तुमचा VPN IPv6 वाहतो, की फक्त सर्व्हरपर्यंत पोहोचतो?

फक्त IPv4 साठीची गळती चाचणी स्वच्छ येते, IPv6 चाचणी तुमचा घरचा पत्ता दाखवते, आणि बोगदा नाममात्र जोडलेला असतो। हा संयोग ड्युअल-स्टॅक नेटवर्कवर सामान्य आहे, कारण VPN ने एका कुटुंबाचा मार्ग बदलला आणि दुसरे तसेच सोडले। बाहेरील बोगदा आणि त्यातील रहदारी हे दोन वेगळे पत्ता-नियोजनाचे निर्णय आहेत। एकाची चाचणी दुसऱ्याबद्दल काहीही सांगत नाही।

क्लायंट काय नोंदवतो आणि विनंतीने प्रत्यक्षात कोणते कुटुंब वापरले, दोन्ही तपासा, कारण होस्टनाव दोन्ही प्रकारची उत्तरे परत देऊ शकते।

दोन कुटुंबे, दोन वेगळे मार्ग

ऑपरेटिंग सिस्टम प्रत्येक पत्ता-कुटुंबासाठी मार्गनिर्देशन सारणी ठेवते। IPv4 साठी डीफॉल्ट मार्ग बसवल्याने IPv6 साठी तो बसत नाही, आणि IPv4 ने पोहोचता येणारा बोगद्याचा टोकाचा बिंदू IPv6 रहदारी त्यात येते की नाही याबद्दल काहीही सांगत नाही। बोगद्यातून IPv6 डीफॉल्ट मार्ग नसल्यास, होस्टकडे असलेला कोणताही IPv6 मार्ग वापरतो, आणि तो बहुतेक वेळा भौतिक दुवा असतो। अ‍ॅप्लिकेशनच्या दृष्टीने, कनेक्शन फक्त थेट आहे।

A आणि AAAA दोन्ही नोंदी परत देणारे होस्टनाव हे पाहणे कठीण करते, कारण अ‍ॅप्लिकेशन कुटुंबे वेगळ्या क्रमाने वापरून पाहू शकतात। यशस्वी विनंतीने ती कोणत्या मार्गाने गेली हे सिद्ध होत नाही। ज्या कुटुंबाची चाचणी केली त्याचे नाव सांगणारी चाचणी वापरा।

सर्व्हरपर्यंत पोहोचणे म्हणजे रहदारी वाहून नेणे नाही

पुरवठादार IPv6 समर्थन हा शब्दप्रयोग अनेक वेगवेगळ्या क्षमतांसाठी वापरतात। टोकाचा बिंदू IPv6 वरून कनेक्शन स्वीकारू शकतो, तर बोगदा अजूनही फक्त IPv4 वाहतो। बोगदा IPv6 चे आतील पॅकेट वाहू शकतो, तर बाहेरील वाहतूक IPv4 राहते। किंवा क्लायंट IPv6 पूर्णपणे अडवू शकतो, जेणेकरून बोगद्याबाहेर काहीही सुटणार नाही। ही तीन वेगळी वर्तनं आहेत, आणि फक्त IPv6 समर्थित आहे असे सांगणारे पान त्यांच्यात फरक करत नाही।

डिझाइनला यापैकी काय हवे आहे ते विचारा। फक्त IPv6 सेवांपर्यंत पोहोचायचे असलेल्या नेटवर्कला वाहून नेण्याची गरज आहे। थेट IPv6 रहदारी रोखायची असलेल्या नेटवर्कला अडवणे किंवा पूर्ण वाहतूक हवी, मार्केटिंग पानावरील लेबल नाही।

वाहून नेणे आणि अडवणे यातून निवडा

वाहून नेणे म्हणजे बोगद्याला IPv6 पत्ता आहे, त्यात डीफॉल्ट मार्ग आहे, आणि दोन्ही टोकांना रहदारीची परवानगी देणारे धोरण आहे। अडवणे म्हणजे क्लायंट जाणीवपूर्वक IPv6 ला बोगद्याबाहेर जाण्यापासून थांबवतो, जे सुरक्षित आहे आणि IPv6 गंतव्यांपर्यंत पोहोचण्यासाठी निरुपयोगी आहे। दोन्ही वैध आहेत; यापैकी कोणतेही असे डीफॉल्ट नाही जे तुम्ही गृहीत धरू शकता। आधी गरज निवडा, नंतर क्लायंट प्रत्यक्षात ती अंमलात आणतो का ते तपासा।

फक्त IPv4 असलेले अतिथी नेटवर्क IPv6 मार्गाची चाचणी करू शकत नाही, म्हणून तिथे केलेली चाचणी दोन्ही कुटुंबे असलेल्या घरच्या नेटवर्कबद्दल काहीही सांगत नाही। संबंधित कुटुंब प्रत्यक्षात दिले जाते तिथे चाचणी करा।

किल स्विचलाही तेवढीच व्याप्ती हवी

फक्त IPv4 व्यापणारा किल स्विच दुसऱ्या कुटुंबाला थेट बाहेर जाण्याची मुभा देतो, आणि तीच ती गळती आहे जी त्याने रोखायला हवी होती। दोन्ही कुटुंबांसाठी आणि बोगदा वर येताना किंवा खाली जाताना होणाऱ्या संक्रमणाच्या क्षणांसाठी त्याचे नियम तपासा। संपूर्ण सिस्टमवर IPv6 बंद करणे हा पर्याय नाही: त्यामुळे असंबंधित सेवा तुटू शकतात आणि क्लायंट-धोरणाची समस्या संपूर्ण मशीनच्या बदलामागे लपते।

DNS हे या सर्वांपासून वेगळे ठेवा। DNS म्हणजे प्रश्नाला कोण उत्तर देतो आणि प्रश्न कसा प्रवास करतो; त्यानंतरच्या अ‍ॅप्लिकेशन कनेक्शनचा स्वतःचा मार्ग असतो। एक बरोबर असू शकते तर दुसरे नाही, आणि दोन्हींचे एकत्र निदान केल्यास गोंधळलेले निष्कर्ष मिळतात।

प्रत्येक चाचणीने कोणत्या कुटुंबाची चाचणी केली आणि क्लायंट कोणत्या क्षमतेचा दावा करतो ते नोंदवा। ही दोन तथ्ये अशा प्रश्नाचे उत्तर देतात ज्याचे उत्तर सपोर्ट लेबल कधीही देणार नाही।