Prefiss tal-fergħa IPv6: iroute-ipv6 jew route-ipv6 fuq is-server?

Żewġ direttivi b'isem kważi identiku jidhru f'kull eżempju li jaħdem, u l-kopja ta' waħda mingħajr l-oħra tipproduċi tunell li jidher korrett u jitlaq il-prefiss tal-fergħa bil-moħbi. Jagħmlu xogħol differenti fuq naħat differenti tal-istess fruntiera: waħda tgħallem il-kernel tas-server fejn joqgħod prefiss, u l-oħra tgħallem lil OpenVPN liema klijent awtentikat iġorru. Jekk it-tnejn ikunu tajbin, il-prefiss jinxtered; jekk waħda tkun tajba, il-pakketti għandhom rotta iżda m'għandhomx sid.

Żewġ direttivi, żewġ xogħlijiet differenti

route-ipv6 hija installazzjoni ta' rotta ordinarja: is-server iżid rotta tal-kernel li tindika l-prefiss lejn l-interface tat-tunell tiegħu. iroute-ipv6 tappartjeni għal kuntest speċifiku tal-klijent u tiddikjara proprjetà interna, sabiex id-daemon ikun jaf li t-traffiku għal dak il-prefiss għandu jintbagħat lil klijent partikolari u mhux lill-peer li rotta tal-kernel issemmi b'kumbinazzjoni.

Waħda hija dwar it-tabella tal-forwarding tal-kernel, l-oħra dwar il-mudell intern tar-routing tad-daemon. Li żżommhom separati jispjega għaliex konfigurazzjoni li tidher kompluta xorta tista' titlaq il-prefiss. Jispjega wkoll għaliex l-istess netwerk jidher darbtejn f'kull eżempju li jaħdem. L-ebda waħda miż-żewġ linji mhija żejda.

Fl-istallazzjoni tradizzjonali tal-userspace it-tnejn huma meħtieġa u jikkomplementaw lil xulxin. Rotta tal-kernel waħedha tħalli d-daemon bla ħila jagħżel peer. iroute waħdu jħalli l-kernel mingħajr triq lejn it-tunell. Minn hawn ġej ukoll il-biċċa l-kbira tal-konfużjoni dwar il-fajls għal kull klijent: il-fajl mhuwiex entrata fit-tabella tar-rotot, u l-entrata tar-rotta mhijiex dikjarazzjoni ta' proprjetà.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Fejn tmur kull waħda

Ir-rotta tmur fil-konfigurazzjoni amministrata tas-server, fejn tapplika għal dak il-proċess tas-server. L-iroute tmur fil-fajl speċifiku tal-klijent, imsemmi għall-identità awtentikata tal-apparat tal-fergħa.

Isem ta' fajl li ma jaqbilx mal-identità effettiva qatt ma jinqara, u s-sintomu huwa identiku għal iroute nieqes. Iċċekkja l-identità li s-server awtentika, imbagħad iċċekkja l-isem tal-fajl karattru b'karattru.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Żomm il-pool u l-prefiss tal-fergħa distinti, għax is-sovrappożizzjoni tagħhom toħloq puzzle li l-ebda direttiva ma tista' ssolvi.

X'għandu bżonn klijent ieħor

It-tieni klijent li għandu jilħaq dik il-fergħa għandu bżonn avviż, mhux proprjetà. Imbotta l-prefiss lejn il-klijenti li trid, fil-kuntest tal-klijent jew tal-grupp li jaqbel mal-konfigurazzjoni tiegħek.

Tibgħatux lill-fergħa nnifisha, għax dak l-apparat diġà għandu l-prefiss bħala netwerk konness.

Li tibgħatha lil kulħadd hija għażla b'konsegwenzi: kull klijent imbagħad jemmen li l-fergħa tinġabar permezz tat-tunell, inklużi klijenti li qatt ma ħsibt li tagħtihom dak l-aċċess. L-avviż huwa fil-prattika deċiżjoni ta' aċċess, għalkemm id-direttiva tidher bħal xogħol ta' plamerija. Ir-referenza tal-għażliet tas-server tiddokumenta iroute-ipv6 bħala proprjetà speċifika tal-klijent, u din hija d-distinzjoni li tiswa biex tinżamm.

It-triq tar-ritorn fuq l-apparat tal-fergħa

Il-proprjetà tgħin biss jekk il-fergħa tiffowrdja l-pakketti u l-LAN tagħha tkun taf kif twieġeb. Attiva l-forwarding IPv6 fuq l-apparat tal-fergħa, u stabbilixxi li l-hosts fil-LAN tagħha jibagħtu t-traffiku tal-pool VPN lura lejn il-fergħa minflok lejn rotta default li ma tafx il-pool.

Dik it-triq tar-ritorn hija l-ekwivalenti IPv6 tal-problema tar-rotta nieqsa li n-nies jiltaqgħu magħha ma' IPv4.

Iċċekkjaha minn host tal-LAN b'tfittixa għall-indirizz tal-pool VPN, mhux mill-fergħa nnifisha. Tfittixa mwettqa fuq ir-router twieġeb mistoqsija differenti minn dik tal-utenti tiegħek, u t-tnejn ma jaqblux spiss biżżejjed biex tkun tiswa l-kmand żejjed.

Meta l-par xorta ma jkunx biżżejjed

Xi installazzjonijiet ma jużawx din it-triq affattu. Il-passaġġ tad-data tal-kernel u s-servers amministrati mill-prodott għandhom it-trattament tar-rotot appoġġjat tagħhom, u eżempju tal-userspace jista' ma jittraduċix direttament.

Ikkonferma liema passaġġ tad-data juża l-build tiegħek qabel ma tikkopja direttivi minn tutorial miktub għall-ieħor.

Fl-aħħar, ftakar fl-ambitu tal-indirizzi: prefiss lokali uniku bħal fd00:7a::/64 huwa privat fid-disinn u ma jgħid xejn dwar l-aċċessibilità IPv6 pubblika. Ittrattah bħala aċċess intern, u żomm il-ħruġ lejn l-internet kwistjoni separata bil-politika tiegħu stess.