IPv6 prek VPN: delegirana predpona ni skupek naslovov

Istega dne prideta dve zahtevi: prenosnik potrebuje IPv6 prek tunela, majhno mesto pa si želi IPv6 za naprave za svojim usmerjevalnikom. Obe dobita odgovor z naslovom, druga pa nato preživi teden v neuspehu. Vloge se razlikujejo, prav tako mehanizmi, konfiguracija in preverjanje, ki dokazuje, da deluje. Ta priročnik jih drži ločene.

Prvi korak: odločite se, katero vlogo opravljate

Posamezno gostiteljsko ime potrebuje en naslov na svojem tunelskem vmesniku, pot do oddaljene strani in ničesar spodaj, kar bi bilo treba oštevilčiti. Usmerjevalnik za tunelom potrebuje celotno omrežje, ki ga lahko razdeli, poleg tega pa pot na oddaljeni strani, ki te naslove usmeri nazaj k njemu. Kar stoji za tunelom, določa vsako naslednjo odločitev.

Odgovorite na to vprašanje, preden odprete kakršno koli konfiguracijo. Vse po tem koraku je odvisno od tega, kateri odgovor ste dali.

Drugi korak: dodeljevanje naslovov za posamezno gostiteljsko ime

Dodelite naslov tunela, potrdite dolžino predpone, ki jo pričakuje izdelek, in preverite, ali odjemalec namesti pot za oddaljeno območje, namesto da bi jo pošiljal na lokalna privzeta vrata. /128 na tunelskem vmesniku je običajno za povezavo od točke do točke, medtem ko /64 tam zahteva omrežje, ki ga nihče ni delegiral. Dva izhoda razrešita vprašanje: tabela naslovov in tabela poti, prebrani na obeh koncih. Berite ju skupaj, ker je pot, ki kaže na napačen vmesnik, najpogostejša napaka v tem koraku.

Preverite s tabelama naslovov in poti na obeh koncih, nato pošljite eno zahtevo. Če zahteva odide pravilno in se nič ne vrne, je napaka v poti oddaljene strani in ne v naslovu odjemalca.

Tretji korak: delegiranje za usmerjevalnik za tunelom

Delegiranje predpone je ločen mehanizem od dodeljevanja naslovov, z lastno zahtevo in lastnim najemom. Stran, ki delegira, mora biti konfigurirana tako, da izda predpono, dovolj veliko za omrežje spodaj, usmerjevalnik, ki zaprosi, pa mora oštevilčiti svoj notranji vmesnik iz te predpone.

Ne predpostavljajte, da lahko skupek, ki streže mobilnim odjemalcem, delegira. Številni izdelki VPN dodeljujejo posamezne naslove in sploh nimajo vloge delegiranja, predpona ponudnika, ki prispe na vaš rob, pa se samodejno ne posreduje partnerju. Zabeležite, kateri vlogi služi vsak skupek, ker se oba konfigurirata na različnih mestih.

Četrti korak: naredite povratno pot eksplicitno

Oba konca se morata strinjati, kateri partner nosi katero predpono. Na oddaljeni strani dodajte pot za delegirano omrežje, ki kaže na tunel, in potrdite, da je nobeno prekrivajoče območje še ne zahteva.

Veljavna predpona brez povratne poti da urejen načrt naslavljanja in nobene povezljivosti. Pot brez pravila dostopa razkrije več mesta, kot je bilo predvideno, zato obe spremembi združite v istem oknu in napol uporabljeno stanje držite stran od uporabnikov.

Peti korak: preverite izza usmerjevalnika

Izvedite preverjanja po vrsti: naslov tunelskega vmesnika na odjemalcu, delegirano predpono na notranjem vmesniku, pot oddaljene strani proti tej predponi in nazadnje zahtevo iz naprave za usmerjevalnikom. Uporabite cilj, ki ga nadzirate, da bo tiho blokiranje razločljivo od manjkajoče poti. Kateri koli korak vas preseneti, tistega je treba popraviti, preden nadaljujete.

Zadnje preverjanje opravite dvakrat, enkrat z usmerjevalnika samega in enkrat iz naprave za njim. Usmerjevalnik, ki doseže cilj, medtem ko njegovi odjemalci ne morejo, je težava delegiranja ali posredovanja, ne težava višje gor.

Povrnitev

Pred spremembo shranite prejšnjo konfiguracijo naslavljanja in zabeležite, kateri od dveh mehanizmov ste spremenili. Odstranitev delegirane predpone brez odstranitve poti pusti črno luknjo, odstranitev poti brez predpone pa pusti naslove, do katerih nič ne more priti. Zabeležite obe spremembi ločeno, ker povrnitev ene ob ohranitvi druge naredi mesto nedosegljivo le v eno smer.

Če se izkaže, da izdelek ne podpira vloge, ki jo potrebujete, ustavite in spremenite zasnovo, namesto da bi raztezali polje odjemalca, da bi držalo območje, za katero ni bilo nikoli mišljeno. Primer podpore, odgovorjen z napačnim mehanizmom, stane več, kot bi stala sprememba zasnove.