څنګه د خپلې سرچینې سره VPN له لارې IPv6 وازموو

عامه IP پلټنې پاڼه یوې پوښتنې ته ځواب وایي، او معمولاً هغې ته نه چې تاسو کړې وه. هغه د وتلو هغه پته درته وایي چې پاڼې لیدلې وه؛ نه وایي چې د تونل له لارې IPv6 لار کار کوي که نه، کوربه IPv6 ته لومړیتوب ورکړ که شاته شو، یا ایستل شوې اپلیکیشن بله لار واخیسته. هغه واکمنه سرچینه چې تاسو یې کنټرول لرئ تنګې پوښتنې ته سم ځواب وایي، ځکه چې دواړه سرونه وینئ. لاندې لارښود د دفاع وړ پایلې ته رسېدو په اړه دی، نه د شنه پایلې په اړه.

ګام 1: ووایاست چې کومه IPv6 لاره ازموئ

په یوه جمله یې ووایاست. د تونل سرور خپلې IPv6 پتې ته غوښتنه تونل ازموي؛ د وتلو هاخوا کوربه ته غوښتنه د وتلو IPv6 وتل ازموي؛ خصوصي IPv6 پتې ته غوښتنه داخلي لاره ازموي.

دا درې بېلې دعوې دي او یوه بریالۍ غوښتنه نشي کولای ټولې تایید کړي. هغه یوه وټاکئ چې ستاسو د مخې پرېکړې لپاره مهمه ده او مخکې له دې چې څه چل کړئ یې ولیکئ. که اندیښنه دا وي چې IPv6 د تونل شاوخوا تویېږي که نه، پوښتنه د کوربه د لارې د ټاکنې په اړه ده، نه د وتلو د رسېدو وړتیا. که اندیښنه دا وي چې لرې اړخ کولای شي داخلي خدمت ته ورسیږي، وتل بې ربطه دي.

ګام 2: تایید کړئ چې کوربه هماغه لاره ټاکي

ip -6 route get 2001:db8:1::10 لاره، د سرچینې پته او هغه انټرفیس چاپوي چې کرنل به یې کاروي، او پاتې ازموینه پر همدې حقیقت ولاړه ده.

د انټرفیس شتون د هغه د ټاکل کېدو سره یو شان نه دی. دوه سټیکه کوربه د لومړیتوب جدول لري، او په Linux کې /etc/gai.conf بدلولی شي چې دواړو ته د حل کېدونکي نوم لپاره کومه کورنۍ ګټي.

ګام 3: قانوني موخه او نوم وکاروئ

که تاسو HTTPS ازموئ، هغه کوربه نوم وکاروئ چې سند د هغه لپاره صادر شوی او تایید پرانیستی وساتئ؛ د ازموینې د تېرېدو لپاره لفظي پتې ته تلل هماغه پلټنه بندوي چې ثابتوي تاسو خپلې موخې کوربه ته رسېدلي یاست. هغه تشخیصي خدمت چې تاسو یې کنټرول لرئ، چې په پیژندل شوي نوم او معتبر سند ځواب وایي، تر ټولو پاکه موخه ده. هغه تاسو ته د پرتله کولو لپاره د سرور خوا یوه لاګ کرښه هم درکوي، کومه چې دریمې خوا پلټونکی هېڅکله نه درکوي.

غوښتنه په داسې بڼه چل کړئ چې کارول شوې پته ښکاره کړي: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/. -6 کورنۍ ته اړ باسي، او په دې توګه تاسو «IPv6 کار نه کوي» له «IPv6 ته لومړیتوب ورنکړل شو» جلا کوئ.

د خالصې رسېدو وړتیا ازموینې لپاره چې ICMPv6 پکې اجازه لري، ping -6 -c 3 2001:db8:1::10 بسنه کوي. دا لاره ثابوي او له هغې پورته هېڅ نه.

ګام 4: دواړه سرونه سره پرتله کړئ

کله چې دواړو سرونو ته لاسرسی ولرئ، په کلاینت کې tcpdump -ni any ip6 and host 2001:db8:1::10 او په سرچینه کې یې معادل د وخت نښو سره چل کړئ او تایید کړئ چې هماغه بهیر په دواړو کې ښکاري. همدا هغه څه دي چې یوه احتمال پایله په شاهد بدلوي: یوازې د کلاینت لید نشي کولای د سرچینې ځواب له منځني څه ځواب څخه بېل کړي. نیول یوې موخې ته تنګ وساتئ تر څو وتنه لوستل کېدونکې پاتې شي او د چا نامربوطه ناسته فایل ته نه ورسیږي.

که اندیښنه دا وي چې سیاست د بیا پیلولو په وړاندې ټینګ پاتې کېږي، له بیا وصلېدو وروسته ازموینه تکرار کړئ. هغه لاره او د اور دېوال حالت چې یو ځل د وصلېدو پر مهال تطبیق شو کېدای شي له هغه حالت سره توپیر ولري چې بیا تطبیقېږي، او توپیر یوازې په دوهم وصلېدو کې ښکاري.

که اړتیا وي، د ناکامۍ حالت جلا وازموئ. هغه تونل چې د لوېدو پر مهال IPv6 بندوي او هغه چې تویېدو ته یې پرېږدي بېل ډیزاینونه دي، او یوازې یو یې بریالۍ غوښتنې سره تاییدېدلی شي.

ګام 5: ولیکئ چې ازموینې څه ثابت نه کړل

پنځم ګام دا دی چې ولیکئ ازموینې څه ثابت نه کړل، او همدا برخه په ډېرو حالاتو کې پاتې ځي. د خصوصي پای نقطې بریالۍ ازموینه عامه IPv6 وتل نه ثابوي، د DNS چلند نه ثابوي، او هغه اپلیکیشنونه نه پوښي چې تاسو له تونل څخه ایستلي وو. د دې هر یو لپاره خپله موخه او خپله مشاهده غواړي. یوه یادښت چې وایي IPv6 له یوې غوښتنې وروسته یو کوربه ته کار کوي، موندنه نه ده؛ دا د وخت نښې سره یوه اټکل دی.

هغه ریکارډ چې ساتل یې ارزښت لري لنډ دی: موخه، نوم، هغه سرچینه پته چې کوربه ټاکلې وه، لیدل شوې لرې پته او وخت. RFC 7359 بحث کوي چې څنګه وازموو چې اړونده IPv6 لاره په رښتیا د کارولو وړ ده، او دا هغه معیار دی چې دا لارښود ساده وسایلو سره ورته نږدې کېږي. که پایله د سمېدو لپاره عامه پلټونکي ته اړتیا ولري، ازموینه په بسنه کې مشخصه نه وه.