता जागतिक व्याप्तीचा असू शकतो आणि तरीही बोगद्याच्या आत वाहून नेला जाऊ शकतो, कारण बोगदा हा मार्ग आहे, पत्ता योजना नाही.

इंटरफेसवरील सर्व पत्ते वाचा, वेब चाचणी नाही

इंटरफेसचे आउटपुट एकाच वेळी अनेक पत्ते दाखवते: भौतिक दुव्यावरील बाह्य पत्ता, बोगद्याचा पत्ता, आणि प्रत्येक इंटरफेसासाठी एक दुवा-स्थानिक पत्ता. वेब चाचणी फक्त एका विनंतीचा स्रोत पत्ता दाखवते. ip -6 addr show ने सुरुवात करा आणि कोणता पत्ता कोणत्या इंटरफेसचा आहे व कोणती प्रीफिक्स लांबी वाहतो हे नोंदवा, नंतर विनंतीने प्रत्यक्षात कोणता इंटरफेस वापरला ते विचारा.

याची ip -6 route get 2606:4700::1111 शी तुलना करा, जे कर्नेल गंतव्यासाठी निवडेल ते इंटरफेस आणि स्रोत छापते.

जागतिक प्रीफिक्स बोगद्याच्या आत कसे येते

दोन रचना बोगदा इंटरफेसवर जागतिक पत्ता निर्माण करतात. पुरवठादार बोगद्यातून ग्राहकाकडे राउट होणारे प्रीफिक्स सोपवू शकतो, ज्यामुळे पत्ता जागतिक होतो तर मार्ग अजूनही बोगदाच असतो. किंवा ग्राहक आपला मूळ जागतिक पत्ता ठेवतो आणि बाह्य शीर्षलेख काम करत असताना बोगदा त्याला अंतर्गत रहदारी म्हणून वाहतो. दोन्हीपैकी कोणत्याही रचनेला भाषांतराची गरज नाही, आणि गोंधळ तिथे सुरू होतो जिथे IPv4 NAT च्या सवयी IPv6 ची अट मानल्या जातात.

प्रशासकाला विचारा की दोन्हींपैकी कोणते लागू होते. उत्तर ठरवते की दुसऱ्या बाजूचा सर्व्हर तुम्हाला स्रोत म्हणून काय पाहतो.

खाजगी दिसणारा पत्ता विश्वासाचा संकेत का नाही

अद्वितीय स्थानिक पत्ता सांगतो की ऑपरेटर त्याला अंतर्गत राउटिंगसाठी हेतू ठेवतो, आणि त्यापेक्षा जास्त काही नाही. तो हे सिद्ध करत नाही की उपकरण व्यवस्थापित आहे, सॉफ्टवेअर विश्वासार्ह आहे, किंवा रहदारी एन्क्रिप्ट केलेली आहे. उलट, जागतिक पत्ता हे सिद्ध करत नाही की रहदारी बोगद्यातून सुटली, आणि हा संपूर्ण लेख तीच गृहीतक फोडण्यासाठी आहे.

विश्वास धोरण, प्रमाणीकरण आणि एन्क्रिप्शनवरून ठरवा. पत्त्याचे स्वरूप हा दुर्बल अंदाज आहे जो दोन्ही दिशांनी फसतो.

मार्ग आणि धोरण दोन प्रश्न म्हणून तपासा

प्रथम मार्ग: curl -6 https://ifconfig.me बोगद्यातून आणि नंतर भौतिक इंटरफेसवरून चालवा, आणि उत्तरांची तुलना करा. दुसरे धोरण: बोगदा प्रत्यक्षात कोणते प्रीफिक्स वाहतो आणि दुसऱ्या बाजूला त्यासाठी परतीचा मार्ग आहे का हे निश्चित करा. सार्वजनिक साइटवरील यशस्वी विनंती दोन्हींपैकी काहीही सिद्ध करत नाही, कारण त्या गंतव्यस्थानापर्यंत कुठूनही पोहोचता येते. धोरण चाचणीसाठी अंतर्गत गंतव्यस्थान वापरा.

प्रत्येक मार्गाने निर्माण केलेला स्रोत पत्ता नोंदवा. बोगदा टाळण्याच्या दाव्याला प्रत्यक्षात हाच पुरावा हवा असतो.