ඔබේ /64 බෙදීම IPv6 VPN සේවාලාභීන් වෙත රවුට් නොකරයි

සේවාලාභියා ගෝලීය IPv6 ලිපිනයක් පෙන්වයි, හස්ත සංග්‍රහය සම්පූර්ණ වී ඇත, සහ අන්තර්ජාලයෙන් කිසිවක් ආපසු නොපැමිණේ. තටාක සැකසුම නිවැරදි ලෙස පෙනේ, මන්ද එය ඇත්තෙන්ම නිවැරදිය; ලිපිනය වලංගු වන අතර උමග එය රැගෙන යයි. අසාර්ථක වන්නේ බෙදාහැරීමයි, සහ බෙදාහැරීම VPN සේවාදායකයට ඉහළින් ගන්නා තීරණයක් මත රඳා පවතී, එයට සේවාලාභී පැත්තේ කිසිදු වින්‍යාසයක් බලපෑම් කළ නොහැක.

මිථ්‍යාව: ඔබේ /64 හි කොටසක් දැනටමත් ළඟා විය හැකිය

කතාව ආකර්ෂණීයයි: සේවාදායකයට පොදු /64 එකක් ඇත, එය දෙකට කපන්න, අනෙක් අර්ධය VPN තටාකයට දෙන්න, එවිට එම සේවාලාභීන් දැන් අන්තර්ජාලයේ සිටී. උපසර්ගය බෙදීම ගැටුම් නොමැතිව ලිපින වෙන් කරයි. නමුත් එම ලිපිනයකට යන පැකැට්ටුව කොහේ යා යුතුද යන්න upstream ජාලය තීරණය කරන ආකාරය එය වෙනස් නොකරයි.

IPv6 සතුව රැඳී සිටිය හැකි පෙරනිමි පරිවර්තන ස්ථරයක් නොමැත, එබැවින් ආපසු මාර්ගය රවුටින් ලෙස හෝ සබැඳි මට්ටමේ බෙදාහැරීම ලෙස පැවතිය යුතුය. සේවාලාභියෙකුගේ උමග ලිපිනයට යොමු කළ පැකැට්ටුව upstream රවුටරයට ළඟා වේ, එම රවුටරය තම ස්වකීය වගුවෙන් යැවීමේ තීරණයක් ගනී. වගුව භෞතික සබැඳියට යොමු වේ නම්, ඔබේ VPN සේවාදායකය කුමක් සිතුවද පැකැට්ටුව එහි යයි.

සම්පූර්ණ අසාර්ථකත්වය මෙයයි: ඉදිරි දිශාව ක්‍රියා කරන්නේ එය ඔබේ සේවාදායකය යවන නිසාය, ආපසු දිශාව එක් හොප් එකක් දුරින් මිය යන්නේ සේවාලාභියා සිටින බව upstream කිසිදා නොදැන සිටි නිසාය.

සබැඳියේ බෙදාහැරීම ඇත්තෙන්ම අවශ්‍ය වන්නේ කුමක්ද

upstream සම්පූර්ණ /64 භෞතික සබැඳියේ පවතින බව සලකන විට, එය සෑම ගමනාන්ත ලිපිනයක්ම අසල්වැසි සොයාගැනීමෙන් විසඳයි. එය එම සබැඳියේ ඉල්ලීමක් යවා ලිපිනයේ හිමිකරු පිළිතුරු දෙනු ඇතැයි අපේක්ෂා කරයි. උමග පිටුපස සිටින VPN සේවාලාභියා එම සබැඳියේ නොසිටින අතර පිළිතුරු දිය නොහැක, එබැවින් ඉල්ලීම පිළිතුරකින් තොරව පවතින අතර පැකැට්ටුව ඉවත දමනු ලැබේ.

