Naprava izgine s seznama IPv6 usmerjevalnika: kaj se je spremenilo?

Predvajalnik predstavnosti pade s seznama odjemalcev IPv6 usmerjevalnika, medtem ko njegovi tokovi še vedno delujejo, in naravni sklep je, da se je nekaj pokvarilo. Pogosteje je seznam le spremenil mnenje o tem, kaj prikazuje. Statusna stran usmerjevalnika lahko prikazuje zakup DHCPv6, brezžično povezavo, vnos soseda ali združen pogled, in vsak odgovarja na drugo vprašanje.

Stran prikazuje eno vrsto zapisa, ne popisa

Gostitelji IPv6 imajo običajno hkrati več naslovov: naslov lokalne povezave, enega ali več globalnih naslovov in izmenjujoče se začasne naslove zasebnosti. Odkrivanje sosedov hrani predpomnilnik nedavno uporabljenih sosedov na lokalni povezavi, stanja dosegljivosti pa potečejo. Naprava je lahko popolnoma dosegljiva, medtem ko njen predpomnjeni vnos stara, in lahko se pojavi v tabeli zakupov, medtem ko njen promet gre po drugi poti. Noben od teh virov ni register vseh naslovov, ki jih je naprava kdaj imela.

Prvo vprašanje torej ni, zakaj je naprava izginila, ampak iz katerega podatkovnega vira črpa stran.

Trije pogledi gostitelja odgovarjajo na tri različna vprašanja

Na pooblaščenem gostitelju Linux berite tri predmete ločeno. Seznam naslovov prikazuje, kaj je konfigurirano, usmerjevalna tabela prikazuje, kam bi šel promet, tabela sosedov pa prikazuje, s kom se je gostitelj nedavno pogovarjal na povezavi. Njihovo mešanje daje samozavestne napačne odgovore, ker manjkajoči vnos soseda izgleda natanko kot manjkajoči naslov.

ip -6 address show
ip -6 route show
ip -6 neighbour show

Zaženite jih v dejanskem omrežnem imenskem prostoru, ki nosi promet. Znotraj vsebnika se seznam vmesnikov lahko razlikuje od tistega, ki ga vidi gostitelj, in odjemalec VPN lahko živi v katerem koli od njih.

Primerjajte iste tri izhode pred prehodom VPN in po njem ter zabeležite časovne oznake. Vnos soseda, ki izgine, medtem ko naslovi in poti ostanejo, opisuje staranje predpomnilnika, ne spremembe konfiguracije.

Ločite spremembo prikaza od spremembe povezljivosti

Nato preizkusite tisto, kar je res pomembno: dosegljivost vira IPv6, ki ga naprava potrebuje. Če storitev odgovarja prek IPv6 po odobreni poti, je vrstica, ki manjka na nadzorni plošči, napaka nadzora. Če ne uspe, je sprememba prikaza lahko simptom, naslednji korak pa je pot usmerjanja in požarnega zidu, ne seznam sam. Usmerjen VPN običajno ne premakne omrežnega vmesnika LAN gostitelja na oddaljeno povezavo, zato imejte naslove LAN in naslove tunela v ločenih stolpcih svojega razmišljanja.

En vmesnik lahko nosi več naslovov, statusna stran pa lahko prikaže le enega od njih. Zato se lahko zdi, da naprava po ponovni povezavi spremeni naslov, čeprav ni nič narobe. Razširitve zasebnosti to naredijo bolj vidno, ker se začasni naslovi izmenjujejo po urniku, ki ga stran ne prikazuje.

Preverite vir in nato pustite tabele pri miru

Če sta stanje gostitelja in povezljivost videti pravilna, pred posegom v omrežje raziščite podatkovni vir seznama in vedenje osveževanja. Poiščite trajanje zakupa, časovno omejitev predpomnilnika ali filter prikaza, ki skriva naslove, ki jih stran ne razvrsti.

Ne praznite tabel sosedov, ne onemogočajte IPv6 in ne dodeljujte naslovov znova, da bi se vrstica na nadzorni plošči znova pojavila. Ta dejanja prekinejo delujoč promet in običajno obnovijo vrstico le do naslednjega poteka predpomnilnika. ip -6 neigh flush dev br-lan je v najboljšem primeru diagnostika, v najslabšem pa izpad, ki ste ga povzročili sami.

Zabeležite, kateri vir stran uporablja, in vprašanje, ali naprava deluje, ne bo več odvisno od vrstice v tabeli.