DS-Lite jimblokka l-hosting IPv4 li jidħol, mhux il-VPN li joħroġ

DS-Lite huwa mod kif klijent jingħata konnettività IPv4 fuq netwerk ta’ aċċess li jġorr biss IPv6. Ir-router tad-dar m’għandux indirizz IPv4 pubbliku dedikat tiegħu stess, u dan il-fatt wieħed jikkonvinċi lin-nies li VPN IPv4 ma jistax jaħdem minn dik il-konnessjoni. Lejn barra, normalment jaħdem tajjeb. Il-konnessjoni tiġi tradotta mill-fornitur, u t-tarf imbiegħed jara klijent IPv4 ordinarju. Li jinkiser huwa d-direzzjoni opposta: hosting ta’ xi ħaġa li tistenna IPv4 dieħel mhux mitlub. Id-differenza hija liema tarf jibda l-konversazzjoni.

Liema tarf jibda l-konnessjoni

Klijent li jibda konnessjoni joħloq stat tat-traduzzjoni hekk kif jimxi. It-traduttur tal-fornitur jara l-ewwel pakkett, jalloka mappa u jgħaddih ’il quddiem. It-traffiku li jerġa’ lura jaqbel ma’ dik il-mappa għax il-mappa diġà teżisti.

Server li jistenna konnessjonijiet m’għandux stat bħal dan x’joħloq. Xi ħadd minn barra jrid jilħaq indirizz u port li l-fornitur ma aċċettax li jimmappa, u dik hija talba kompletament differenti.

Segwi talba li toħroġ

L-arkitettura fil- RFC 6333 isemmi ż-żewġ trufijiet. L-element fuq il-ġenb tal-klijent huwa l-B4, li jinkapsula IPv4 f’IPv6. L-element fuq il-ġenb tal-fornitur huwa l-AFTR, li jwettaq it-traduzzjoni tal-indirizz u jgħaddi l-pakkett bħala IPv4.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

Is-server VPN jirċievi konnessjoni IPv4 normali mill-indirizz tradott tal-fornitur. M’għandux bżonn mod DS-Lite, port speċjali jew konjizzjoni li n-netwerk ta’ aċċess tal-klijent huwa biss IPv6. Din hija l-parti li n-nies jitilfu: it-tarf imbiegħed ma jistax jinduna biha.

Il-konfigurazzjoni tal-klijent stess hija daqshekk ordinarja. Teħtieġ mogħdija IPv4 li taħdem sal-server, li B4 u AFTR jipprovdu, u teħtieġ li l-isem tal-host tas-server jiġi riżolt għal indirizz IPv4.

Għaliex l-hosting li jidħol huwa l-każ li jfalli

Li tmexxi server VPN IPv4 id-dar huwa d-disinn li jaħbat mal-indirizzar kondiviż tal-fornitur. It-traduttur tal-fornitur jippossjedi l-indirizz pubbliku u t-tabella tal-mappa, u m’għandux raġuni joħloq mappa permanenti li tidħol għal abbonat wieħed.

Regola tal-port forwarding fuq ir-router tad-dar ma tistax tikkonfigura l-AFTR. Ir-regola hija reali u korretta fuq il-mezz lokali, u ma tibdel xejn ’il fuq, għalhekk is-sintomu jidher bħal problema tal-firewall li ma tgħaddix.

Hawnhekk ukoll it-traduzzjoni fil-livell tal-operatur tvarja minn indirizz pubbliku wieħed: saħansitra forwarding lokali korrett jista’ jispiċċa fuq indirizz li jaqsmu ħafna abbonati.

Iddijanjostika qabel tibdel il-pjan tal-aċċess

L-ewwel ikkonferma l-mod ipprovdut. Il-munzell doppju nattiv, DS-Lite u netwerk biss IPv6 li juża mekkaniżmu tat-traduzzjoni ieħor huma tliet arranġamenti differenti, u l-ismijiet tal-marketing tal-fornitur mhux dejjem jaqblu ma’ dak tekniku.

Imbagħad stabbilixxi erba’ osservazzjonijiet għal falliment li joħroġ. Il-klijent jirriżolvi l-isem tal-host tal-VPN għal destinazzjoni IPv4? Il-konnettività IPv4 sempliċi taħdem, minflok talba tal-browser li forsi użat IPv6 bil-kwiet? Liema trasport u port jipprova l-klijent, u l-logs tal-punt tat-tmiem jaraw dik il-prova xejn? Il-falliment iseħħ waqt l-iskambju inizjali, wara perjodu ta’ inattività, jew biss fuq trasferimenti akbar?

Dawk l-erba’ tweġibiet jindikaw filtrazzjoni, skadenza tal-istat tat-traduzzjoni, punt tat-tmiem ħażin jew immaniġġjar tad-daqs tal-pakkett. Xejn minnhom ma jiġi stabbilit billi tara DS-Lite fil-paġna tal-kont.

Aqra l-bidliet tal-fornitur b’attenzjoni

Bidla fil-kont tista’ taqbel ma’ konnessjoni li taħdem filwaqt li tbiddel diversi proprjetajiet f’daqqa. Irreġistra liema proprjetà nbidlet, għax isem ġdid tal-pakkett mhuwiex spjegazzjoni teknika.

L-istruzzjoni biex tattiva l-munzell doppju hija ambigwa sakemm xi ħadd jikkonferma x’jipprovdi l-fornitur tassew. Li tqisha bħala rekwiżit universali għall-klijenti VPN IPv4 tbiddel ipoteżi f’politika.

Jekk ir-rekwiżit veru huwa hosting IPv4 li jidħol, iddiskuti mal-fornitur arranġament li jidħol appoġġat, indirizzar nattiv jew disinn tal-aċċess ieħor. Jekk ir-rekwiżit huwa laptop li jilħaq server imbiegħed, staqsi minflok dwar dak il-fluss eżatt li joħroġ. Ordni tax-xogħol: semmi d-direzzjoni, ikkonferma l-mod ipprovdut, ipprova IPv4 sempliċi u trasport wieħed, u mbagħad ibdel il-pjan tal-aċċess biss jekk id-direzzjoni tassew teħtieġ dan.