/65 කපා වෙන් කිරීම එම අපේක්ෂාව වෙනස් නොකරයි. upstream තවමත් පරාසය සබැඳියේ පවතින ලෙස සලකයි, මන්ද එහි මනස වෙනස් කළ හැකි එකම දෙය සේවාලාභියා වෙනුවෙන් පිළිතුරු දෙන මාර්ගයක් හෝ ප්‍රොක්සියක් වන බැවිනි. ඔබ VPN වින්‍යාසයක් සංස්කරණය කළ නිසා දෙකම නොපෙනේ. තටාකයකට තම සේවාලාභීන් අතර පරිපූර්ණ ලෙස ක්‍රියා කරමින් වුවද වෙනත් ඕනෑම තැනකින් ළඟා විය නොහැකි වීමට හේතුව මෙම පරතරයයි.

ප්‍රොක්සි අසල්වැසි සොයාගැනීම ලෝක දෙක සම්බන්ධ කළ හැකි යාන්ත්‍රණයයි. ගේට්වේ තමා සතු නිශ්චිත සේවාලාභී ලිපින සඳහා ඉල්ලීම්වලට පිළිතුරු දෙන අතර රථවාහන උමගට යවයි. එය ක්‍රියා කරයි, සහ තටාකය අනුගමනය කරන ජීවන චක්‍රයක් සහිතව හරියටම එම ලිපිනවලට පමණක් සීමා කළ යුතුය, මන්ද ඔබ තවදුරටත් සේවය නොකරන ලිපිනයක් වෙනුවෙන් පිළිතුරු දීම අන් අයගේ රථවාහන කළු කුහරයක් බවට පත් කරයි. සමහර upstream ඔවුන් අපේක්ෂා නොකළ ප්‍රොක්සි පිළිතුරු පිළිගන්නේ නැත, එබැවින් මෙම නිර්මාණයට සැපයුම්කරුගේ එකඟතාවයද අවශ්‍ය වේ.

රවුට් කළ බෙදාහැරීම අවශ්‍ය වන්නේ කුමක්ද

වඩාත් පිරිසිදු නිර්මාණය වන්නේ upstream ඇත්තෙන්ම ඔබේ ගේට්වේ වෙත රවුට් කරන වෙන් කිරීමකි. එය පවරන ලද උපසර්ගයක් හෝ කුඩා කොටසක් සඳහා ස්ථිතික මාර්ගයක් විය හැක, සහ අවශ්‍යතාව දෙක්හිම එකම වේ: upstream ගේ වගුව සේවාලාභී පරාසය සඳහා ඔබේ සේවාදායකයට යොමු විය යුතුය. එවිට ආපසු රථවාහන ගේට්වේ වෙත පැමිණෙන අතර ගේට්වේ එය උමගට යවයි.

රවුට් කළ බෙදාහැරීම අසල්වැසි සොයාගැනීමේ ගැටලුව සම්පූර්ණයෙන්ම ඉවත් කරයි, එබැවින් කිසිදු දක්ෂ දෙයක් තැනීමට පෙර සැපයුම්කරුගෙන් එය ඉල්ලා සිටීම වටී. මාර්ගය ලිඛිතව ඉල්ලා සිටින්න, සහ ඊළඟ හොප් එක upstream ඇත්තෙන්ම ළඟා විය හැකි ලිපිනය බව තහවුරු කරන්න.

නිර්මාණ දෙකටම තවමත් ගේට්වේහි IPv6 යැවීම සක්‍රීයව සහ දිශා දෙකෙහිම යවන ලද ප්‍රවාහයට ඉඩ දෙන ෆයර්වෝල් නීති අවශ්‍ය වේ. ඉතිරි මාර්ගය සඳහා බෙදාහැරීම පූර්ව කොන්දේසියක් මිස ආදේශකයක් නොවේ. යැවීම අක්‍රීය කර ඇති ක්‍රියාකාරී මාර්ගයක් නොමැති මාර්ගයක් මෙන් හරියටම එම නිශ්ශබ්දතාවයම ඇති කරයි, එබැවින් ඕනෑම දෙයක් නැවත නිර්මාණය කිරීමට පෙර දෙකම පරීක්ෂා කරන්න.

