ستاسو /64 ویشتل IPv6 د VPN پیریدونکو ته نه لارښوونه کوي

پیرودونکی یوه نړیواله IPv6 پته ښیي، لاس نیول بشپړ شوي، او له انټرنیټ څخه هیڅ نه راګرځي۔ د پول ترتیبات سم ښکاري ځکه چې واقعاً سم دي; پته معتبره ده او تونل یې وړي۔ هغه څه چې ناکام کیږي تحویل دی، او تحویل د VPN سرور څخه پورته اخیستل شوې پرېکړې پورې اړه لري چې په هغې باندې هیڅ د پیرودونکي اړخ ترتیب اغیزه نه شي کولی۔

افسانه: ستاسو د /64 یوه برخه لا دمخه د لاسرسي وړ ده

کیسه زړه راښکونکې ده: سرور یوه عامه /64 لري، دوه نیمې یې کړئ، بله نیمه VPN پول ته ورکړئ، او هغه پیریدونکي اوس په انټرنیټ کې دي۔ د پریفکس ویشل واقعاً پرته له ټکرونو پتې ځانګړي کوي۔ مګر دا نه بدلوي چې څنګه upstream شبکه پرېکړه کوي چې د هغو پتو څخه یوه ته packet چېرته باید لاړ شي۔

IPv6 هیڅ ډیفالټ ژباړې طبقه نه لري چې پرې تکیه وکړي، نو د راستنیدو لار باید د لارښوونې په توګه یا د لینک کچې تحویل په توګه شتون ولري۔ د پیرودونکي د تونل پتې ته استول شوی packet upstream روټر ته رسیږي، او هغه روټر د خپل جدول څخه د لیږد پرېکړه کوي۔ که جدول فزیکي لینک ته اشاره وکړي، packet هلته ځي، پرته له دې چې ستاسو VPN سرور څه فکر کوي۔

دا ټوله ناکامي ده: د مخې لوری کار کوي ځکه چې ستاسو سرور یې لیږي، او د راستنیدو لوری یو hop لرې مري ځکه چې upstream هیڅکله ونه پوهیده چې پیرودونکی شتون لري۔

په لینک باندې تحویل واقعاً څه غواړي

کله چې upstream ټول /64 په فزیکي لینک باندې ګڼي، نو هره مقصد پته د ګاونډیانو کشف له لارې حل کوي۔ په هغه لینک باندې غوښتنه لیږي او تمه کوي چې د پتې مالک ځواب ورکړي۔ د تونل شاته ناست VPN پیرودونکی په هغه لینک باندې نه دی او ځواب نه شي ورکولی، نو غوښتنه بې ځوابه پاتې کیږي او packet غورځول کیږي۔

/65 غوڅول هغه تمه نه بدلوي۔ Upstream لا هم ساحه په لینک باندې ګڼي، ځکه چې یوازینی شی چې د هغه نظر بدلولی شي یوه لار یا پروکسي ده چې د پیرودونکي په نوم ځواب ورکوي۔ هیڅ یو نه ښکاري ځکه چې تاسو VPN ترتیب سمول کړي۔ همدا تشه تشریح کوي چې ولې یو پول کولی شي د خپلو پیریدونکو ترمنځ په بشپړه توګه کار وکړي او بیا هم له بل هر ځای څخه نه رسیدونکی وي۔

د پروکسي له لارې د ګاونډیانو کشف هغه میکانیزم دی چې دوه نړۍ نښلولی شي۔ ګیټوی د خپلو ځانګړو پیرودونکي پتو لپاره غوښتنو ته ځواب ورکوي او ترافیک تونل ته لیږي۔ دا کار کوي، او باید په سمه توګه هغو پتو ته محدود شي چې د پول سره تړلې د ژوند دوره لري، ځکه چې د هغې پتې په نوم ځواب ورکول چې تاسو نور خدمت نه ورته کوئ د بل چا ترافیک تور سوري ته اړوي۔ ځینې upstream شبکې د پروکسي هغه ځوابونه نه مني چې دوی یې تمه نه درلوده، نو دا ډیزاین د چمتو کوونکي موافقت ته هم اړتیا لري۔

