IPv6 රථවාහනය VPN හරහා යා යුතුද නැතිනම් සෘජුවම?
::/0 උමග තුළට අයත්ද යන්න කොන්දේසි තුනකින් තීරණය කරන්න: පිටවීමේ සහාය, අවසාන ලක්ෂ්‍යයට ළඟාවීම සහ දේශීය ජාල පමණි.
පසුගිය මාසයේ දෙදෙනෙක් මගෙන් විරුද්ධ ප්‍රතිඵල ඉල්ලා සිටියහ: එක් අයෙකුට IPv6 VPN මගින් ආවරණය වීම අවශ්‍ය විය, අනෙක් අයෙකුට කාර්යාල මුද්‍රණ යන්ත්‍රය දිගටම ක්‍රියා කිරීම අවශ්‍ය විය. එකම ::/0 මාර්ගයකට දෙකම තනිව ලබා දිය නොහැක. එම මාර්ගය උමග තුළට අයත්ද යන්න කොන්දේසි තුනක් මත රඳා පවතී, පළමු කොන්දේසිය බොහෝ වාණිජ පිටවීම් සඳහා එය බැහැර කරයි. පිටවීම IPv6 රැගෙන නොයන්නේ නම්, පෙරනිමි මාර්ගය එහි යැවීම ඔබේ රථවාහනය යැවීමට තැනක් නොමැති උමගක සඟවයි.
කොන්දේසි තුනක් පිළිතුර තීරණය කරයි
පෙරනිමි මාර්ගය එක් පේළියකි, ::/0, එය වඩාත් නිශ්චිත මාර්ගයක් නොමැති ඕනෑම IPv6 ගමනාන්තයකට ගැලපේ (RFC 4291). එය ස්ථාපනය කිරීම පහසුය. ඔබ එය කළ යුතුද යන්න තීරණය කිරීම කොන්දේසි තුනකට අවසන් වේ.
පළමු කොන්දේසිය: ඔබ සම්බන්ධ වන පිටවීමේ ක්‍රියාත්මක IPv6 ඇති අතර එය ඉදිරියට යැවීමට සූදානම්ය. දෙවන කොන්දේසිය: ඔබේ සේවාදායකයට උමගේ අවසාන ලක්ෂ්‍යයට මාර්ගයක් තබා ගත හැක, එය සාමාන්‍යයෙන් ඔබ මාර්ගගත කිරීමට යන පරාසය තුළ පිහිටයි. තෙවන කොන්දේසිය: උමගෙන් පිටත තිබිය යුතු දේශීය IPv6 ගමනාන්ත ඔබට නම් කළ හැක.
සෑම කොන්දේසියක්ම එහි ආකාරයට අසාර්ථක වේ, එබැවින් අනුමාන කිරීමට මුළු සවසක් ගත වේ. අසාර්ථක පළමු කොන්දේසිය ඔබට නිහඬතාවයක් සහ නිවැරදි ලෙස පෙනෙන මාර්ග වගුවක් ලබා දෙයි. අසාර්ථක දෙවන කොන්දේසිය ආරම්භයෙන් තත්පර කිහිපයකින් අත්වැල් ගැලපීම මරා දමයි. අසාර්ථක තෙවන කොන්දේසිය ක්‍රියාත්මක උමගක් සහ මුද්‍රණ යන්ත්‍රය අසල අසතුටු සහෝදරයෙකු ඉතිරි කරයි.
| What you see | Decision |
|---|---|
| Exit answers IPv6 probes, no local IPv6 devices to protect | Route ::/0 into the tunnel |
| Exit answers IPv6 probes, printer or NAS reachable by a global address | Route ::/0, then give those prefixes a route of their own |
| Exit is IPv4-only inside the tunnel | Do not route ::/0; block IPv6 on the client |
Endpoint is reached over IPv6 and sits inside ::/0 | Install a host route for the endpoint first |
පිටවීම සැබවින්ම IPv6 රැගෙන යනවාද?
IPv6 ලිපිනයක් සහිත උමග අතුරුමුහුණතක් අනෙක් පැත්ත ගැන කිසිවක් ඔප්පු නොකරයි. බොහෝ වාණිජ පැතිකඩ ඇතුළත IPv4 පමණි: සේවාදායකය ඔබට v4 ලිපිනයක් දී අනෙක් සියල්ල ඉවත් කරයි. ඊට ඉහළින් AllowedIPs වෙතින් පෙරනිමි මාර්ගයක් ස්ථාපනය කරන්න, එවිට කර්නලය එහි සහකරු කිසිදා නොදකින අතුරුමුහුණතකට IPv6 සතුටින් යවයි.
