ਤੁਹਾਡਾ IPv4 VPN ਨਿਯਮ IPv6 ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ

ਇੱਕ ਆਡਿਟ ਪਾਉਂਦਾ ਹੈ ਕਿ ਉਸੇ ਇੰਟਰਫੇਸ 'ਤੇ ਟਨਲ IPv4 ਲਈ ਕੱਸ ਕੇ ਫਿਲਟਰ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ IPv6 ਲਈ ਪੂਰੀ ਖੁੱਲ੍ਹੀ ਹੈ। ਟਾਈਪੋ ਦੇ ਅਰਥ ਵਿੱਚ ਕੁਝ ਵੀ ਗਲਤ ਕਨਫਿਗਰ ਨਹੀਂ ਸੀ; ਨਿਯਮਾਂ ਦੇ ਸੈੱਟ ਨੇ ਸਿਰਫ਼ ਇੱਕ ਪਰਿਵਾਰ ਦਾ ਵਰਣਨ ਕੀਤਾ ਅਤੇ ਸਾਰਿਆਂ ਨੇ ਮੰਨ ਲਿਆ ਕਿ ਦੂਜਾ ਉਸਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਅਜਿਹਾ ਘੱਟ ਹੀ ਹੁੰਦਾ ਹੈ। ਤੁਹਾਡਾ ਨਿਯਮ ਸੱਚਮੁੱਚ ਦੋਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਹ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਪਹਿਲੀ ਨੀਤੀ ਬਾਰੇ ਨਹੀਂ ਸਗੋਂ ਪਲੇਟਫਾਰਮ ਬਾਰੇ ਹੈ।

ਸ਼ਰਤ ਇੱਕ: ਕੀ ਪਲੇਟਫਾਰਮ ਕੋਲ ਇੱਕ ਟੇਬਲ ਹੈ ਜਾਂ ਦੋ

ਕੁਝ ਪੈਕਟ ਫਿਲਟਰ IPv4 ਅਤੇ IPv6 ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੇ ਨਿਯਮ ਸੈੱਟਾਂ ਵਿੱਚ ਰੱਖਦੇ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਨਿਯਮ ਦੂਜੇ 'ਤੇ ਉਦੋਂ ਤੱਕ ਕੋਈ ਅਸਰ ਨਹੀਂ ਕਰਦਾ ਜਦੋਂ ਤੱਕ ਕੋਈ ਉਸਨੂੰ ਡੁਪਲੀਕੇਟ ਨਾ ਕਰੇ। ਹੋਰ ਇੱਕ ਅਜਿਹਾ ਪਰਿਵਾਰ ਪੇਸ਼ ਕਰਦੇ ਹਨ ਜੋ ਦੋਵਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ ਹਰ ਪੈਕਟ ਲਈ ਪਤਿਆਂ ਦਾ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ। ਤੀਜਾ ਸਮੂਹ ਇੱਕ ਨੀਤੀ ਭਾਸ਼ਾ ਰੱਖਦਾ ਹੈ ਪਰ ਇਸਦੇ ਪਿੱਛੇ ਹਰ ਪਰਿਵਾਰ ਲਈ ਵੱਖਰੀਆਂ ਵਸਤੂਆਂ ਸਟੋਰ ਕਰਦਾ ਹੈ।

ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਜੋ ਫਿਲਟਰ ਚਲਾਉਂਦੇ ਹੋ ਉਸਦਾ ਦਸਤਾਵੇਜ਼ ਪੜ੍ਹੋ, ਫਿਰ ਸੂਚੀਬੱਧ ਕਰੋ ਕਿ ਕਿਹੜੇ ਟੇਬਲ ਮੌਜੂਦ ਹਨ ਅਤੇ ਤੁਹਾਡੇ ਬਦਲਾਅ ਨੇ ਕਿਹੜੇ ਨੂੰ ਛੋਹਿਆ। IPv4 ਟੇਬਲ ਵਿੱਚ ਨਿਯਮ ਗਿਣਨਾ ਉਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿਸੇ ਨੇ ਨਹੀਂ ਪੁੱਛਿਆ। ਫਿਰ ਸੂਚੀਬੱਧ ਕਰੋ ਕਿ ਕਿਹੜੇ ਟੇਬਲ ਮੌਜੂਦ ਹਨ ਅਤੇ ਤੁਹਾਡੇ ਬਦਲਾਅ ਨੇ ਕਿਹੜੇ ਨੂੰ ਛੋਹਿਆ।

