Għaliex l-iskoperta tal-ġirien IPv6 tfalli fuq VPN bir-rotta

L-iskoperta tal-ġirien IPv6 tappartjeni għal ħolqa waħda, u mina bir-rotta hija fruntiera bejn żewġ ħoloq. Dik is-sentenza waħda tispjega kważi kull rapport dwar ospit remot li jwieġeb bl-indirizz u ma jinstab bl-ebda mod ieħor. Iċċekkja l-ambitu tal-indirizz li qed tittestja qabel ma tiċċekkja l-mina. Indirizz lokali għall-ħolqa għandu tifsira biss fuq il-ħolqa tiegħu stess, u grupp multicast tan-nodu mitlub huwa limitat bl-istess mod. L-ebda wieħed minnhom ma jaqsam router, u għalhekk ping lejn indirizz globali jista' jirnexxi filwaqt li l-iskoperta għall-istess ospit tfalli.

L-ambitu jiġi qabel il-konfigurazzjoni

It-talba u l-avviż tal-ġar iġorru limitu ta' qbiż ta' 255 u ma jiġux mgħoddija, skont id-disinn. Ir-router bejn il-mina tiegħek u l-LAN imbiegħed jgħaddi pakketti IPv6 u ma jerġax jittrasmetti l-messaġġi tal-ġirien f'ismu. Għalhekk il-cache tal-ġirien fuq l-interface tal-mina fih is-sieħeb u ftit aktar, li hija mġiba korretta u mhux difett li għandu jiġi msewwi.

Indirizz lokali għall-ħolqa bħal dħul fe80:: huwa wkoll limitat għaż-żona, u l-istess test jista' jindika ospit differenti fuq ħolqa differenti. Li tittestja wieħed min-naħa l-oħra tal-mina ma jipprova xejn ħlief li l-indirizz huwa ambigwu.

In-nassa hija l-assunzjoni li l-prefiss jinsab fuq il-ħolqa

Ospit li jemmen li prefiss jinsab fuq il-ħolqa jibgħat talba tal-ġar minflok ma jgħaddi l-pakkett lir-router tiegħu, u dan jinkludi /64 mogħti rotta lejn sit imbiegħed. Meta prefiss bħal dan jasal bħala li jinsab fuq il-ħolqa, l-ospit jistaqsi lill-ħolqa lokali dwar ospit li jgħix x'imkien ieħor, u xejn ma jwieġeb. Agħti rotta ta' xi ħaġa iżgħar lill-ospit imbiegħed, jew ittemm il-prefiss fir-router li se jwieġeb għalih.

/128 għal servizz wieħed huwa l-arranġament l-inqas sorprendenti, u jelimina l-ambigwità għal kollox. L-ispeċifikazzjoni tal-iskoperta tal-ġirien tiddeskrivi s-sett ta' messaġġi u l-bandiera fuq-il-ħolqa li tiddeċiedi dan.

Il-pontijiet ibiddlu r-regoli apposta

Meta l-mina ġġorr frames Ethernet, is-segment imbiegħed u dak lokali jsiru ħolqa waħda, il-multicast jasal fuq iż-żewġ naħat, u l-iskoperta tal-ġirien iġġib ruħha bħal fuq switch. Il-konsegwenzi jiġu magħha: għargħar ta' broadcast u multicast, skoperta ta' indirizzi doppji minn naħa għall-oħra tal-pont, u avviżi tar-router li jnixxu f'segment li m'għandux jarahom. Id-dominju tal-falliment issa jkopri żewġ siti wkoll. Xejn minn dan ma jargumenta kontra l-pont, u kull punt huwa raġuni biex il-pont isir apposta u mhux b'aċċident.

Li tbiddel profil minn TUN għal TAP biex tidher l-iskoperta hija l-ordni żbaljata tal-operazzjonijiet. Is-server, il-klijent u l-pjan tal-indirizzi jridu jaqblu, u l-klijenti mobbli ma joffru xejn interface TAP, għalhekk disinn bħal dan jaħdem fuq laptop u jfalli fuq telefon. Il-proxies u r-relays tal-ġirien huma mekkaniżmi separati bir-rekwiżiti tagħhom, u jappartjenu għall-arranġament iddokumentat tal-amministratur tan-netwerk u mhux għas-settings ta' app.

Ittestja bl-indirizz li juża l-applikazzjoni

Ikkonferma r-rotta b'ip -6 route get, iċċekkja d-dħul tal-ġar b'ip -6 neigh, imbagħad ikkonferma s-servizz tul il-passaġġ bir-rotta. DNS u l-passaġġ tar-ritorn huma verifiki separati, u dħul tal-ġar b'saħħtu ma jipprova l-ebda wieħed minnhom.

Jekk l-applikazzjoni tinsisti fuq destinazzjoni lokali għall-ħolqa jew ibbażata fuq l-iskoperta, dik hija konversazzjoni tad-disinn u mhux eżerċizzju ta' tuning, għax l-ebda setting tal-klijent ma jagħmel mekkaniżmu limitat għall-ħolqa jaħdem minn naħa għall-oħra tar-router.

Ikteb liema disinn għandek

Irreġistra qabel l-inċident jekk huwiex bir-rotta jew bil-pont, għax iż-żewġ implimentazzjonijiet iwieġbu dawn il-mistoqsijiet b'mod differenti u inġinier fuq id-dmir m'għandux jiddeduċih minn profil.

Li taqra s-sett ta' messaġġi darba tneħħi t-tentazzjoni li tispjega proprjetà tal-ambitu tal-ħolqa bħala bug tal-VPN, li hija l-aktar dijanjosi ħażina għalja f'dan il-qasam.