Indirizz IPv6 globali ma jfissirx li t-traffiku jgħaddi minn ħdejn it-tunnel

Paġna tat-test tirrapporta indirizz IPv6 globali u l-konklużjoni taqbeż mill-ewwel għal traffiku li jgħaddi minn ħdejn il-VPN. Dik il-konklużjoni teħtieġ żewġ fatti li l-paġna qatt ma wriet: liema applikazzjoni għamlet it-talba, u liema rotta għażel il-kernel għaliha. L-ambitu tal-indirizz jiddeskrivi kemm jista' jiġi rruttat indirizz. Ma jgħid xejn dwar fejn mar dan il-pakkett partikolari.

Ambitu u rwol huma mistoqsijiet differenti b'evidenza differenti.

L-ambitu jwieġeb min jista' jirruttah, mhux min jagħmilha

L-indirizzi unicast globali bħala prinċipju jistgħu jiġu rruttati fuq l-internet pubbliku, l-indirizzi lokali uniċi huma maħsubin għat-topoloġija interna, u l-indirizzi lokali tal-ħolqa jeżistu biss fuq ħolqa waħda. Dawn huma proprjetajiet tal-blokka tal-indirizzi. Jekk pakkett lejn destinazzjoni partikolari joħroġx mit-tunnel jiddeċiedu t-tabella tar-routing u l-politika marbuta mal-interface, u t-tnejn jistgħu jindikaw fi kwalunkwe direzzjoni.

Indirizz jista' jkollu ambitu globali u xorta jiġi trasportat ġewwa tunnel, għax it-tunnel huwa triq u mhux pjan ta' indirizzi.

Aqra l-indirizzi kollha fuq l-interface, mhux it-test tal-web

Il-ħruġ tal-interface juri bosta indirizzi f'daqqa: l-indirizz ta' barra fuq il-ħolqa fiżika, l-indirizz tat-tunnel, u indirizz lokali tal-ħolqa għal kull interface. It-test tal-web juri biss l-indirizz tas-sors ta' talba waħda. Ibda b'ip -6 addr show u noti liema interface għandha kull indirizz u liema tul ta' prefiss iġġorr, imbagħad staqsi liema interface użat it-talba fil-fatt.

Qabbel dan ma' ip -6 route get 2606:4700::1111, li jistampa l-interface u s-sors li l-kernel jagħżel għal destinazzjoni.

Kif prefiss globali jispiċċa ġewwa tunnel

Żewġ disinji jipproduċu indirizz globali fuq interface tat-tunnel. Il-fornitur jista' jċedi prefiss li jiġi rruttat lill-klijent mit-tunnel, li jagħmel l-indirizz globali waqt li t-triq tibqa' t-tunnel. Jew il-klijent iżomm l-indirizz globali nattiv tiegħu u t-tunnel iġorru bħala traffiku intern waqt li l-intestatura ta' barra tagħmel ix-xogħol. L-ebda disinn ma jeħtieġ traduzzjoni, u l-konfużjoni tibda fejn id-drawwiet tal-IPv4 NAT jittieħdu bħala rekwiżit tal-IPv6.

Staqsi lill-amministratur liema mit-tnejn japplika. It-tweġiba tiddetermina x'jara server fuq in-naħa l-oħra bħala s-sors tiegħek.

Għaliex indirizz li jidher privat mhuwiex sinjal ta' fiduċja

Indirizz lokali uniku jgħid li l-operatur beħsiebu għar-routing intern, u xejn aktar. Ma jippruvax li l-apparat huwa mmaniġġjat, is-software huwa affidabbli, jew it-traffiku huwa encrypted. Bil-maqlub, indirizz globali ma jippruvax li t-traffiku ħarab mit-tunnel, u proprju dik il-preżunzjoni teżisti dan l-artiklu kollu biex ikisserha.

Iġġudika l-fiduċja mill-politika, l-awtentikazzjoni u l-encryption. Id-dehra tal-indirizz hija euristika dgħajfa li tfalli fiż-żewġ direzzjonijiet.

Ittestja rotta u politika bħala żewġ mistoqsijiet

L-ewwel rotta: mexxi curl -6 https://ifconfig.me mit-tunnel u mbagħad fuq l-interface fiżika, u qabbel it-tweġibiet. It-tieni politika: ikkonferma liema prefiss it-tunnel iġorr fil-fatt u jekk in-naħa l-oħra għandhiex rotta lura għalih. Talba li tirnexxi lejn sit pubbliku ma tipprova l-ebda waħda, għax dik id-destinazzjoni tista' tintlaħaq minn kullimkien. Uża destinazzjoni interna għat-test tal-politika.

Innota l-indirizz tas-sors li pproduċiet kull triq. Dik hija l-evidenza li talba dwar il-bypass fil-fatt teħtieġ.