یوازې IPv6 لرونکې شبکه VPN مخکې له دې چې تونل پیل شي ماتوي

لپ ټاپ د یو کنفرانس Wi-Fi سره نښلول کیږي چې یوازې IPv6 ویشي، د VPN کلاینټ ګرځي او ناکام کیږي، حال دا چې هماغه پروفایل یو ساعت مخکې په هوټل کې کار کاوه۔ په اعتبارنامو کې هېڅ نه دی بدل شوی۔ څه چې بدل شوي هغه دا دي چې کلاینټ باید اوس یوازې IPv6 لېږدونکې شبکې له لارې IPv4 منزل ته ورسیږي، او هر کلاینټ نه پوهیږي چې دا څنګه وکړي۔

هغه پنځه ګامونه ووهئ چې بستې يې وهي۔

ګام 1: د نوم پوښتنې کتنه وکړئ

که پروفایل د کوربه نوم وکاروي، لومړی پوښتنه دا ده چې حل کوونکی څه بېرته راولي۔ dig AAAA vpn.example.com په یوازې IPv6 شبکه کې ریښتینی AAAA ریکارډ، له DNS64 څخه جوړ شوی ریکارډ، یا هېڅ نه بېرته راولي۔ جوړ شوی ځواب د IPv4 منزل د ژباړې مخکښې دننه کوډ کوي، او یوازې هغه وخت کولی شي د IPv6 منزل نه لرونکی کلاینټ هلته ورسیږي۔ هغه پروفایل چې کلک کوډ شوی IPv4 پته لري هېڅکله دلته نه رسیږي، ځکه چې د جوړولو لپاره هېڅ نوم نشته۔

همدا یو توپیر د «هلته کار کوي، دلته ناکام کیږي» ډېری راپورونه تشریح کوي، او د لیدو لپاره یوه امر کافي ده۔

ګام 2: وګورئ چې کلاینټ کومه کورنۍ وبلله

د پرمختګ پټې پرځای سوکټ وګورئ۔ هغه کلاینټ چې په یوازې IPv6 تړاو کې IPv4 پتې ته IPv4 سوکټ پرانیزي، د لېږلو ځای نه لري، او ناکامي د نوم تېروتنې پرځای د وخت پای په توګه ښکاري۔ کله چې کلاینټ نښلول کیږي ss -tanp لیرې پته او هغه کورنۍ چې هغه هڅه کړې ښیي۔ دا د ip -6 route سره پرتله کړئ ترڅو ډاډه شئ چې تلوالې یو ریښتینی IPv6 بل ګام دی۔

په سوکټ جدول کې د پتې کورنۍ هغه حقیقت دی۔ د پرمختګ پټه یو لنډیز دی چې بل چا لیکلی۔

ګام 3: ژباړه له تونل څخه بېله کړئ

NAT64 او DNS64 هغه لاره ده چې د لاسرسي شبکه پر IPv4 منزلونو رسیږي، او د تونل له پورته کېدو وروسته د هغه لپاره هېڅ نه کوي۔ د ژباړل شوې لارې پر سر جوړ شوی تونل بیا هم د خپل داخلي پتې اړوند خبرې اترې کوي، او داخلي IPv4 یا IPv6 پوښښ بېله تګلاره پوښتنه ده۔ که کلاینټ ونښلول شي او بیا هیچېرې ونه رسیږي، تاسو له ژباړې تېر شوي او په لارښوونه کې یاست، چې د بېلو شاهدونو سره بېله پلټنه ده۔

د ژباړې ناکامي داسې ښکاري چې هېڅکله نه نښلول کیږي۔ د داخلي پوښښ ناکامي داسې ښکاري چې نښلول کیږي او هیچېرې نه رسیږي۔

ګام 4: هماغه پروفایل په بله شبکه کې وآزموئ

هماغه پروفایل، د کلاینټ نسخه او اعتبارنامې دوه ګوني سټیک شبکې ته یوسئ او تکرار يې کړئ۔ که هلته کار وکړ او یوازې د IPv6 په لار کې ناکام شي، بدلونکی پروفایل نه بلکې د لاسرسي شبکه ده۔ په ټیکټ کې د کلاینټ نسخه او د شبکې حالت ولیکئ، ځکه چې پای حل د کلاینټ تازه کول یا بله منزل ده۔

هغه راپور چې وایي VPN مات دی د عمل وړ نه دی۔ هغه راپور چې وایي یوازې په IPv6 لاسرسي کې ناکام کیږي د خطا راپور دی۔

ګام 5: لاره سمه کړئ، نه د امنیت تنظیمات

ټولې زړه راښکونکې سمونې وضعیت نور هم خرابوي۔ د IPv6 بندول یوازینې لاره لرې کوي چې شبکه یې وړاندې کوي۔ کلاینټ د عامه حل کوونکي ته اړول د DNS64 جوړونې ماتوي، ځکه چې هغه جوړونه باید د ژباړونکي شاته حل کوونکي څخه راشي۔ د سند تصدیق بندول تاسو ته له هغه څه سره اړیکه درکوي چې نشئ پیژندلی۔ له دې څخه هېڅ یو سمون نه دی، او دوه یې امنیتي پسفي دي چې له پیښې وروسته به هم پاتې شي۔

ریښتیني انتخابونه هغه کلاینټ دی چې د شبکې ژباړې ماډل ملاتړ کوي، یا د رسېدلو وړ IPv6 پتې لرونکی منزل۔ له دې څخه یو وغواړئ۔