Prenáša váš VPN IPv6, alebo len dosiahne server?

Test úniku len pre IPv4 vychádza čistý, test IPv6 ukáže vašu domácu adresu a tunel je nominálne pripojený. Táto kombinácia je bežná v sieťach s duálnym zásobníkom, pretože VPN zmenila cestu jednej rodiny a druhú nechala na pokoji. Vonkajší tunel a prevádzka v ňom sú dve oddelené rozhodnutia o adresovaní. Testovanie jedného nič nehovorí o druhom.

Skontrolujte aj to, čo hlási klient, aj to, ktorú rodinu požiadavka skutočne použila, pretože názov hostiteľa môže vrátiť oba druhy odpovede.

Dve rodiny, dve rôzne cesty

Operačný systém vedie smerovaciu tabuľku pre každú rodinu adries. Inštalácia predvolenej trasy pre IPv4 nenainštaluje žiadnu pre IPv6 a koncový bod tunela dostupný cez IPv4 nič nehovorí o tom, či doň vstupuje prevádzka IPv6. Keď tunelom neexistuje predvolená trasa IPv6, hostiteľ použije akúkoľvek cestu IPv6, ktorú má, a to je často fyzické spojenie. Z pohľadu aplikácie je spojenie jednoducho priame.

Názov hostiteľa, ktorý vracia záznamy A aj AAAA, to sťažuje vidieť, pretože aplikácie môžu rodiny skúšať v rôznom poradí. Úspešná požiadavka nedokazuje, ktorou cestou išla. Použite test, ktorý pomenuje rodinu, ktorú vyskúšal.

Dosiahnuť server nie je to isté ako prenášať prevádzku

Poskytovatelia používajú frázu podpora IPv6 pre niekoľko rôznych schopností. Koncový bod môže prijať spojenie cez IPv6, zatiaľ čo tunel stále prenáša len IPv4. Tunel môže prenášať vnútorné pakety IPv6, zatiaľ čo vonkajší transport zostáva IPv4. Alebo klient môže IPv6 úplne zablokovať, aby nič neuniklo mimo tunela. To sú tri odlišné správania a stránka, ktorá hovorí len IPv6 je podporované, ich nerozlišuje.

Spýtajte sa, ktorú z nich návrh potrebuje. Sieť, ktorá musí dosiahnuť služby len s IPv6, potrebuje prenos. Sieť, ktorá musí zabrániť priamej prevádzke IPv6, potrebuje blokovanie alebo plný prenos, nie štítok na marketingovej stránke.

Vyberte medzi prenosom a blokovaním

Prenos znamená, že tunel má adresu IPv6, predvolenú trasu v ňom a politiku, ktorá prevádzku povoľuje na oboch koncoch. Blokovanie znamená, že klient zámerne zastaví IPv6 v odchode mimo tunela, čo je bezpečné a na dosiahnutie cieľov IPv6 zbytočné. Obe sú legitímne; ani jedno nie je predvolená hodnota, ktorú možno predpokladať. Najprv zvoľte požiadavku, potom overte, že ju klient skutočne implementuje.

Sieť pre hostí len s IPv4 nemôže vyskúšať cestu IPv6, takže test vykonaný tam nič nehovorí o domácej sieti, kde existujú obe rodiny. Testujte tam, kde sa príslušná rodina skutočne ponúka.

Vypínač zabezpečenia potrebuje rovnaké pokrytie

Vypínač zabezpečenia, ktorý pokrýva len IPv4, necháva druhej rodine voľnosť odísť priamo, a to je presne ten únik, ktorému mal zabrániť. Prejdite jeho pravidlá pre obe rodiny a pre okamihy prechodu, keď sa tunel dvíha alebo padá. Vypnutie IPv6 v celom systéme nie je náhrada: môže pokaziť nesúvisiace služby a skrýva problém politiky klienta za zmenou v celom stroji.

Držte DNS bokom od toho všetkého. DNS sa týka toho, kto odpovedá na dopyt a ako dopyt putuje; aplikačné spojenie, ktoré nasleduje, má svoju vlastnú trasu. Jedno môže byť správne, zatiaľ čo druhé nie, a ich spoločná diagnostika dáva zmätené závery.

Zapíšte, ktorú rodinu každý test vyskúšal a akú schopnosť klient tvrdí. Táto dvojica faktov odpovedá na otázku, na ktorú štítok podpory nikdy neodpovie.