Zariadenie mizne zo zoznamu IPv6 routera: čo sa zmenilo?

Prehrávač médií vypadne zo zoznamu klientov IPv6 routera, zatiaľ čo jeho streamy ďalej fungujú, a prirodzený záver je, že sa niečo pokazilo. Častejšie zoznam len zmenil názor na to, čo zobrazuje. Stavová stránka routera môže zobrazovať lease DHCPv6, bezdrôtovú asociáciu, záznam suseda alebo zlúčený pohľad a každý odpovedá na inú otázku.

Stránka ukazuje jeden druh záznamu, nie inventár

Hostitelia IPv6 zvyčajne držia niekoľko adries naraz: adresu lokálneho spojenia, jednu alebo viac globálnych adries a dočasné adresy súkromia, ktoré sa obmieňajú. Objavovanie susedov drží medzipamäť nedávno použitých susedov na lokálnom spojení so stavmi dosiahnuteľnosti, ktoré vypršia. Zariadenie môže byť dokonale dosiahnuteľné, kým jeho uložený záznam starne, a môže sa objaviť v tabuľke lease, kým jeho prevádzka ide inou cestou. Žiadny z týchto zdrojov nie je registrom všetkých adries, ktoré zariadenie kedy malo.

Prvá otázka teda nie je, prečo zariadenie zmizlo, ale z ktorého dátového zdroja stránka čerpá.

Tri pohľady hostiteľa odpovedajú na tri rôzne otázky

Na autorizovanom hostiteľovi Linux čítajte tri objekty oddelene. Zoznam adries ukazuje, čo je nakonfigurované, smerovacia tabuľka ukazuje, kam by prevádzka išla, a tabuľka susedov ukazuje, s kým hostiteľ nedávno hovoril na spojení. Ich miešanie dáva sebavedomé nesprávne odpovede, pretože chýbajúci záznam suseda vyzerá presne ako chýbajúca adresa.

ip -6 address show
ip -6 route show
ip -6 neighbour show

Spúšťajte ich v skutočnom sieťovom mennom priestore, ktorý nesie prevádzku. V kontajneri sa zoznam rozhraní môže líšiť od toho, čo vidí hostiteľ, a klient VPN môže žiť v ktoromkoľvek z nich.

Porovnajte tie isté tri výstupy pred prechodom VPN a po ňom a poznamenajte si časové značky. Záznam suseda, ktorý zmizne, kým adresy a trasy zostanú, opisuje starnutie medzipamäte, nie zmenu konfigurácie.

Oddeľte zmenu zobrazenia od zmeny konektivity

Potom otestujte to, na čom skutočne záleží: dosiahnuteľnosť zdroja IPv6, ktorý zariadenie potrebuje. Ak služba odpovedá cez IPv6 schválenou cestou, chýbajúci riadok v paneli je závada monitorovania. Ak zlyhá, zmena zobrazenia môže byť príznakom a ďalším krokom je cesta smerovania a firewallu, nie samotný zoznam. Smerovaná VPN zvyčajne nepresúva sieťové rozhranie LAN hostiteľa na vzdialené spojenie, preto držte adresy LAN a adresy tunela v oddelených stĺpcoch svojho uvažovania.

Jedno rozhranie môže niesť niekoľko adries a stavová stránka môže zobraziť iba jednu z nich. Preto sa zariadenie môže javiť, že po opätovnom pripojení mení adresu, bez toho aby bolo niečo zle. Rozšírenia súkromia to robia viditeľnejším, pretože dočasné adresy sa obmieňajú podľa plánu, ktorý stránka neukazuje.

Overte zdroj a potom nechajte tabuľky na pokoji

Ak stav hostiteľa aj konektivita vyzerajú správne, pred dotykom siete preskúmajte dátový zdroj zoznamu a správanie obnovy. Hľadajte trvanie lease, časový limit medzipamäte alebo filter zobrazenia, ktorý skrýva adresy, ktoré stránka neklasifikuje.

Nečistite tabuľky susedov, nevypínajte IPv6 a neprideľujte adresy znova len preto, aby sa riadok v paneli znova objavil. Tie akcie prerušujú fungujúcu prevádzku a zvyčajne obnovia riadok iba do ďalšieho vypršania medzipamäte. ip -6 neigh flush dev br-lan je v najlepšom prípade diagnostika a v najhoršom výpadok, ktorý ste si spôsobili sami.

Poznamenajte, ktorý zdroj stránka používa, a otázka, či zariadenie funguje, prestane závisieť od riadku v tabuľke.