උමග ක්‍රියාත්මකව ඇති විට සේවාදායකයෙන් පරීක්ෂා කරන්න. ping -6 -c 3 2001:4860:4860::8888 සහ ip -6 route get 2001:4860:4860::8888 වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි: පිළිතුරක් ආපසු එනවාද, සහ කර්නලය කුමන උපාංගය තෝරා ගත්තාද. දෙවැන්න ඔබේ උමග නම් කරන විට පළමුවැන්න කිසිවක් ආපසු නොදෙන්නේ නම්, ගැටලුව මාර්ගයේ නොව පිටවීමේ ඇත.
ඔබම පිටවීම පවත්වාගෙන යන්නේ නම්, සේවාදායක පරීක්ෂණය සමත් විය හැකි අතර මාර්ගය තවමත් අන්ධ තාප්පයකින් අවසන් විය හැක. ද්වාරයේ net.ipv6.conf.all.forwarding=1 සක්‍රීය බවත් එහි ගිනිපවුර උමගෙන් ඉදිරියට යවන පැකට් පිළිගන්නා බවත් තහවුරු කරන්න. ඉදිරියට යැවීම ප්‍රතික්ෂේප කරන පිටවීමකට නිවැරදිව මාර්ගගත කළ පැකට් සේවාදායකයේ පැත්තෙන් හරියටම මාර්ගගත කිරීමේ දෝෂයක් මෙන් පෙනේ.
සේවාදායකයට අවසාන ලක්ෂ්‍යය දක්වා මාර්ගය තබා ගත හැකිද?
මෙය IPv6 පමණක් වන WireGuard අවසාන ලක්ෂ්‍යයක් සහිත ලැප්ටොප් එකක මා අල්ලා ගත් අවස්ථාවයි. අවසාන ලක්ෂ්‍යයේ ලිපිනය සාමාන්‍ය ගෝලීය ලිපිනයකි, එබැවින් එය ::/0 තුළට වැටේ. සම්පූර්ණ පූර්වාක්ෂරය අතුරුමුහුණතට මාර්ගගත කරන්න, එවිට අත්වැල් ගැලපීමේ පැකට් තවමත් ගොඩනැගීමට උත්සාහ කරන උමග තුළට තමන්ම හඹා යයි. උමග කිසිදා ඉහළ යන්නේ නැත, සේවාදායකයේ ප්‍රතිදානයේ ඇයි කියා කිසිවක් නොකියයි.
wg-quick ලිනක්ස්වල මෙය හසුරුවයි. එය AllowedIPs වෙතින් මාර්ග ව්‍යුත්පන්න කර ඒවා තමන්ගේම වගුවක ස්ථාපනය කරයි, අවසාන ලක්ෂ්‍යයට රථවාහනය මුලින්ම ප්‍රධාන වගුව හරහා විසඳීමට ප්‍රතිපත්ති රීතියක් එකතු කරයි: suppress_prefixlength 0 රීතිය, එය ip -6 rule තුළ හමු වේ. එබැවින් wg-quick up අතින් ලියූ ip -6 route add default dev wg0 ඔබව කපන තැන සාර්ථක වේ.
උමග ඉහළ නැංවීමට පෙර සහ පසු, අවස්ථා දෙකම ip -6 route get <endpoint-v6> සමඟ පරීක්ෂා කරන්න. පිළිතුර ඔබේ උමග උපාංගයට වෙනස් වේ නම්, උමගට අවශ්‍ය මාර්ගය ඔබ ඉවත් කර ඇත. මාර්ග ඔබම ලියන විට, මුල් ද්වාරය හරහා අවසාන ලක්ෂ්‍යයට සත්කාරක මාර්ගයක් එකතු කරන්න, නැතිනම් IPv4 හරහා අවසාන ලක්ෂ්‍යයට සම්බන්ධ වී IPv6 භාරයට භාර දෙන්න.
උමගෙන් පිටත කුමක් තිබිය යුතුද?
වඩාත් නිශ්චිත මාර්ග පෙරනිමිය පරාජය කරයි, එබැවින් සබැඳියේ ඇති පූර්වාක්ෂරයක් හෝ තමන්ගේම මාර්ගයක් ඇති ULA පරාසයක් අමතර උත්සාහයකින් තොරව ක්‍රියා කරයි. මෙය බොහෝ සම්පූර්ණ උමග IPv4 වින්‍යාස ක්‍රියාත්මක වීමට හේතුවයි: LAN පූර්වාක්ෂර පෙරනිමියට වඩා නිශ්චිත වන අතර කිසිදා උමගට ඇතුළු නොවේ.
