Il-ping lejn il-peer tat-tunnel IPv6 tiegħek jonqos? Iċċekkja l-indirizz ::

Tarf wieħed tat-tunnel IPv6 tiegħek jippinġja lit-tarf l-ieħor, u dejjem iwieġeb direzzjoni waħda biss. L-interface hija attiva, ir-rotta tidher tajba, u xejn fil-log ma jispjegaha. L-indirizz li assenjajt huwa l-indirizz anycast tar-router tas-subnet, li mhuwiex indirizz ta' host xejn, u fuq konnessjoni b'żewġt itruf għandu mira waħda ta' kunsinna: min jibgħat. Ebda valur ta' timeout ma jsewwi dan, għax l-indirizz mhux qed jagħmel dak li taħseb.

Is-sintomu li jindika lejn l-indirizz

Kull host fuq il-konnessjoni jwieġeb ħlief dak li l-identifikatur tal-interface tiegħu huwa kollu żero. Pakkett indirizzat lejn dik il-forma jitwassal b'definizzjoni lil router fis-subnet, għalhekk fuq tunnel punt sa punt jerġa' lura lejn il-magna li bagħtet. Mit-tarf 'il bogħod dan jinqara bħala peer li ma jintlaħaqx; mit-tarf qrib bħala silenzju. Ibdel ma' identifikatur ieħor mill-istess prefiss u s-sintomu jisparixxi mingħajr ebda bidla oħra, u din hija l-konferma li trid tinkiseb qabel ma tmiss ir-rotot.

L-identifikatur kollu żero huwa riżervat bħala anycast

RFC 4291 iżomm l-identifikatur tal-interface kollu żero bħala l-indirizz anycast tar-router tas-subnet, għalhekk /64 bħal 2001:db8:4a::/64 ma fih l-ebda host użabbli fl-indirizz 2001:db8:4a::. Ir-riserva taqla' postha: avviżi tar-router u skoperta tal-ġirien jindirizzaw dik il-forma, u router iwieġeb għall-prefiss li jservi. L-assenjazzjoni ta' dak il-valur lil tarf tat-tunnel tagħti rwol ta' router lil werqa, u għalhekk xejn ma jerġa' lura. Kwalunkwe identifikatur ieħor fil-prefiss jaħdem bħala host, għalhekk it-tiswija normalment hija ċifra waħda.

Ittratta r-riserva bħala rwol li m'għandekx dritt tokkupa minn tarf tat-tunnel, mhux bħala stramberija li tiġi evitata b'rotta.

Assenja indirizzi ta' host u irrotta l-prefiss

Agħżel ::1 u ::2 għaż-żewġt itruf, żid waħda b' ip -6 addr add 2001:db8:4a::2/64 dev tun0, imbagħad irrotta l-prefiss imbiegħed minflok tipprova tindirizzah. Rotta għal 2001:db8:4a::/64 mit-tunnel tagħmel in-naħa mbiegħda aċċessibbli; l-indirizz waħdu biss jikkonfigura l-interface lokali.

Għal tunnel sħiħ hemm it-tielet pass, rotta awtomatika għall-unicast globali mill-apparat, li hija l-ekwivalenti IPv6 ta' kif tibgħat kollox fit-tunnel. Jekk tħallih barra, IPv6 ikompli juża l-konnessjoni fiżika waqt li IPv4 jivvjaġġa fit-tunnel, għalhekk l-host inixxi preċiżament it-traffiku li ħsibt li kien kopert. Ikkonferma b' ip -6 route get 2001:4860:4860::8888 u aqra liema apparat isemmi minflok ma tassumi t-tweġiba.

Il-multicast jiġi rrifjutat qabel ir-rotot

Android jivvalida indirizzi u rotot għal VpnService.Builder permezz ta' LinkAddress, u dan il-kostruttur jirrifjuta l-multicast għal kollox. Agħtih prefiss multicast bħala rotta u r-riżultat ikun falliment ta' parametri LinkAddress ħżiena minflok rotta, li hija tweġiba ta' validazzjoni u mhux tweġiba ta' netwerk. Ir-rifjut jaqbel mal-mezz: apparat tun punt sa punt m'għandux multicast fil-livell tal-konnessjoni, għalhekk rotta ta' grupp fuqu m'għandhiex mudell ta' kunsinna x'tinstalla. L-indirizzi tal-grupp jinħolqu u jiġu kkunsmati mill-istek innifsu minflok ma jiġu kkonfigurati bl-idejn.

L-indirizzi IPv6 all-nodes u solicited-node jaqgħu taħt l-istess regola. L-interface iġġorrhom għax l-istek poġġihom hemm, mhux għax politika kienet tfisserhom.

X'jista' jġorr tunnel minflok

skoperta multicast minn tunnel teħtieġ saff li jifhem sħubija fi grupp: pont TAP li jippreżenta segment Ethernet, relay fil-livell tal-applikazzjoni jew protokoll ta' routing li jingħadlu b'mod espliċitu liema peers għandu jirreplika. Xejn minn dan ma jeżisti fil-mudell VpnService, fejn l-applikazzjoni taqra u tikteb pakketti u m'għandhiex sejħa li tissieħeb fi grupp għat-tunnel. Jew żid il-komponent li jifhem il-gruppi jew neħħi r-rekwiżit mid-disinn.

L-unicast, għall-kuntrarju, ma jeħtieġ xejn żejjed lil hinn mill-indirizzi u r-rotot hawn fuq, u għalhekk normalment jiġi mistenni li t-tunnels iġorrulu u mbagħad jiġu blamejati meta protokoll ta' skoperta jfalli.

Tliet verifiki qabel ma tassenja xejn

Ikkonferma li l-indirizz mhuwiex il-forma anycast, li mhuwiex multicast, u li l-prefiss huwa rrotta mhux biss assenjat lill-apparat. Imbagħad ibgħat it-test tiegħek lejn destinazzjoni li hija host vera, għax ping indirizzat lejn l-indirizz anycast ikejjel lil min jibgħat u ma jgħid xejn dwar il-passaġġ. Żomm dawk it-tliet verifiki fir-rekord tal-bidliet biex l-iskjerament li jmiss ma jerġax jiskoprihom.

Rotta li l-pjattaforma qatt ma installat ma tistax tiġi debugjata billi tistenna iżjed, u indirizz li qatt ma kien host ma jistax jiġi msewwi b'ping aħjar.