ਸ਼ਰਤ ਦੋ: ਨੀਤੀ ਕਿੱਥੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ

ਤਿੰਨ ਥਾਵਾਂ ਇੱਕ ਦੂਜੇ ਨਾਲ ਉਲਝਦੀਆਂ ਹਨ: ਉਹ ਸਰੋਤਾ ਜੋ ਟਨਲ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਉਹ ਰਾਹ ਜੋ ਟ੍ਰੈਫਿਕ ਅੱਗੇ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਉਹ ਆਮ ਇੰਟਰਫੇਸ ਜੋ ਗਾਹਕ ਵਰਤਦਾ ਹੈ ਜਦੋਂ ਟਨਲ ਕੋਈ ਪ੍ਰਵਾਹ ਨਹੀਂ ਢੋਂਦੀ। ਇੱਕ ਗੇਟਵੇ ਸੈਸ਼ਨ ਸਵੀਕਾਰ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਸ ਵਿੱਚੋਂ ਅੱਗੇ ਭੇਜਿਆ ਸਭ ਕੁਝ ਸੁੱਟ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਫਿਲਟਰ ਦੀ ਬਜਾਏ ਟੁੱਟੀ ਟਨਲ ਵਾਂਗ ਦਿਸਦਾ ਹੈ। ਕੁਝ ਵੀ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਉਲਝਣ ਦੂਰ ਕਰੋ, ਕਿਉਂਕਿ ਤਿੰਨਾਂ ਥਾਵਾਂ ਦੇ ਮਾਲਕ ਅਤੇ ਲੌਗ ਵੱਖਰੇ ਹਨ। ਬਦਲਾਅ ਦੇ ਰਿਕਾਰਡ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਨਾਮ ਲਿਖਣਾ ਹੀ ਸੁਧਾਰ ਨੂੰ ਖਰਾਬੀ ਤੋਂ ਇੱਕ ਪਰਤ ਦੂਰ ਉਤਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ।

ਲਿਖੋ ਕਿ ਤੁਹਾਡਾ ਨਿਯਮ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਹੈ। ਸਰੋਤੇ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਾਲਾ ਨਿਯਮ ਅੱਗੇ ਭੇਜੇ ਰਾਹ ਦੀ ਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਗਾਹਕ ਦੇ ਸਿੱਧੇ ਰਸਤੇ ਨੂੰ ਬੰਦ ਨਹੀਂ ਕਰਦਾ। ਹਰ ਥਾਂ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ ਇਸ 'ਤੇ ਧਿਆਨ ਦਿਓ, ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਜਵਾਬ ਵੱਖਰੀ ਟੀਮ ਹੁੰਦੀ ਹੈ।

ਸ਼ਰਤ ਤਿੰਨ: IPv6 ਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ

ਤੈਅ ਕਰੋ ਕਿ IPv6 ਟਨਲ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਉਪਲਬਧ ਨਾ ਹੋਣ 'ਤੇ ਬਲੌਕ ਹੁੰਦਾ ਹੈ, ਜਾਂ ਦਸਤਾਵੇਜ਼ੀ ਛੋਟ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਹਰ ਜਵਾਬ ਵੱਖਰਾ ਨਿਯਮ ਸੈੱਟ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਸਵਾਲ ਖੁੱਲ੍ਹਾ ਛੱਡਣਾ ਹੀ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਮੂਲ IPv6 ਵਾਲਾ ਗਾਹਕ ਉਹਨਾਂ ਮੰਜ਼ਿਲਾਂ ਤੱਕ ਟਨਲ ਤੋਂ ਬਾਹਰ ਪਹੁੰਚਦਾ ਹੈ ਜਿੱਥੇ ਉਹ IPv4 ਉੱਤੇ ਟਨਲ ਦੇ ਅੰਦਰ ਪਹੁੰਚਦਾ ਹੈ।

ਨਿਯਮ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਜਵਾਬ ਉੱਚੀ ਆਵਾਜ਼ ਵਿੱਚ ਕਹੋ। ਜੋ ਟਨਲ IPv6 ਨਹੀਂ ਢੋਂਦੀ ਉਸ ਲਈ ਬਲੌਕ ਕਰਨਾ ਜਾਇਜ਼ ਚੋਣ ਹੈ, ਜੇ ਇਹ ਜਾਣਬੁੱਝ ਕੇ ਅਤੇ ਪਰਖਿਆ ਹੋਇਆ ਹੈ, ਖਾਲੀ ਟੇਬਲ ਦਾ ਆਕਸਮਿਕ ਨਤੀਜਾ ਨਹੀਂ। ਜੋ ਦਸਤਾਵੇਜ਼ੀ ਨਹੀਂ ਹੈ ਉਸਨੂੰ ਅੱਗੇ ਨਿਯਮਾਂ ਨੂੰ ਛੂਹਣ ਵਾਲਾ ਕੋਈ ਦੁਬਾਰਾ ਤੈਅ ਕਰੇਗਾ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਕਾਹਲੀ ਵਿੱਚ।