දේශීය උපාංගයක් ගෝලීය ලිපිනයකින් ළඟා විය හැකි විට මෙය කැඩේ, එය එකම රවුටරය විසින් පොදු පූර්වාක්ෂරයක් දුන් මුද්‍රණ යන්ත්‍රයකට, NAS එකකට හෝ රූපවාහිනියකට සාමාන්‍ය දෙයකි. එම ලිපින ::/0 සමඟ පමණක් ගැලපේ, වෙන කිසිවක් සමඟ නොවේ, එබැවින් ඒවා අනෙක් සියල්ල සමඟ උමගට මාරු වී අතුරුදහන් වේ.
ප්‍රොටෝකෝලය අනුව නොව ගමනාන්තය අනුව තීරණය කරන්න. දේශීය සත්කාරක දෙකක් හෝ තුනක් වැදගත් නම්, ඒවායේ පූර්වාක්ෂරවලට භෞතික අතුරුමුහුණත හරහා පිටතට යන මාර්ගයක් දෙන්න, නැතිනම් සාකච්ඡා කළ කට්ටලයෙන් ඉවත් කරන්න. ලැයිස්තුව දිගටම වර්ධනය වන්නේ නම්, අවංක පිළිතුර වන්නේ ලිඛිත ව්‍යතිරේක ලැයිස්තුවක් සහිතව IPv6 සඳහා බෙදුණු උමග, ඔබ නිරන්තරයෙන් පැච් කරන පෙරනිමිය නොවේ.
පිළිතුර නැත නම්, එය අවහිර කරන්න
IPv6 මාර්ගයකින් තොරව තැබීම එය තනිව තැබීමට සමාන නොවේ. ක්‍රියාත්මක IPv6 පෙරනිමියක් ඇති සත්කාරකයක් උමග IPv4 රැගෙන යන අතරතුරද එය භාවිත කරයි, එබැවින් රථවාහනය VPN අසලින් පිටවේ සහ IPv6 ට ප්‍රමුඛත්වය දෙන සෑම සේවාවක්ම ඔබේ සැබෑ ලිපිනය දකී. එය කාන්දුවකි, බෙදුණු උමගක් නොවේ.
එකක් තෝරන්න සහ කුමක් තෝරා ගත්තාද යන්න ලියන්න. පෙරනිමිය මාර්ගගත කර ඉහත සම්මුතීන් පිළිගන්න, නැතිනම් උමග පවතින තාක් IPv6 අබල කරන්න. AllowedIPs වෙතින් පූර්වාක්ෂරය ඉවත් කිරීම පමණක් ප්‍රමාණවත් නොවේ, මන්ද මෙහෙයුම් පද්ධතිය තමන්ගේම පෙරනිමියක් තබා ගනී. ලිනක්ස්වල අශිෂ්ට අනුවාදය sysctl -w net.ipv6.conf.all.disable_ipv6=1 ය; සියුම් අනුවාදය ගිනිපවුරු රීතියකින් IPv6 උමගෙන් පිටතට හෙළයි. දුරකථන සේවාදායකවල එම කාර්යයම කරන පැහැදිලි IPv6 අවහිර කිරීමේ ටොගලයක් ඇත.
කාන්දුවක් ලෙස තහවුරු කරන්න
උමග ඉහළ නැංවීමෙන් පසු ටොගලය විශ්වාස කරනවාට වඩා තත්ත්වය කියවන්න. ip -6 route show default එක් පෙරනිමියක් පෙන්විය යුතුය, ඔබේ LAN වෙතින් පිටත ගමනාන්තයක් සඳහා ip -6 route get උමග උපාංගය නම් කළ යුතුය. විසන්ධි වීමෙන් පසු දෙකම නැවත කරන්න: උමගට වඩා දිගු කල් පවතින පෙරනිමිය ඔබ සොයමින් සිටි දෝෂයයි.
පසුව ප්‍රතිවිරුද්ධ දිශාව පරීක්ෂා කරන්න. දේශීය ජාලයේ සත්කාරකයකින්, සේවාදායකයට එහි දේශීය IPv6 ලිපිනයෙන් ළඟා වන්න. එය ක්‍රියා කිරීම නතර වන්නේ නම්, එවිට මාර්ග වගුව කුමක් කීවද, තෙවන කොන්දේසිය කිසිදා ඉටු නොවීය.
ප්‍රතිඵලය ඊළඟ පුද්ගලයාට හමුවන තැන ලියන්න: කුමන පූර්වාක්ෂර දේශීයව රැඳේද, ඇයිද, සහ විසන්ධි වීමෙන් පසු සේවාදායකය කුමක් කරයිද. runbook තුළ පේළි දෙකක් ඊළඟ ඉංජිනේරුවරයාට මධ්‍යම රාත්‍රියේ අවසාන ලක්ෂ්‍ය ලූපය නැවත සොයා ගැනීමෙන් බේරා දෙයි.