Kateri vir IPv6 izbere zahteva VPN in zakaj je to pomembno

Dodali ste naslov VPN in pričakovali, da bo zahteva uporabila tega, vendar je strežnik še vedno beležil stari predponek. V tunelu ni nič odpovedalo; gostitelj je izbral izvorni naslov, preden je sploh pogledal pot, v katero ste strmeli. Izbira vira IPv6 je ločeno urejeno tekmovanje med kandidatnimi naslovi gostitelja, najdaljši ujemajoči se predponek pa je le eno pravilo blizu konca tega tekmovanja. Za želeni izid morate vedeti, katero pravilo je že zmagalo. Sama pravila so dolgočasna in natančna, in prav zato jih je treba brati po vrsti.

Dve iskanji, ne eno

Izbira cilja določi naslednji skok in izhodni vmesnik. Nato izbira vira določi, kateri od naslovov gostitelja se pojavi v glavi, in na obe vprašanji odgovarjata različna mehanizma, čeprav oba uporabljata predponke. Gostitelj s fizičnim naslovom, začasnim naslovom in naslovom VPN ima za kateri koli cilj tri kandidate, pot proti VPN pa tretjega ne predlaga samodejno.

Zato pravilna pot in napačen vir tako zlahka sobivata in zato se lahko ista zahteva obnaša drugače iz brskalnika in iz vsiljene povezave. Obravnavajte iskanji kot ločeni, dokler ne najdete dokaza, ki ju poveže.

Berite pravila kot urejeno tekmovanje

RFC 6724 navaja pravila po vrsti in vsako samo razreši izenačenje, ki so ga pustila prejšnja. Prednost izhodnega vmesnika in ujemanje oznak se pojavita precej pred primerjavo predponkov, zato ima naslov na vmesniku, ki ga uporablja pot, že prednost, ki je boljše ujemanje predponka ne more izbrisati. Sodelujeta tudi zastarelost in obseg, in zato se zastarel naslov včasih preneha izbirati, ne da bi kdo spremenil politiko.

Praktično branje je, da o zmagovalcu ne morete sklepati le iz cilja. Naštejte kandidate, pojdite skozi pravila po vrsti in poglejte, kje je bila odločitev dejansko sprejeta.

Upoštevajte tudi, da je to izvorna polovica težave. Mešanje obeh primerjav predponkov daje razlage, ki zvenijo strogo in napovedujejo napačen naslov. Povejte, katero primerjavo mislite, vsakič ko v nalogu uporabite besedo predponek.

Povezava aplikacije spremeni vprašanje

Aplikacija lahko zahteva določen izvorni naslov, in veljavna izrecna izbira premakne vprašanje z „kateri naslov bi gostitelj raje izbral“ na „ali lahko ta naslov doseže cilj in se vrne“. Orodja, ki se vežejo na vir ali zahtevajo dodatne podatke o izbranem naslovu, to razkrijejo neposredno in so najhitrejša pot do dokaza, kateri naslov je povezava dejansko uporabila. Ta poskus je boljši od tretjega branja usmerjevalne tabele, ker poroča, kaj je odločilo jedro, in ne, kaj ste nastavili vi. Po spremembi ga ponovite in primerjajte oba odgovora.

Zato povezava vira postane diagnostično orodje in hkrati začasna rešitev: povežite naslov VPN in opazujte, ali zahteva uspe. Če uspe, je pot v redu in težava je bila izbira. Če ne uspe, je bila težava od začetka povratna pot ali politika na oddaljeni strani.

Preverite, ali oddaljena stran sprejme ta vir

Kar koli gostitelj izbere, se mora ujemati z zaščitenim obsegom VPN ter s povratno potjo in pravili dostopa na oddaljenem koncu. Vir zunaj selektorjev lahko vstopi v tunel in se na oddaljenem koncu zavrže, kar izgleda kot enostranska okvara in se pripiše usmerjanju. Primerjajte izbrani notranji vir z obsegom zaščite, preden se dotaknete nastavitev šifriranja, ker menjava načina ne izbere med kandidatnimi naslovi.

Tudi naslov zunanje končne točke imejte v svojem razmišljanju ločen. Ta označuje promet med udeleženci VPN in ni vir paketa aplikacije znotraj.

Odločite se s štirimi opažanji

Zapišite uporabljeni cilj, primerne lokalne vire, dejansko izbrani vir in učinkovito izhodno pot. Štiri vrstice zadostujejo za razlago skoraj vsakega primera in jih je mogoče primerjati med delujočim in pokvarjenim gostiteljem, ne da bi znova razpravljali o teoriji. Za korak izbire uporabite lasten podprt pogled operacijskega sistema, ne imena iz standarda, ker izvedbe dodajajo svoje lokalne nastavitve.

Ko vas odgovor še vedno preseneti, urejanje počne nekaj, česar vaš miselni model ne, in popravek je spremeniti vhode, ne prepirati se z algoritmom. Zapišite štiri opažanja v nalog in naslednji bralec bo lahko ponovil vaš sklep.