නිවැරදි කළ යුතු ස්වාධීන මාර්ග දෙකක්

තටාක උපසර්ගය සහ සේවාලාභියාගේම පෙරනිමි මාර්ගය වෙන වෙනම සැකසුම් වන අතර, ඒවා මිශ්‍ර කිරීම කැඩුණු උමගක් මෙන් පෙනෙන අර්ධ සම්බන්ධතාවයක් ඇති කරයි. තටාකය සේවාදායකයට කුමන ලිපින ලබා දිය යුතුද යන්න පවසයි. සේවාලාභියාගේ මාර්ග තීරණය කරන්නේ සේවාලාභියා කුමන ගමනාන්තවලට රථවාහන උමගට යවන්නේද යන්නයි.

server-ipv6 2001:db8:42:100::/64
push "redirect-gateway ipv6 !ipv4"

ඉහත උපසර්ගය ලේඛන අවකාශයකි, සහ නැවත යොමු කිරීම අදාළ වන්නේ IPv6 සඳහා පමණි, එය IPv6 බෙදාහැරීම තවමත් නිවැරදි කරන අතරතුර ද්වි-ස්ටැක් යෙදවීමක් බොහෝ විට අවශ්‍ය වන දෙයයි. IPv4 නැවත යොමු කිරීම IPv6 ආවරණයක් ස්ථාපිත නොකරන අතර, කිසිදු සැකසුමක් අනෙක අදහස් නොකරයි.

ඔබ යොදන ඕනෑම ප්‍රතිපත්තියක් යටතේ IPv6 රඳා පවතින පාලන රථවාහන ක්‍රියාකාරීව තබා ගන්න. Packet Too Big පණිවිඩ TCP සහ UDP පමණක් අවසර දෙන ෆයර්වෝලයක සම්භාව්‍ය ගොදුරු වන අතර, ඒවා ඉවත දැමීමෙන් ස්ථාපිත වී පසුව විශාල මාරු කිරීම්වලදී නතර වන සම්බන්ධතා ඇති වේ.

රවුටර ප්‍රකාශන තුන්වන චලනය වන කොටසයි. ගේට්වේ ඉහළ සබැඳියේ ප්‍රකාශ කිරීම ආරම්භ කරන්නේ නම්, සබැඳියේ උපසර්ග ගැන සේවාලාභීන් සහ අසල්වැසියන් විශ්වාස කරන දේ එය වෙනස් කළ හැක, එය ඔබ දැන් ලේඛනගත කළ නිර්මාණය නිශ්ශබ්දව අවලංගු කළ හැක.

නැවත ගොඩනැගීමක් එය ප්‍රතිනිෂ්පාදනය කරන පරිදි නිර්මාණය වාර්තා කරන්න

වස්තූන් තුනක් වෙන වෙනම ලියන්න: සේවාලාභී වෙන් කිරීම, සේවාලාභියාගේ ගමනාන්ත මාර්ගය, සහ වෙන් කිරීම සඳහා upstream හි බෙදාහැරීමේ ක්‍රමය. තුනම ඇති පාඨකයාට යෙදවීම නැවත ගොඩනැගිය හැක; තටාක සැකසුම පමණක් ඇති පාඨකයා මුල් දෝෂය නැවත නිපදවයි.

පසුව ආපසු දිශාව පැහැදිලිව පරීක්ෂා කරන්න, පිටතින් ආපසු ඒමට සිදු වන පැකැට්ටුවක් සමඟ. openvpn(8) අත්පොත server-ipv6 සහ redirect විකල්ප ආවරණය කරන අතර, ඔබේ සැපයුම්කරුගේ රවුටින් තහවුරු කිරීම අත්පොතට ආවරණය කළ නොහැකි අර්ධය ආවරණය කරයි.