Ali vaš VPN prenaša IPv6 ali le doseže strežnik?

Test uhajanja samo za IPv4 se vrne čist, test IPv6 pokaže vaš domači naslov, tunel pa je nominalno povezan. Ta kombinacija je pogosta v omrežjih z dvojnim skladom, ker je VPN spremenil pot ene družine, drugo pa pustil pri miru. Zunanji tunel in promet v njem sta dve ločeni odločitvi o naslavljanju. Preizkušanje enega ne pove nič o drugem.

Preverite tako, kar poroča odjemalec, kot tudi, katero družino je zahteva dejansko uporabila, ker ime gostitelja lahko vrne obe vrsti odgovora.

Dve družini, dve različni poti

Operacijski sistem vodi usmerjevalno tabelo za vsako družino naslovov. Namestitev privzete poti za IPv4 ne namesti nobene za IPv6, končna točka tunela, dosegljiva prek IPv4, pa ne pove nič o tem, ali promet IPv6 vstopa vanjo. Ko skozi tunel ne obstaja privzeta pot IPv6, gostitelj uporabi katero koli pot IPv6, ki jo ima, to pa je pogosto fizična povezava. Z vidika aplikacije je povezava preprosto neposredna.

Ime gostitelja, ki vrača zapise A in AAAA, otežuje to videti, ker lahko aplikacije družini preizkusijo v različnem vrstnem redu. Uspešna zahteva ne dokaže, po kateri poti je šla. Uporabite test, ki poimenuje družino, ki jo je preizkusil.

Doseči strežnik ni prenašanje prometa

Ponudniki uporabljajo izraz podpora IPv6 za več različnih zmožnosti. Končna točka lahko sprejme povezavo prek IPv6, medtem ko tunel še vedno prenaša le IPv4. Tunel lahko prenaša notranje pakete IPv6, medtem ko zunanji prenos ostaja IPv4. Ali pa odjemalec lahko IPv6 popolnoma blokira, da nič ne uide izven tunela. To so tri različna vedenja in stran, ki pravi le IPv6 je podprt, jih ne loči.

Vprašajte, katero od njih zasnova potrebuje. Omrežje, ki mora doseči storitve samo z IPv6, potrebuje prenos. Omrežje, ki mora preprečiti neposreden promet IPv6, potrebuje blokiranje ali popoln prenos, ne pa oznake na marketinški strani.

Izberite med prenosom in blokiranjem

Prenos pomeni, da ima tunel naslov IPv6, privzeto pot v njem in politiko, ki promet dovoljuje na obeh koncih. Blokiranje pomeni, da odjemalec namenoma ustavi IPv6 pri izhodu izven tunela, kar je varno in neuporabno za doseganje ciljev IPv6. Oboje je legitimno; nobeno ni privzeta vrednost, ki bi jo lahko predpostavili. Najprej izberite zahtevo, nato preverite, ali jo odjemalec resnično izvaja.

Gostinsko omrežje samo z IPv4 ne more preizkusiti poti IPv6, zato test, opravljen tam, ne pove nič o domačem omrežju, kjer obstajata obe družini. Preizkusite tam, kjer se ustrezna družina resnično ponuja.

Varnostno stikalo potrebuje enako pokritost

Varnostno stikalo, ki pokriva samo IPv4, pusti drugi družini prosto pot neposredno ven, in to je natanko tisto uhajanje, ki naj bi ga preprečilo. Preglejte njegova pravila za obe družini in za trenutke prehoda, ko se tunel dviga ali pada. Izklop IPv6 na ravni sistema ni nadomestilo: lahko pokvari nepovezane storitve in skrije težavo s politiko odjemalca za spremembo na ravni celotnega stroja.

Držite DNS ločeno od vsega tega. DNS se nanaša na to, kdo odgovori na poizvedbo in kako poizvedba potuje; aplikacijska povezava, ki sledi, ima svojo pot. Eno je lahko pravilno, drugo pa ne, in skupna diagnostika daje zmedene sklepe.

Zapišite, katero družino je preizkusil vsak test in katero zmožnost trdi odjemalec. Ta par dejstev odgovori na vprašanje, na katero oznaka za podporo nikoli ne bo odgovorila.