ستاسو د IPv4 VPN قاعده د IPv6 ترافیک په اړه هیڅ نه وایي

یو پلټنه مومي چې تونل په همدې انٹرفیس کې د IPv4 لپاره کلک فلټر شوی او د IPv6 لپاره پراخه خلاص دی۔ هیڅ شی د ټایپ غلطۍ په معنا غلط تنظیم شوی نه و؛ د قواعدو ټولګه یوازې یوه کورنۍ بیانوله او هر چا فکر کاوه چې بله یې تعقیبوي۔ دا نادر ده چې داسې وکړي۔ درې شرطونه فیصله کوي چې ایا ستاسو قاعده واقعاً دواړه پوښي، او لومړی د پالیسۍ پرځای د پلیټ فارم په اړه دی۔

لومړی شرط: پلیټ فارم یو جدول لري که دوه

ځینې پاکټ فلټرونه IPv4 او IPv6 په بشپړه جلا قواعدو سیټونو کې ساتي، نو یوه قاعده چې یو ته ورزیاته شي تر هغه پورې بل ته اغیزه نه کوي چې څوک یې کاپي کړي۔ نوره کورنۍ وړاندې کوي چې دواړو ته ځواب وایي او پته د هر پاکټ لپاره ژباړي۔ دریمه ډله یوه پالیسي ژبه ساتي خو تر شا یې د هرې کورنۍ لپاره جلا شیان ذخیره کوي۔

د هغه فلټر اسناد ولولئ چې تاسو یې واقعاً چلوئ، بیا لیست کړئ چې کوم جدولونه شته او ستاسو بدلون کوم ته لاس ورکړ۔ په IPv4 جدول کې د قواعدو شمېرل هغه پوښتنې ته ځواب وایي چې چا نه وه کړې۔ بیا لیست کړئ چې کوم جدولونه شته او ستاسو بدلون کوم ته لاس ورکړ۔

دوهم شرط: پالیسي چېرته پلی کیږي

درې ځایونه یو له بل سره ګډیږي: هغه اورېدونکی چې تونل مني، هغه لاره چې ترافیک مخته وړي، او هغه عادي انٹرفیس چې کلاینټ هغه وخت کاروي چې تونل جریان نه وړي۔ ګیټوې کولای شي یوه غونډه ومني او بیا له هغې مخته تلونکی هر څه وغورځوي، او دا د فلټر پرځای مات شوي تونل په څېر ښکاري۔ دا ګډوډي له منځه یوسئ مخکې له دې چې څه ولیکئ، ځکه درې ځایونه مختلف مالکین او مختلف لاګونه لري۔ په بدلون ریکارډ کې د هغوی نومول هغه شی دی چې سمون له خرابۍ یوه طبقه لرې پرېوتلو مخه نیسي۔

ولیکئ چې ستاسو قاعده د درې څخه کوم یو اداره کوي۔ هغه قاعده چې اورېدونکی ساتي هغه لاره نه ساتي چې مخته وړل کیږي، او هیڅ یو یې د کلاینټ مستقیمه لاره نه بندوي۔ پام وکړئ هر ځای چا ته دی، ځکه ځواب په ډېرو سازمانونو کې بله ټیم وي۔

دریم شرط: IPv6 باید څه وکړي

فیصله وکړئ چې ایا IPv6 له تونل څخه تیریږي، د ساتنې د نه شتون پر مهال بندېږي، که یوه مستنده استثنا تعقیبوي۔ هر ځواب بېل قواعدو سیټ جوړوي، او پوښتنه پرانیستې پرېښودل هغه لاره ده چې یو کلاینټ چې اصلي IPv6 لري هغو منزلونو ته د تونل له باندې رسیږي چې د IPv4 له لارې د هغه په دننه کې ورته رسیږي۔

له قواعدو لیکلو مخکې ځواب په لوړ غږ ووایاست۔ بندول د هغه تونل لپاره قانوني انتخاب دی چې IPv6 نه وړي، تر هغه چې قصداً او ازمویل شوی وي نه د خالي جدول تصادفي پایله۔ هر هغه څه چې مستند نه وي بیا به هغه څوک فیصله کوي چې بل ځل قواعدو ته لاس ورکوي، او معمولاً په بیړه۔

ICMPv6 کنټرول ترافیک دی

د ګاونډیو موندنه او د لارې غبرګون دواړه پر ICMPv6 روان دي، نو له IPv4 عادت څخه کاپي شوی ټولیز غورځول پته او لوی لېږدونه یوځای ماتوي۔ ټولیز اجازه هم ځواب نه دی، ځکه هغه کانال سپاري چې هیڅوک یې نه ګوري۔

د مهمو پیغام ډولونو لپاره د فلټر کولو لارښوونې تعقیب کړئ او پاتې یې د دلیل سره رد کړئ۔ هغه خرابي چې ډېری وخت غلط تشخیص کیږي هغه ورک Packet Too Big پیغام دی، کوم چې د یوې اړیکې په څېر ښکاري چې خلاصیږي او بیا درېږي۔

دا ثابتول، یو وخت یوه کورنۍ

په هرې کورنۍ باندې جلا یوه اجازه شوې غوښتنه ازموئ، بیا یې د بیا نښلېدو وروسته تکرار کړئ که پالیسي باید غونډه وژغوري۔ یوازې د IPv4 شبکې کې ازموینه نشي کولای د IPv6 لاره تمرین کړي، نو بریا د هغه لیک په اړه چې تاسو یې د بندولو هڅه کوئ هیڅ نه وایي۔ د ازموینې پر مهال شمېرونکي وګورئ، ځکه هغه قاعده چې هیڅکله نه ځوابیږي هغه څه نه کوي چې تبصره یې ادعا کوي۔

په هر هڅه کې یوه محدوده قاعده بدله کړئ او پخوانی ترتیب لاس ته وساتئ۔ چېرته چې یو مدیریت شوی پروفایل د پالیسۍ مالک وي، د محلي سمون مخکې د هغه مدیر شامل کړئ، ځکه بل چک ان محلي سمون باندې لیکي او لیک بیرته راولي۔