It-traffiku IPv6 li jgħaddi mill-ġenb tal-VPN: sib ir-rotta li tnixxi

Żewġ paġni tal-prova ma jaqblux: waħda tirrapporta l-indirizz tal-fornitur mit-tunnel, it-tieni tirrapporta l-prefiss tad-dar tiegħek, u l-konklużjoni ovvja hija li l-VPN qed tnixxi. Dik il-konklużjoni taqbeż pass, għax iż-żewġ rapporti eżerċitaw żewġ deċiżjonijiet differenti tal-instradar u waħda biss minnhom kellha tidħol fit-tunnel. Il-lakuna normalment tkun reali, u hija problema ta’ kopertura u mhux tunnel miksur. Tliet mistoqsijiet isolvuha: liema fluss tabilħaqq ħareġ, liema rotta għażel il-qalba għalih, u liema imġieba kienet maħsuba mill-klijent.

Aħdem f’dik l-ordni. Li twieġeb għalihom barra l-ordni tipproduċi dibattitu twil dwar jekk il-klijent huwiex difettuż, meta t-tweġiba vera hija li qatt ma ġiet installata rotta IPv6.

Liema fluss tabilħaqq ħareġ, u fuq liema adapter

Ibda bi prova li ssemmi l-familja li użat, imbagħad ikteb l-applikazzjoni, in-netwerk tal-aċċess, il-profil fis-seħħ u jekk il-konnessjoni toffrix IPv6 xejn. Dawk l-erba’ fatti huma li jagħmlu żewġ ġiri komparabbli, u r-raba’ wieħed in-nies jinsuh: netwerk mingħajr prefiss v6 ma jistax inixxi v6, u netwerk li jżid wieħed aktar tard ibiddel it-tweġiba.

Ibgħat talba waħda għal kull familja minflok ma tgħabbi paġna u taqra r-riżultat tagħha. Paġna waħda tista’ tħallat riżorsi v6 u v4, proċess fil-isfond jista’ jġib ruħu b’mod differenti mit-tab quddiemek, u tweġiba fil-cache tista’ tgħix aktar mill-bidla fin-netwerk li qed tipprova tittestja. Iffissa d-destinazzjoni li qed tittestja u notaha, sabiex ġirja ripetuta tkejjel l-istess ħaġa.

Li taqra r-rotta li għażlet il-qalba

It-tabella tal-instradar twieġeb il-mistoqsija li l-browser ma jistax. Staqsi lis-sistema fejn tmur destinazzjoni partikolari, u inkludi kemm ir-regoli tal-politika kif ukoll il-default viżibbli, għax it-tnejn jistgħu jissuperawha:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Prefiss aktar speċifiku huwa r-raġuni tas-soltu li destinazzjoni waħda tibqa’ barra mit-tunnel waqt li kollox ieħor jibqa’ ġewwa, u regola tal-politika tista’ tagħmel l-istess b’prijorità ogħla minn kwalunkwe rotta. Aqra wkoll il-metrika, għax żewġ entrati għall-istess prefiss jiġu deċiżi bil-metrika u mhux bl-ordni tagħhom fuq l-iskrin. Fuq Windows il-lista ekwivalenti hija Get-NetRoute -AddressFamily IPv6, magħżula skont il-metrika biex taqbel mal-ordni tad-deċiżjoni. Regola li tidher korretta fit-tabella xorta tista’ titlef kontra regola tal-politika b’numru aktar baxx, u għalhekk il-lista tar-regoli tmur fl-istess nifs mal-lista tar-rotot.

Minn fejn tiġi l-politika IPv6 tal-klijent

Klijent jista’ jinbena biex iġorr il-v6 mit-tunnel, biex jirrifjutah, jew biex jippermetti eċċezzjoni msemmija, u dawk it-tliet intenzjonijiet jagħtu tliet riżultati korretti differenti. Aqra l-profil u d-dokumentazzjoni tal-klijent stess qabel ma ssejjaħ osservazzjoni tnixxija, għax klijent li jimblokka l-v6 waqt li s-sistema operattiva għadha tibgħat l-iskoperta tal-ġirien fuq il-link fiżiku jġib ruħu kif iddisinjat.

Applikazzjoni deliberatament eskluża mit-tunnel hija każ differenti minn familja li t-tunnel qatt ma ġarrha. L-ewwel hija deċiżjoni dwar programm wieħed, it-tieni hija lakuna fil-kopertura, u t-tiswija tvarja skont dan. Aqra l-lista tal-programmi esklużi tal-klijent qabel ma tfittex rotta li qatt ma kellha teżisti.

Osservazzjoni dejqa, meta t-tabella ma taqbilx

Meta t-tfittxija tar-rotta hija ambigwa, osservazzjoni waħda tal-interface fuq il-host tista’ ssolviha, iżda biss jekk tkun immirata lejn il-mistoqsija. It-traffiku lejn il-punt tat-tmiem tal-VPN innifsu se jaqsam l-adapter fiżiku bid-disinn; dak li jgħodd huwa jekk il-fluss tal-applikazzjoni, indirizzat x’imkien ieħor għal kollox, jidhirx hemm ukoll. Iffiltra l-qabda għad-destinazzjoni li qed tittestja minflok ma tiġbor kollox.

Qabda wiesgħa tesponi ħafna aktar traffiku personali milli teħtieġ dik il-mistoqsija waħda. Hija twieġeb ukoll inqas ċar, għax il-fluss li jimpurtak jasal midfun fi fluss ta’ konnessjonijiet mhux relatati. Iffiltra għad-destinazzjoni ttestjata, waqaf wara ftit pakketti, u ħassar il-qabda.

Tliet modi kif tagħlaq il-lakuna

Ġorr il-familja mit-tunnel, imblokkaha fil-klijent meta t-tunnel ma jistax iġorrha, jew irreġistra eċċezzjoni deliberata b’sid u data ta’ reviżjoni. Kull waħda hija difiżibbli, u l-unika ħaġa li mhix difiżibbli hija li tħalli l-għażla impliċita, għax għażla impliċita hija eżattament dak li hija t-tnixxija. Jekk it-tunnel m’għandux ħruġ v6 xejn, li tirrifjuta l-v6 fil-klijent huwa kemm onest kif ukoll testabbli. Dak li jgħodd huwa li l-għażla tkun miktuba fejn il-persuna li jmiss issibha, mhux dedotta mill-imġieba sitt xhur wara.

Irrepeti l-verifika wara konnessjoni mill-ġdid u wara li tmur bejn netwerks, għax rotta installata għal-link preċedenti tista’ tgħix il-bidla. Imbagħad innota d-destinazzjoni, ir-rotta magħżula, il-politika tal-klijent u l-familja li użat il-prova, sabiex il-persuna li jmiss taqra deċiżjoni minflok ma terġa’ tislet. RFC 7359 jiddokumenta t-tnixxija b’doppju stack bħala problema tad-disinn u mhux bug, u hija r-referenza li għandha tiġi ċċitata meta xi ħadd isostni li tunnel v4 li jaħdem ikopri kollox.