لارښوونکي تحویل څه غواړي

پاک ډیزاین هغه ځانګړنه ده چې upstream یې واقعاً ستاسو ګیټوی ته لارښوونه کوي۔ دا کولی شي یو سپارل شوی پریفکس یا د کوچني بلاک لپاره سټاتیک لار وي، او غوښتنه په دواړو حالتونو کې یوه ده: د upstream جدول باید د پیرودونکو ساحې لپاره ستاسو سرور ته اشاره وکړي۔ بیا د راستنیدو ترافیک ګیټوی ته رسیږي او ګیټوی یې تونل ته لیږي۔

لارښوونکي تحویل د ګاونډیانو کشف پوښتنه په بشپړه توګه لرې کوي، له همدې امله د دې غوښتل د چمتو کوونکي څخه د هر څه هوښیار جوړولو دمخه ارزښت لري۔ لاره په لیکلي ډول وغواړئ، او تایید کړئ چې بله hop هغه پته ده چې upstream واقعاً ورته رسیږي۔

دواړه ډیزاینونه لا هم د ګیټوی په IPv6 لیږد فعال او د دواړو خواوو لپاره د لیږل شوي بهیر اجازه ورکوونکي فایرول قواعدو ته اړتیا لري۔ تحویل د پاتې لار لپاره شرط دی، نه بدیل۔ د لیږد بند سره کار کوونکې لار په سمه توګه هغه ډاډه خاموشي رامنځته کوي چې ورکه لار یې رامنځته کوي، نو د هر څه بیا ډیزاین کولو دمخه دواړه وګورئ۔

دوه خپلواکې لارې چې باید سمې شي

د پول پریفکس او د پیرودونکي خپله ډیفالټ لار جلا ترتیبات دي، او د دوی ګډول جزوي اړیکه رامنځته کوي چې مات شوی تونل ښکاري۔ پول سرور ته وایي چې کومې پتې وویشل شي۔ د پیرودونکي لارې پرېکړه کوي چې پیرودونکی کومو مقصدونو ته ترافیک تونل ته لیږي۔

server-ipv6 2001:db8:42:100::/64
push "redirect-gateway ipv6 !ipv4"

پورتنۍ پریفکس د اسنادو ځای دی، او بیا لارښوونه یوازې IPv6 ته تطبیقیږي، کوم چې دوه ګوني سټیک ځای پرځای کول اکثراً هغه څه غواړي چې IPv6 تحویل لا هم سمیدل کیږي۔ IPv4 بیا لارښوونه IPv6 پوښ نه رامنځته کوي، او هیڅ ترتیب بل ته اشاره نه کوي۔

هغه کنټرول ترافیک چې IPv6 پرې تکیه کوي د هر هغه پالیسي لاندې چې تاسو یې پلي کوئ، روان وساتئ۔ Packet Too Big پیغامونه د فایرول کلاسیک قربانیان دي چې یوازې TCP او UDP ته اجازه ورکوي، او د هغوی غورځول هغه اړیکې رامنځته کوي چې جوړیږي او بیا په لویو لیږدونو کې درویږي۔

د روټر اعلانونه دریم خوځنده برخه ده۔ که ګیټوی په پورتنۍ لینک باندې اعلان پیل کړي، دا کولی شي هغه څه بدل کړي چې پیریدونکي او ګاونډیان د لینک پریفکسونو په اړه فکر کوي، چې تاسو همدا اوس مستنده کړی ډیزاین په خاموشۍ سره لغوه کړي۔

ډیزاین ثبت کړئ ترڅو بیا جوړول یې تکرار کړي

درې شیان جلا ولیکئ: د پیرودونکي ځانګړنه، د پیرودونکي مقصد لار، او د ځانګړنې لپاره د upstream تحویل طریقه۔ هغه لوستونکی چې درې واړه لري کولی شي ځای پرځای کول بیا جوړ کړي; هغه لوستونکی چې یوازې د پول ترتیبات لري به اصلي بګ بیا تولید کړي۔

بیا د راستنیدو لوری په ښکاره توګه وازموئ، د packet سره چې باید له بهر څخه راستون شي۔ د openvpn(8) لارښود د server-ipv6 او redirect اختیارونه پوښي، او ستاسو د چمتو کوونکي د لارښوونې تایید هغه نیمه پوښي چې لارښود یې نه شي پوښلی۔