Ei eining forsvinn frå IPv6-lista til rutaren: kva endra seg?

Ein mediespelar fell av IPv6-klientlista til rutaren medan strøymane framleis verkar, og den naturlege konklusjonen er at noko gjekk i stykke. Oftare har lista berre skifta meining om kva ho viser. Ei statusside på rutaren kan vise ein DHCPv6-lease, ei trådlaus tilknyting, ein nabooppføring eller ei samanslegen vising, og kvar av dei svarar på eit anna spørsmål.

Sida viser éin type oppføring, ikkje ei forteikning

IPv6-vertar har ofte fleire adresser samstundes: ei link-local adresse, éi eller fleire globale adresser og mellombelse personvernadresser som roterer. Nabo Discovery held ein cache over nyleg brukte naboar på den lokale lenkja, med tilgjengelegheitstilstandar som går ut. Ei eining kan vere fullt ut tilgjengeleg medan den bufrede oppføringa blir eldre, og ho kan dukke opp i ein leasetabell medan trafikken tek ein annan veg. Ingen av desse kjeldene er eit register over kvar adresse ei eining nokon gong har hatt.

Så det første spørsmålet er ikkje kvifor eininga forsvann, men kva datakjelde sida hentar frå.

Tre vertsvisningar svarar på tre ulike spørsmål

På ein autorisert Linux-vert les du dei tre objekta kvar for seg. Adresselista viser kva som er konfigurert, rutetabellen viser kvar trafikken ville gå, og nabotabellen viser kven verten nyleg har snakka med på lenkja. Å blande dei gir sjølvsikre feil svar, fordi ei manglande nabooppføring ser nøyaktig ut som ei manglande adresse.

ip -6 address show
ip -6 route show
ip -6 neighbour show

Køyr dei inne i det faktiske nettverksnamnerommet som ber trafikken. Inne i ein container kan grensesnittlista avvike frå den verten ser, og ein VPN-klient kan leve i kva som helst av dei.

Samanlikn dei same tre utdataa før og etter VPN-overgangen, og noter tidsstempel. Ei nabooppføring som forsvinn medan adresser og ruter blir ståande, skildrar cache-aldring, ikkje ei konfigurasjonsendring.

Skil ei visingsendring frå ei tilkoplingsendring

Test deretter det som faktisk betyr noko: tilgjengelegheita til IPv6-ressursen eininga treng. Viss tenesta svarar over IPv6 gjennom den godkjende vegen, er ei rad som manglar i eit dashbord ein overvakingsfeil. Viss ho feilar, kan visingsendringa vere eit symptom, og neste steg er rute- og brannmurvegen snarare enn sjølve lista. Eit ruta VPN flyttar normalt ikkje LAN-grensesnittet til verten over på fjernlenkja, så hald LAN-adresser og tunneladresser i separate kolonnar i tenkinga di.

Eit grensesnitt kan bere fleire adresser, og ei statusside viser kanskje berre éi av dei. Derfor kan ei eining sjå ut til å byte adresse etter ei gjentilkopling utan at noko er gale. Personvernutvidingar gjer dette meir synleg, fordi mellombelse adresser roterer etter ein plan sida ikkje viser.

Stadfest ressursen, og lat deretter tabellane vere

Viss vertsstatus og tilkopling begge ser riktige ut, gransk datakjelda til lista og oppfriskingsåtferda før du rører nettverket. Sjå etter ein leasevarigheit, ein cache-timeout eller eit visingsfilter som skjuler adresser sida ikkje klassifiserer.

Ikkje tøm nabotabellar, deaktiver IPv6 eller tildel adresser på nytt for å få ei dashbordrad tilbake. Desse handlingane avbryt fungerande trafikk og gjenopprettar vanlegvis rada berre til neste cache-utløp. ip -6 neigh flush dev br-lan er i beste fall ein diagnose og i verste fall eit sjølvpåført avbrot.

Registrer kva kjelde sida brukar, og spørsmålet om eininga verkar sluttar å avhenge av ei rad i ein tabell.