IPv6 permezz ta’ server VPN IPv4 xorta jħtieġ ħarġa IPv6

It-tunnel jinġieb ’il fuq, il-klijent jirċievi indirizz IPv6 mill-pool, u xorta kull destinazzjoni IPv6 tispiċċa f’timeout. Fit-tunnel m’hemm xejn miksur: IPv6 jivvjaġġa tajjeb ħafna ġewwa t-trasport IPv4, u dan qatt ma kien il-parti diffiċli. L-indirizz li tajt huwa wegħda li s-server ma jistax iżomm, għax il-ħarġa m’għandha l-ebda upstream IPv6 fejn tibgħatha. It-tiswija tappartjeni lill-ħarġa, mhux lill-profil tal-klijent.

Is-sintomu: indirizz u l-ebda triq

Verifika fuq in-naħa tal-klijent turi indirizz IPv6 li jidher globali fuq il-mezz tat-tunnel u rotta li tipponta fih, u għalhekk dan jinqara ħażin bħala bug tal-klijent. It-traffiku jidħol fit-tunnel, is-server jiddekapsulah, u mbagħad il-pakkett jinżel fuq host li t-tabella tar-routing tiegħu m’għandhiex rotta default IPv6 lejn ebda post reali. Skont l-istack, tikseb nuqqas ta’ aċċessibilità immedjat jew tħoll silenzjuż, u fiż-żewġ każi l-klijent jara timeout li jidher identiku għal firewall.

Aqra t-tabella tar-routing tas-server innifsu qabel ma tmiss il-klijent, għax hemmhekk tgħix in-nofs nieqes tat-triq. Server b’rotta default waħda IPv4 diġà tak it-tweġiba.

Segwi l-pakkett wara d-dekapsulazzjoni

Ġewwa t-tunnel il-pakkett huwa IPv6 ordinarju u s-sors tiegħu huwa l-indirizz tal-klijent. Is-server ineħħi l-kapsulazzjoni tat-trasport u mbagħad iżomm pakkett IPv6 indiġenu li għandu jiġi mgħoddi lill-hop IPv6 li jmiss. Rotta default IPv4 ma tistax iġġorru, u t-traduttu għal IPv4 hija funzjoni oħra li ħadd ma implimenta. Dan huwa l-falliment kollu, u m’għandux x’jaqsam ma’ jekk is-semmiegħ tal-VPN wieġebx permezz ta’ IPv4.

Il-mekkaniżmu tal-kapsulazzjoni IPv6 fuq IPv4 huwa deskritt f’RFC 4213, u d-dettall importanti hemmhekk huwa li t-truf xorta jeħtieġu konnettività IPv6 reali fuq in-naħa l-oħra tat-tunnel. L-ibbenna ta’ intestatura ma toħloqx upstream.

Żewġ saffi tat-tunnel, żewġ verifiki indipendenti

Ivverifika kull saff separatament, għax tunnel ta’ barra li jaħdem jaħbi tunnel ta’ ġewwa miksur. Iċċekkja t-triq ta’ barra b’ping IPv4 mill-klijent għas-server u kkonferma l-port li tuża. Imbagħad iċċekkja t-triq ta’ ġewwa fuq is-server, fejn ip -6 route għandha turi rotta default jew rotta speċifika mgħallma minn upstream reali, u ip -6 addr għandha turi prefiss tas-sors li l-upstream jaċċetta. Xi ħaġa inqas minn hekk hija biss dekorazzjoni fuq l-interface.

Indirizz uniku-lokali, jew prefiss li jidher globali li xejn ma jirrouta lura għalih, se jidher ferħan fuq interface u ma jmur imkien. L-aċċessibilità pubblika tingħata mill-upstream, mhux mill-forma tal-indirizz.

L-istess jgħodd għall-klijent: ip -6 route get 2001:4860:4860::8888 għandu jsemmi l-mezz tat-tunnel, u jekk isemmi dak fiżiku, il-klijent mhuwiex juża l-VPN għal IPv6 xejn.

Prefiss tas-sors, daqs u ICMPv6

Staqsi lill-upstream liema prefissi tas-sors se jaċċetta għall-ġarr ’il quddiem, u uża wieħed minnhom għall-pool tal-klijenti. Fornitur li jagħtik /64 għall-interface tas-server stess mhux bilfors qed jirrouta lejk it-tieni /64 jew blokk akbar, u d-differenza hija wara nofsinhar ta’ debugging li ticket ta’ appoġġ issolviha b’mistoqsija waħda. Staqsi bil-miktub u żomm it-tweġiba mal-konfigurazzjoni.

Ibbaża l-baġit għall-kapsulazzjoni żejda li l-istack tiegħek tassew juża, u żomm ICMPv6 jaħdem, inkluż Packet Too Big. It-tieni intestatura tnaqqas il-payload użabbli, għalhekk triq li twieġeb għal ping żgħar xorta tista’ tfalli f’trasferiment ta’ fajl, u firewall li jarmi l-ICMPv6 kollu jbiddel problema tad-daqs li tista’ tiġi msewwija f’toqba sewda. Ipprova trasferiment kbir wieħed qabel ma tħabbar is-servizz.

X’inhi problema kompletament differenti

Lil applikazzjoni li hija biss IPv4 mill-klijent li huwa biss IPv6 hija traduzzjoni, mhux tunneling, u teħtieġ xi ħaġa bħal NAT64 imqiegħed apposta. Id-destinazzjoni mhux se tifhem intestatura tat-tunnel żejda sempliċement għax żidt waħda. Is-servizzi tat-transizzjoni storiċi jixirqilhom l-istess attenzjoni: RFC 7526 neħħa l-mudell tar-relay anycast 6to4, għalhekk gwida miktuba madwaru tiddeskrivi xi ħaġa li m’għandhiex aktar relay pubbliku mtħaddem.

Jekk is-server m’għandu l-ebda upstream IPv6 użabbli, l-għażliet huma upstream appoġġjat, ħarġa oħra, jew deċiżjoni dokumentata li IPv6 jibqa’ barra mit-tunnel. Mhuwiex aċċettabbli li tgħid lill-klijenti li teżisti servizz IPv6 waqt li l-konnessjoni ordinarja tagħhom IPv6 taqbeż il-VPN bil-kwiet.