IPv6 melalui VPN: awalan yang diwakilkan bukan kolam alamat

Pada hari yang sama dua permintaan tiba: komputer riba memerlukan IPv6 melalui terowong, dan tapak kecil mahukan IPv6 untuk peranti di belakang penghalanya. Kedua-duanya dijawab dengan alamat, dan yang kedua kemudian menghabiskan seminggu gagal. Peranannya berbeza, begitu juga mekanisme, konfigurasi dan pemeriksaan yang membuktikan ia berfungsi. Panduan ini memisahkan keduanya.

Langkah satu: tentukan peranan yang anda layani

Satu hos tunggal memerlukan satu alamat pada antara muka terowongnya, dengan laluan ke sisi jauh dan tiada apa-apa di hilir untuk dinomborkan. Penghala di belakang terowong memerlukan rangkaian penuh yang boleh diagihkannya, serta laluan di sisi jauh yang menghantar alamat itu kembali kepadanya. Apa yang terletak di belakang terowong menentukan setiap keputusan berikutnya.

Jawab soalan itu sebelum membuka sebarang konfigurasi. Segala-galanya selepas langkah ini bergantung pada jawapan yang anda berikan.

Langkah dua: penetapan alamat untuk satu hos

Tetapkan alamat terowong, sahkan panjang awalan yang dijangka oleh produk, dan periksa sama ada klien memasang laluan untuk julat jauh dan bukan menghantarnya ke get laluan lalai tempatan. /128 pada antara muka terowong adalah normal untuk pautan titik-ke-titik, manakala /64 di situ menuntut rangkaian yang tiada siapa wakilkan. Dua output menyelesaikan soalan itu: jadual alamat dan jadual laluan, dibaca di kedua-dua hujung. Bacalah bersama-sama, kerana laluan yang menunjuk ke antara muka yang salah ialah kesilapan paling biasa pada langkah ini.

Sahkan dengan jadual alamat dan laluan di kedua-dua hujung, kemudian hantar satu permintaan. Jika permintaan keluar dengan betul dan tiada apa yang kembali, kesalahannya terletak pada laluan sisi jauh dan bukan pada alamat klien.

Langkah tiga: perwakilan untuk penghala di belakang terowong

Perwakilan awalan ialah mekanisme berasingan daripada penetapan alamat, dengan permintaannya sendiri dan pajakannya sendiri. Sisi yang mewakilkan mesti dikonfigurasikan untuk menyerahkan awalan yang cukup besar untuk rangkaian hilir, dan penghala yang meminta mesti menomborkan antara muka dalamannya daripada awalan itu.

Jangan anggap kolam yang melayani klien mudah alih boleh mewakilkan. Banyak produk VPN menetapkan alamat tunggal dan langsung tidak mempunyai peranan perwakilan, dan awalan pembekal yang tiba di tepi anda tidak dihantar secara automatik kepada rakan setara. Catat peranan yang dilayani setiap kolam, kerana kedua-duanya dikonfigurasikan di tempat berbeza.

Langkah empat: jadikan laluan pulang eksplisit

Kedua-dua hujung mesti bersetuju rakan setara mana membawa awalan mana. Di sisi jauh, tambahkan laluan untuk rangkaian yang diwakilkan yang menunjuk ke terowong, dan sahkan tiada julat bertindih yang sudah menuntutnya.

Awalan sah tanpa laluan pulang menghasilkan pelan pengalamatan yang kemas dan tiada kesambungan. Laluan tanpa peraturan akses mendedahkan lebih banyak tapak daripada yang dimaksudkan, jadi pasangkan kedua-dua perubahan dalam tetingkap yang sama dan jauhkan keadaan separuh digunakan daripada pengguna.

Langkah lima: sahkan dari belakang penghala

Jalankan pemeriksaan mengikut urutan: alamat antara muka terowong pada klien, awalan yang diwakilkan pada antara muka dalam, laluan sisi jauh menuju awalan itu, dan akhirnya permintaan daripada peranti di belakang penghala. Gunakan destinasi yang anda kawal supaya sekatan senyap dapat dibezakan daripada laluan yang hilang. Langkah mana pun yang mengejutkan anda, itulah yang perlu dibetulkan sebelum meneruskan.

Lakukan pemeriksaan terakhir dua kali, sekali daripada penghala itu sendiri dan sekali daripada peranti di belakangnya. Penghala yang mencapai destinasi manakala kliennya tidak dapat ialah masalah perwakilan atau penghantaran semula, bukan masalah di hulu.

Pengunduran

Simpan konfigurasi pengalamatan sebelum ini sebelum perubahan, dan catat mekanisme mana antara dua itu yang anda ubah. Mengalih keluar awalan yang diwakilkan tanpa mengalih keluar laluan meninggalkan lubang hitam, dan mengalih keluar laluan tanpa awalan itu meninggalkan alamat yang tiada apa dapat mencapainya. Catat kedua-dua perubahan secara berasingan, kerana membatalkan satu sambil mengekalkan yang lain menjadikan tapak tidak dapat dicapai dalam satu arah sahaja.

Jika sesuatu produk didapati tidak menyokong peranan yang anda perlukan, berhenti dan ubah reka bentuk dan bukannya meregangkan medan klien untuk memuatkan julat yang tidak pernah dimaksudkan untuknya. Kes sokongan yang dijawab dengan mekanisme yang salah lebih mahal daripada perubahan reka bentuk.