IPv6 fuq VPN: prefiss delegat mhuwiex ġabra ta’ indirizzi

Fl-istess jum jaslu żewġ talbiet: laptop jeħtieġ IPv6 fuq it-tunnel, u sit żgħir irid IPv6 għall-apparati wara r-router tiegħu. It-tnejn jiġu mwieġba b’indirizz, u t-tieni mbagħad iqatta’ ġimgħa jfalli. Ir-rwoli huma differenti, u hekk ukoll il-mekkaniżmi, il-konfigurazzjoni u l-verifika li tipprova li jaħdem. Dan il-gwida jżommhom separati.

L-ewwel pass: iddeċiedi liema rwol qed taqdi

Host wieħed jeħtieġ indirizz wieħed fuq l-interface tat-tunnel tiegħu, rotta lejn in-naħa l-bogħoda u xejn ’l isfel li għandu jiġi nnumrat. Router wara t-tunnel jeħtieġ netwerk sħiħ li jista’ jqassam, flimkien ma’ rotta fin-naħa l-bogħoda li tirritorna dawk l-indirizzi lejh. Dak li jinsab wara t-tunnel jiddetermina kull deċiżjoni li tiġi wara.

Wieġeb dik il-mistoqsija qabel ma tiftaħ xi konfigurazzjoni. Kollox wara dan il-pass jiddependi minn liema tweġiba tajt.

It-tieni pass: assenjazzjoni tal-indirizzi għal host wieħed

Assenja l-indirizz tat-tunnel, ikkonferma t-tul tal-prefiss li jistenna l-prodott, u vverifika li l-klijent jinstalla rotta għall-firxa mbiegħda minflok ma jibgħatha lejn il-gateway default lokali. /128 fuq interface tat-tunnel huwa normali għal konnessjoni punt-punt, filwaqt li /64 hemm jitlob netwerk li ħadd ma ddelega. Żewġ outputs jiddeċiedu l-mistoqsija: it-tabella tal-indirizzi u t-tabella tar-rotot, moqrija fiż-żewġt itruf. Aqrahom flimkien, għax rotta li tindika lejn l-interface ħażina hija l-iżball l-aktar komuni f’dan il-pass.

Ivverifika bit-tabelli tal-indirizzi u tar-rotot fiż-żewġt itruf, imbagħad ibgħat talba waħda. Jekk it-talba toħroġ sew u xejn ma jiġi lura, il-ħsara tinsab fir-rotta tan-naħa l-bogħoda u mhux fl-indirizz tal-klijent.

It-tielet pass: delegazzjoni għal router wara t-tunnel

Id-delegazzjoni tal-prefiss hija mekkaniżmu separat mill-assenjazzjoni tal-indirizzi, bit-talba tagħha u bil-kiri tagħha. In-naħa li tiddelega trid tkun ikkonfigurata biex tagħti prefiss kbir biżżejjed għan-netwerk ’l isfel, u r-router li jitlob irid jinnumra l-interface ta’ ġewwa tiegħu minn dak il-prefiss.

Tassumix li l-ġabra li taqdi lill-klijenti mobbli tista’ tiddelega. Ħafna prodotti VPN jassenjaw indirizzi singoli u m’għandhomx rwol ta’ delegazzjoni xejn, u prefiss tal-fornitur li jasal fix-xifer tiegħek mhuwiex mgħoddi awtomatikament lil pari. Innota liema rwol taqdi kull ġabra, għax it-tnejn jiġu kkonfigurati f’postijiet differenti.

Ir-raba’ pass: agħmel ir-rotta tar-ritorn espliċita

Iż-żewġt itruf iridu jaqblu liema pari jġorr liema prefiss. Fin-naħa l-bogħoda, żid ir-rotta għan-netwerk delegat li tindika lejn it-tunnel, u ikkonferma li l-ebda firxa li tikkoinċidi ma diġà qed titlobha.

Prefiss validu mingħajr rotta tar-ritorn jipproduċi pjan tal-indirizzar nadif u l-ebda konnettività. Rotta mingħajr regola ta’ aċċess tesponi aktar mis-sit milli kien maħsub, għalhekk ikkopja ż-żewġ bidliet fl-istess tieqa u żomm stat nofsu applikat ’il bogħod mill-utenti.

Il-ħames pass: ivverifika minn wara r-router

Esegwi l-verifiki fl-ordni: l-indirizz tal-interface tat-tunnel fuq il-klijent, il-prefiss delegat fuq l-interface ta’ ġewwa, ir-rotta tan-naħa l-bogħoda lejn dak il-prefiss, u fl-aħħar talba minn apparat wara r-router. Uża destinazzjoni li tikkontrolla sabiex blokk sieket jintgħaraf minn rotta nieqsa. Liema pass tħawwdek, dak huwa dak li għandu jiġi ssistemati qabel ma tkompli.

Agħmel l-aħħar verifika darbtejn, darba mir-router stess u darba minn apparat warajh. Router li jasal fid-destinazzjoni filwaqt li l-klijenti tiegħu ma jistgħux, hija problema ta’ delegazzjoni jew ta’ trażmissjoni, mhux problema ’l fuq.

Treġġigħ lura

Żomm il-konfigurazzjoni tal-indirizzar preċedenti qabel il-bidla, u nnota liema mill-mekkaniżmi tnejn biddilt. It-tneħħija ta’ prefiss delegat mingħajr ma titneħħa r-rotta tħalli toqba sewda, u t-tneħħija tar-rotta mingħajr il-prefiss tħalli indirizzi li xejn ma jista’ jasal għalihom. Innota ż-żewġ bidliet separatament, għax it-treġġigħ lura ta’ waħda filwaqt li l-oħra tibqa’ jagħmel sit mhux aċċessibbli f’direzzjoni waħda biss.

Jekk prodott jirriżulta li ma jappoġġax ir-rwol li għandek bżonn, waqaf u ibdel id-disinn minflok ma tistira qasam tal-klijent biex iżomm firxa li qatt ma kien maħsub għaliha. Każ ta’ appoġġ imwieġeb bil-mekkaniżmu żbaljat jiswa aktar milli kien jiswa l-bidla fid-disinn.