ICMPv6 ਨਿਯੰਤਰਣ ਟ੍ਰੈਫਿਕ ਹੈ

ਗੁਆਂਢੀ ਖੋਜ ਅਤੇ ਰਾਹ ਪ੍ਰਤੀਕਿਰਿਆ ਦੋਵੇਂ ICMPv6 'ਤੇ ਚੱਲਦੇ ਹਨ, ਇਸ ਲਈ IPv4 ਦੀ ਆਦਤ ਤੋਂ ਨਕਲ ਕੀਤੀ ਵਿਆਪਕ ਛਾਂਟੀ ਪਤਿਆਂ ਅਤੇ ਵੱਡੇ ਤਬਾਦਲਿਆਂ ਨੂੰ ਇਕੱਠੇ ਤੋੜਦੀ ਹੈ। ਵਿਆਪਕ ਇਜਾਜ਼ਤ ਵੀ ਜਵਾਬ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਅਜਿਹਾ ਚੈਨਲ ਸੌਂਪਦੀ ਹੈ ਜਿਸਨੂੰ ਕੋਈ ਨਹੀਂ ਵੇਖ ਰਿਹਾ।

ਮਹੱਤਵਪੂਰਨ ਸੁਨੇਹਾ ਕਿਸਮਾਂ ਲਈ ਫਿਲਟਰਿੰਗ ਮਾਰਗਦਰਸ਼ਨ ਦੀ ਪਾਲਣਾ ਕਰੋ ਅਤੇ ਬਾਕੀ ਨੂੰ ਕਾਰਨ ਸਮੇਤ ਰੱਦ ਕਰੋ। ਜਿਸ ਖਰਾਬੀ ਦਾ ਸਭ ਤੋਂ ਵੱਧ ਗਲਤ ਨਿਦਾਨ ਹੁੰਦਾ ਹੈ ਉਹ ਗੁੰਮ Packet Too Big ਸੁਨੇਹਾ ਹੈ, ਜੋ ਇੱਕ ਅਜਿਹੇ ਕਨੈਕਸ਼ਨ ਵਜੋਂ ਦਿਸਦਾ ਹੈ ਜੋ ਖੁੱਲ੍ਹਦਾ ਹੈ ਅਤੇ ਫਿਰ ਅਟਕ ਜਾਂਦਾ ਹੈ।

ਇਹ ਸਾਬਤ ਕਰਨਾ, ਇੱਕ ਵਾਰ ਵਿੱਚ ਇੱਕ ਪਰਿਵਾਰ

ਹਰ ਪਰਿਵਾਰ 'ਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਇੱਕ ਅਧਿਕ੍ਰਿਤ ਬੇਨਤੀ ਦੀ ਜਾਂਚ ਕਰੋ, ਫਿਰ ਦੁਬਾਰਾ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਦੁਹਰਾਓ ਜੇ ਨੀਤੀ ਸੈਸ਼ਨ ਤੋਂ ਅੱਗੇ ਰਹਿਣੀ ਹੈ। ਸਿਰਫ਼ IPv4 ਨੈੱਟਵਰਕ 'ਤੇ ਜਾਂਚ IPv6 ਰਾਹ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦੀ, ਇਸ ਲਈ ਸਫਲਤਾ ਉਸ ਲੀਕ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ ਜਿਸਨੂੰ ਤੁਸੀਂ ਬੰਦ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ। ਜਾਂਚ ਦੌਰਾਨ ਕਾਊਂਟਰ ਦੇਖੋ, ਕਿਉਂਕਿ ਜੋ ਨਿਯਮ ਕਦੇ ਨਹੀਂ ਮਿਲਦਾ ਉਹ ਆਪਣੀ ਟਿੱਪਣੀ ਦੇ ਦਾਅਵੇ ਅਨੁਸਾਰ ਕੰਮ ਨਹੀਂ ਕਰਦਾ।

ਹਰ ਕੋਸ਼ਿਸ਼ 'ਤੇ ਇੱਕ ਸੀਮਿਤ ਨਿਯਮ ਬਦਲੋ ਅਤੇ ਪਿਛਲੀ ਸੰਰਚਨਾ ਹੱਥ ਵਿੱਚ ਰੱਖੋ। ਜਿੱਥੇ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫਾਈਲ ਨੀਤੀ ਦੀ ਮਾਲਕ ਹੈ, ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸੰਪਾਦਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਸਦੇ ਪ੍ਰਬੰਧਕ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ, ਕਿਉਂਕਿ ਅਗਲਾ ਚੈੱਕ-ਇਨ ਸਥਾਨਕ ਸੁਧਾਰ 'ਤੇ ਲਿਖ ਕੇ ਲੀਕ ਵਾਪਸ ਲਿਆਏਗਾ।