Cara menyemak keadaan IPv6 Mac selepas VPN terputus

Anda boleh mencapai tapak melalui IPv4 selepas terowong jatuh, dan anda belum membuktikan apa-apa tentang IPv6. macOS mengkonfigurasi kedua-dua keluarga secara berasingan, bagi setiap perkhidmatan rangkaian, dan klien VPN boleh mengubah satu tanpa menyentuh yang lain. Layan ketiga-tiga lapisan mengikut urutan: konfigurasi alamat, pemilihan laluan, kemudian apa-apa dasar yang dipasang klien semasa terputus. Kekalkan rangkaian akses tidak berubah sementara itu, atau anda akan membandingkan dua masalah berbeza.

Mulakan dengan keluarga yang benar-benar rosak

Halaman yang dimuatkan melalui IPv4 memberitahu anda rangkaian fizikal masih hidup. Ia tidak memberitahu sama ada perkhidmatan mempunyai alamat IPv6 global, sama ada awalan masih diumumkan, atau sama ada sesuatu menapis keluarga itu. Sahkan apa yang gagal sebelum memilih alat, kerana nama yang diselesaikan ke alamat tidak boleh dicapai kelihatan sama seperti nama yang tidak diselesaikan langsung. Tanya lapisan mana yang menjawab salah, dan tulis jawapannya. Tanpanya, setiap langkah seterusnya ialah tekaan berpakaian prosedur.

Kekalkan rangkaian Wi-Fi dan titik akses yang sama sepanjang perbandingan. Rangkaian kafe yang menawarkan IPv6 semalam tidak memberitahu apa-apa tentang rangkaian yang anda gunakan sekarang.

Baca alamat sebelum laluan

Dalam Tetapan Sistem, panel TCP/IP perkhidmatan aktif menunjukkan sama ada IPv6 automatik, manual atau hanya setempat pautan. Bandingkan dengan apa yang anda jangkakan, sambil mengingati organisasi mungkin memilih konfigurasi manual secara sengaja. Kemudian jalankan ifconfig dan baca antara muka berkenaan. Alamat fe80:: sahaja bermakna antara muka boleh bercakap dengan jirannya dan tidak lebih, jadi kehadiran setempat pautan bukan bukti laluan yang boleh digunakan.

Cari juga antara muka utun yang ditinggalkan klien. Peranti terowong lama boleh menyimpan alamat dan laluan lama selepas klien berhenti menggunakannya. Jika ada satu, itu penemuan kitaran hayat bagi pemilik klien, bukan sesuatu untuk dipadam serta-merta.

Baca jadual laluan untuk destinasi yang gagal

Tanya kernel tentang destinasi yang gagal, bukan tentang laluan lalai. route -n get 2001:db8::25 mencetak antara muka dan gerbang yang dipilih untuk alamat itu, dan netstat -rn -f inet6 menunjukkan seluruh jadual untuk perbandingan. Laluan lalai memberitahu anda lalai wujud; ia tidak memberitahu destinasi ini menggunakannya.

Simpan DNS dalam petaknya sendiri. Penyelesai yang boleh dicapai melalui IPv4 masih boleh memulangkan rekod AAAA, jadi kegagalan carian dan kegagalan penghalaan menghasilkan gejala yang sama dalam pelayar.

Asingkan dasar sekatan klien daripada baki

Sesetengah klien direka untuk menyekat trafik semasa terputus, termasuk keluarga alamat yang lain, dan tingkah laku itu ciri, bukan kerosakan.

Ketahui tingkah laku yang didokumenkan klien anda sebelum menganggap sekatan sebagai kerosakan. scutil --dns menunjukkan penyelesai yang berkuat kuasa setiap perkhidmatan, dan di situlah penyelesai yang dipasang klien atau tetapan DNS berskop menjadi kelihatan. Kemudian semak sama ada peraturan penapis paket dipasang dan ditinggalkan. Sekatan yang dijangka dan peraturan yang tinggal memerlukan tindak balas bertentangan, dan hanya dokumentasi pemilik memisahkannya.

Kumpulkan bukti, kemudian ubah satu perkara

Catat versi klien, versi macOS, perkhidmatan rangkaian, dasar terputus yang dimaksudkan, serta output alamat dan laluan pada kedua-dua belah satu kitaran sambung-putus. Rekod itulah yang mengubah aduan menjadi masalah kitaran hayat yang boleh disiasat seseorang. Kemudian lakukan satu perubahan dan ukur semula.

Tahan diri daripada set semula. Memadam antara muka maya, mengosongkan jadual laluan dan melumpuhkan IPv6 pada seluruh mesin semuanya memusnahkan keadaan yang anda perlu tangkap, dan ia boleh membawa konfigurasi tidak berkaitan bersama. Jika klien mempunyai aliran jeda, pembaikan atau nyahpasang yang disokong, gunakannya, dan ikut prosedur pentadbir di tempat rangkaian diurus. Mesin yang sudah ditetapkan semula tidak memberikan pemiliknya apa-apa untuk digunakan, dan ia biasanya menghasilkan semula kerosakan pada sambungan seterusnya.