Zakaj se vaš naslov IPv6 spreminja, medtem ko VPN ostaja vklopljen

Dva posnetka zaslona, narejena z uro razlike, kažeta različne izvorne naslove IPv6, in očitno branje je, da je tunel spustil ali se znova povezal. Običajno se ni zgodilo ne eno ne drugo. Gostitelj uporablja začasne naslove, funkcijo zasebnosti operacijskega sistema, ki vrti identifikator vmesnika po časovniku. Primerjava se je zdela odločilna le zato, ker je predpostavljala polje, ki nikoli ni bilo stabilno.

Kaj začasni naslov v resnici vrti

Začasni naslov se sestavi iz predpone vmesnika in identifikatorja, ki ga gostitelj spreminja, in nosi prednostno ter veljavno življenjsko dobo. Preden veljavna doba poteče, gostitelj ustvari zamenjavo, zato lahko dve povezavi zakonito izhajata iz različnih virov. Naslov lokalne povezave in sama predpona ostaneta na mestu, in tako omrežje še vedno prepozna stroj.

Nič v tem vrtenju ne naredi računa, piškotka ali vzorca brskanja anonimnega. Spletno mesto, ki vas želi prepoznati, ima piškotke, prijave in prstne odtise, spreminjajoči se izvorni naslov pa se ob njih komaj opazi. Vrtenje spremeni eno polje v glavi paketa, in to polje nikoli ni bilo edini identifikator na poti.

Spletno mesto vidi en naslov, gostitelj jih ima več

Strežnik zabeleži vir prejete zahteve, nič več. Gostitelj ima lahko več naslovov z različnimi obsegi in dobami, in kateri zmaga, je odvisno od pravil izbire naslova in od cilja. Branje vrednosti s spletnega mesta kot naslova stroja je začetek te zmede. En gostitelj je lahko za dve spletni mesti v istem trenutku videti kot dva stroja, preprosto zato, ker je vsaka povezava izbrala drug naslov.

Med preskusom poglejte vmesnik s ip -6 addr show dev eth0: več naslovov z njihovimi dobami pomeni, da je vrtenje prisotno po zasnovi. Nato vprašajte jedro, katero pot bi uporabilo s ip -6 route get 2001:db8:10::5, kar izpiše napravo in prednostni vir za ta cilj.

Primerjajte predpono, vmesnik in pot, ne niza

Pri preskušanju VPN je vprašanje, ali je paket odšel skozi tunel, in to je vprašanje usmerjanja in politike. Izvorni naslov je za to slab pokazatelj: naslov, ki se vrti na vmesniku tunela, je še vedno na tunelu. Tunel, ki se znova poveže, običajno premakne predpono ali napravo, in te spremembe so vidne brez branja celotnega naslova.

Zato primerjajte izbrano pot, vmesnik, skozi katerega je paket odšel, in predpono, ki jo je nosil. Ti trije ostanejo med zagoni dovolj stabilni, in vsak pomeni nekaj drugega, ko se spremeni.

Sprememba je pomembna, ko se spremeni predpona, ko se spremeni vmesnik ali ko pot do cilja preneha uporabljati tunel. Sprememba samo v identifikatorju vmesnika, z isto predpono in isto napravo, je vedenje zasebnosti, ki deluje po zasnovi. Če se je premaknil samo identifikator, je preskus izmeril časovnik zasebnosti in ne pokritosti. Zapišite, kateri od treh se je premaknil, preden obtožite tunel.

Ne izklopite IPv6, da bi se posnetki ujemali

Izklop IPv6 uskladi ponovljene preskuse in tudi odstrani celo družino naslovov iz omrežja, ki naj bi ga vaš tunel pokrival. Ko je politika prenašati IPv6, izklop skrije vrzel v pokritosti, namesto da bi jo zaprl.

Če je politika blokirati IPv6, dokler ni podprt, ga blokirajte zavestno in odločitev zapišite. Naslednji skrbnik mora videti razliko med dokumentirano blokado in izklopljenim skladom.

Kaj zabeležiti in kaj lahko dokaže en preskus

Zabeležite predpono, ime vmesnika, izbrano pot, cilj in časovni žig, ob njih pa celoten naslov. Specifikacija začasnih naslovov pojasnjuje dobe, ki poganjajo vrtenje, zato je celoten naslov najmanj stabilno polje v zapisu. Ujemanje dveh od treh stabilnih polj med zagoni je močnejši dokaz kot katero koli posamezno ujemanje naslova.

En preskus je eno opazovanje ene zahteve. Zapis je tisto, kar naslednje opazovanje spremeni v primerjavo. Shranite oboje, in naslednje neskladje bo stalo en pogled namesto celega popoldneva.