Ir-regola tal-VPN tiegħek għal IPv4 ma tgħid xejn dwar it-traffiku IPv6

Verifika ssib il-mina ffiltrata b'mod strett għal IPv4 u miftuħa ħafna għal IPv6 fuq l-istess interface. Xejn ma kien ikkonfigurat ħażin fis-sens ta' żball tat-tajp; is-sett tar-regoli sempliċement iddeskriva familja waħda u kulħadd assuma li l-oħra ssegwiha. Dan rari jiġri. Tliet kundizzjonijiet jiddeċiedu jekk ir-regola tiegħek verament tkoprix it-tnejn, u l-ewwel waħda hija dwar il-pjattaforma u mhux dwar il-politika.

Kundizzjoni waħda: il-pjattaforma għandha tabella waħda jew tnejn

Xi filtri tal-pakketti jżommu IPv4 u IPv6 f'settijiet ta' regoli kompletament separati, għalhekk regola miżjuda ma' wieħed ma għandha l-ebda effett fuq l-ieħor sakemm xi ħadd ma jidduplikaha. Oħrajn joffru familja li taqbel maż-żewġ u jittraduċi l-indirizzi għal kull pakkett. It-tielet grupp iżomm lingwa waħda ta' politika iżda jaħżen warajha oġġetti separati għal kull familja.

Aqra d-dokumentazzjoni tal-filtru li tħaddem verament, imbagħad elenka liema tabelli jeżistu u liema waħda messet il-bidla tiegħek. L-għadd tar-regoli fit-tabella IPv4 iwieġeb mistoqsija li ħadd ma għamel. Imbagħad elenka liema tabelli jeżistu u liema waħda messet il-bidla tiegħek.

Kundizzjoni tnejn: fejn tapplika l-politika

Tliet postijiet jiġu mħawwda ma' xulxin: is-semmiegħa li taċċetta l-mina, it-triq li tibgħat it-traffiku 'l quddiem u l-interface ordinarja li l-klijent juża meta l-mina ma tkunx qed iġġorr fluss. Gateway jista' jaċċetta sessjoni filwaqt li jwarrab kollox li jiġi mgħoddi minnha, u dan jidher bħala mina miksura aktar milli filtru. Neħħi dan il-konfużjoni qabel tikteb xi ħaġa, għax it-tliet postijiet għandhom sidien u logs differenti. Li ssemmihom fir-rekord tal-bidla huwa dak li ma jħallix tiswija tinżel saff 'il bogħod mis-sejba.

Ikteb liema mill-tliet ir-regola tiegħek hija maħsuba biex tirregola. Regola li tipproteġi s-semmiegħa ma tipproteġix it-triq mgħoddija, u lanqas waħda minnhom ma tagħlaq ir-rotta diretta tal-klijent. Innota min għandu kull post, għax it-tweġiba f'ħafna organizzazzjonijiet hija tim differenti.

Kundizzjoni tlieta: x'għandha tagħmel IPv6

Iddeċiedi jekk IPv6 tgħaddix mill-mina, hija mblukkata waqt li l-protezzjoni mhix disponibbli, jew issegwi eċċezzjoni dokumentata. Kull tweġiba tipproduċi sett ta' regoli differenti, u li tħalli l-mistoqsija miftuħa huwa kif klijent b'IPv6 nattiva jispiċċa jasal għal destinazzjonijiet barra mill-mina li jasal għalihom ġewwa fiha permezz ta' IPv4.

Għid it-tweġiba b'ħoss qabel tikteb regoli. L-imblukkar huwa għażla leġittima għal mina li ma ġġorrx IPv6, sakemm ikun intenzjonat u ttestjat u mhux ir-riżultat aċċidentali ta' tabella vojta. Kull ma mhuwiex dokumentat se jerġa' jiġi deċiż min jmiss ir-regoli wara, u normalment bl-għaġla.

ICMPv6 huwa traffiku ta' kontroll

L-iskoperta tal-ġirien u l-feedback tat-triq it-tnejn jimxu fuq ICMPv6, għalhekk twarrib sħiħ ikkupjat minn drawwa IPv4 ikisser l-indirizzar u t-trasferimenti kbar fl-istess ħin. Permess sħiħ lanqas huwa t-tweġiba, għax jagħti kanal li ħadd ma qed jissorveljah.

Segwi l-gwida tal-filtrazzjoni għat-tipi ta' messaġġi li jimpurtaw u ċaħad il-bqija b'raġuni. Il-ħsara li tiġi dijanjostikata ħażin l-aktar spiss hija messaġġ Packet Too Big nieqes, li jidher bħala konnessjoni li tiftaħ u mbagħad tieqaf.

Tipprovah, familja waħda fil-ħin

Ittestja talba awtorizzata fuq kull familja separatament, imbagħad erġa' għamilha wara li terġa' tqabbad jekk il-politika suppost tibqa' għaddejja mis-sessjoni. Test fuq netwerk biss IPv4 ma jistax jeżerċita rotta IPv6, għalhekk il-passa ma tgħid xejn dwar it-tnixxija li qed tipprova tagħlaq. Oqgħod fuq il-kontaturi waqt it-test, għax regola li qatt ma taqbel mhijiex tagħmel dak li tgħid il-kumment tagħha.

Ibdel regola waħda limitata għal kull attentat u żomm il-konfigurazzjoni preċedenti fil-qrib. Fejn profil ġestit għandu l-politika, involvi lill-amministratur tiegħu qabel ma teditja b'mod lokali, għax iċ-check-in li jmiss se jikteb fuq tiswija lokali u jerġa' jdaħħal it-tnixxija.