د strongSwan سره دوهطبقه IKEv2 شخصي لاسرسي پلان
بهرنی ترانسپورت، د پیرودونکو حوضونه او خوندي مخکښې درې جلا پریکړې دي۔ هر یو ته ځواب ووایاست او شخصي پته ادرس له وتلو جلا وساتئ۔
دوهطبقه تونل یوه پریکړه نه ده بلکې درې ده، او هر یو ته کېدای شي جلا ځواب ورکړل شي۔ بهرنی تونل کوم کورنۍ ته ځي، پیرودونکی دننه کوم کورنۍ ترلاسه کوي، او خوندي خدمتونه په حقیقت کې په کومو کورنیو ځواب ورکوي۔ هغه ډیزاین چې دوی یو انتخاب ګڼي، یا هغه IPv6 وړي چې هېڅکله ورته اړتیا نه وه، یا داسې پتې ویشي چې هېڅ شی یې بېرته نشي رسولای۔ درې واټن کړئ او پاتې ترتیب به نږدې میکانیکي شي۔
درې ډوله پتې، جلا پرېکړه شوې
بهرنۍ پته دا ده چې دوه ګېټوې څنګه یو بل ته رسېږي، او کېدای شي IPv4 وي پداسې حال کې چې داخلي ترافیک دواړه کورنۍ وړي۔ داخلي مجازي پته په تونل کې د پیرودونکي هویت دی، او هره کورنۍ خپل حوض ته اړتیا لري۔ خوندي مخکښې هغه دي چې پیرودونکی ورته رسېدای شي، او دوی خدمتونو ته اړه لري نه تونل ته۔ دریم له دوهم سره ګډول د پلان کولو ډېری غلطۍ رامنځته کوي، ځکه دواړه شخصي حدونو ته ورته ښکاري۔
یوازې IPv4 بهرنی ترانسپورت او دوهطبقه داخلي ترافیک یو نورمال او ښه ملاتړ شوی ترتیب دی۔
هر یو په څرګنده توګه پرېکړه کړئ او پریکړې ولیکئ۔ که بهرنۍ لار یوازې IPv4 وي، هماغه ووایاست او د IPv6 پای نقطو رسېدو اندېښنه بندوئ۔ که کورنۍ دننه ځانګړې شي خو هېڅ شی پرې ځواب نه ورکوي، یا یې له پلانه لرې کړئ یا هغه خدمتونه واقعیا دوهطبقه کړئ۔
په هرې کورنۍ کې یوه مجازي پته وټاکئ
په swanctl ترتیب کې پیرودونکی مجازي پتې غواړي، او په هرې کورنۍ کې یو وحشي نښه ځواب ورکوونکي ته وایي چې له هرې یوه وټاکي۔ ځواب ورکوونکی هغه له حوضونو اخلي، او حوضونه د ګېټوې شاته شبکو څخه جلا توکي دي۔ په پلان کې هم دوی جلا وساتئ، ځکه هغه حوض چې د خدمت مخکښې سره یوځای شي داسې لارښوونه جوړوي چې تر هغه شیبې سمه ښکاري چې ترافیک ناڅاپي ځای ته راځي۔
کله چې دواړه ته اړتیا لرئ دواړه کورنۍ وغواړئ، او کله چې اړتیا نه لرئ یوه، ځکه نه کارول شوې پته بې ګټې تګلاره سطحه ده۔ ځانګړې غوښتنه غوښتنه ده نه بکنګ، او ځواب ورکوونکی کولای شي د خپلې تګلارې له مخې بله ارزښت بېرته راکړي۔ هغه تفصیل هر چېرې مهم دی چې پته په اور وژونکي قاعده یا د څارنې په کتنه کې کلکه لیکل شوې وي۔ په اړیکه کې حوضونو ته په نوم اشاره وکړئ او د خدمتونو شبکې له دوی بهر وساتئ۔
vips = 0.0.0.0, ::د لنډ مثال ارزښت منلو پرځای د IPv6 حوض لپاره خپله ځانګړې سیمهایزه مخکښه جوړه کړئ۔ مثال د ترتیب بڼه ښیي، نه د میراث وړ تلواله ارزښت۔
د مقصدونو تشریح له حوضونو جلا وکړئ
د ترافیک ټاکونکي تشریح کوي چې هره خوا څه تبادله کول غواړي، نو د ګېټوې سیمهایز ټاکونکي باید د خوندي خدمتونو مخکښې ونوموي نه د پیرودونکو حوضونه۔ د پیرودونکي لرې ټاکونکي هغه نیت منعکس کوي۔ کله چې دواړه لیستونه بېلابېل توکي تشریح کړي، تونل کولای شي پورته شي او بیا هم ګټور څه ونه وړي۔
همدغو مخکښو ته د ګېټوې شبکې دننه بېرته راستنېدونکې لارې او اجازه شوې لېږد ته اړتیا ده، د هرې کورنۍ لپاره چې فعاله یې کړئ۔
دلته شخصي IPv6 پلان بس کېدل بندوي۔ ځانګړې سیمهایزه پته ادرس شخصي رسېدنه اخلي او عامه IPv6 وتل نه جوړوي، نو هغه ډیزاین چې فرض کوي بېشمېره کورنۍ به یوازې د IPv4 د پټولو قواعدو پیروي وکړي، خپلو کاروونکو ته به ناهیلې کړي۔ که عامه IPv6 لاسرسی د اړتیا برخه وي، هغه ته لارښوول شوی پلان او د هغه سره موافق پورته جریان ته اړتیا ده۔ که نه، په څرګنده ووایاست چې IPv6 اړخ یوازې شخصي دی، چې دا صادقانه پوله ده نه د پټولو محدودیت۔
DNS او بېرته راستنېدونکې لارې قصداً جوړې کړئ
د نومونو حلول ترانسپورت نه تعقیبوي۔ حل کوونکی کولای شي A او AAAA ریکارډونه یوازې IPv4 تونل له لارې بېرته راکړي، او بیا به پیرودونکی هغه کورنۍ هڅه وکړي چې هېڅکله یې پلان نه وه کړې۔ پرېکړه وکړئ کوم د خدمت نومونه باید ګټور دوهطبقه ځوابونه ولري او دواړه لارې قصداً جوړې کړئ۔ هغه نوم چې بې کاري لارې کورنۍ ته حل شي د پاکې غلطۍ پرځای ولاړه جوړوي، او ولاړې تشخیصول ډېر سخت دي۔
د بهرنۍ پای نقطې رسېدنه جلا مستند کړئ، په دې کې چې آیا کوم NAT تېرېدل شامل دي او کومه کورنۍ کاروي۔
بیا پلان په شپږ کرښو ولیکئ: بهرنۍ پای نقطه، IPv4 حوض، IPv6 حوض، د IPv4 خدمت مخکښه، د IPv6 خدمت مخکښه، او هغه روټر چې د هر یوه ځوابونه لري۔ دې بڼې پلان هغو پوښتنو ته ځواب وایي چې عملیات کوونکی په رښتیا د شپې درې بجو پوښي۔ له دې لنډ هر څه دوهطبقې ته د یوازې IPv4 تګلارې سره نښلول شوې دوهمه پته په توګه پرېږدي، او معمولاً همدا راز نیمګړی کار کوي۔