Ma daminnaa IPv6 si aan u hagaajinno daadashada VPN? Halkii, go'aanso siyaasadda

Cinwaan ka mid ah xadka IPv6 ayaa ka muuqda bog tijaabo, tunnel-ka si cad uma qaado, oo talada ugu caansan internetka waa in IPv6 meel kasta laga damiyo. Amarkaas runtii ayaa panelka aamusa. Laakiin sidoo kale wuxuu meesha ka qaadayaa borotokool ay shabakadda gelitaanku ku tiirsanaan karto, wuxuuna kaa tagayaa adigoon wax fikrad ah ka lahayn in cinwaanku ahaa daadasho dhab ah, cinwaan interface link-local ah, ama resolver shaqadiisa qabanaya. Saddex shuruud ayaa go'aansada xakamaynta saxda ah, oo mid keliya ayaa horseedda xannibaad.

Aqoonso waxa qalabku runtii cabbiray

Digniinta beenta ah ee ugu caansan waa cinwaan link-local, oo ka bilaabma fe80: oo ka jira interface kasta oo IPv6 awood u leh, ha ahaato in mishiinku internetka ku gaaro IPv6 iyo in kale. Wuxuu ka muuqdaa liisaska interface-ka iyo qaar ka mid ah ogaanshaha barnaamijyada, waxna kama sheego wadada taraafikadaada.

Digniinta beenta ah ee labaad waa cinwaan maxalli ah oo gaar ah oo ku jira fc00::/7, taas oo ah xad gaar ah oo lagu isticmaalo gudaha shabakad. Qalabka soo daabaca cinwaan kasta oo host-ku hayo wuxuu si farxad leh ugu taxayaa cinwaanka guud agtiisa. Qof si degdeg ah u akhriya wuxuu u yaqaannaa daadasho, kadibna saacad ku qaataa dhibaato aan jirin.

Midda saddexaad gabi ahaan ma aha digniin been ah. Cinwaanka caalamiga ah ee internetka gaara tunnel-ka dibaddiisa waa daadashada dhabta ah, waana mudan in la cabbiro ka hor inta aadan wax go'aansan:

ip -6 addr show scope global
ip -6 route show default
curl -6 -sS --max-time 6 https://ifconfig.co

Haddii amarka koowaad soo daabaco cinwaan caalami ah oo kan saddexaad soo celiyo cinwaan IPv6 guud oo aan ahayn kan tunnel-ka, waxaad leedahay waddo dhab ah oo tunnel-ka dibaddiisa ah. Haddii kan koowaad aanu soo daabicin wax kale oo aan ahayn gelitaanka link-local, marnaba ma jirin daadasho la hagaajin lahaa.

Xakamaynta waxaa go'aansada saddex shuruud

Go'aanku ma aha "IPv6 wanaagsan" ama "IPv6 xun". Go'aanku waa saddexda xaaladood kee ayaad ku jirtaa, oo mid kastaa leeyahay jawaab sax ah oo kala duwan iyo kharash kala duwan haddii aad qaldanto.

Safka koowaad waa waxa dadku badanaa ula jeedaan, waana sharci. Macmiilka bixitaankiisu aanu taageerayn IPv6 waa in aanu si aamusan u fasixin taraafikada IPv6 ee asalka ah ee host-ka inay baxdo, maxaa yeelay taas waa daadashada laba-stack ee la diiwaangeliyay. Qodobku waa in siyaasad la caddeeyay loo xannibo, ma aha in borotokoolka kernel-ka laga damiyo. Natiijada la arki karo waa isku mid oo mid keliya ayaa dib loo eegi karaa.

Safka saddexaad waa meesha talada guud ay si firfircoon waxyeello u yeelato. Shirkadaha mobilka iyo qaar ka mid ah xiriirada gurigu waxay maamulaan shabakado IPv6-only oo leh tarjumaad loogu talagalay meelaha IPv4. Halkaas ka saar IPv6 oo waxaad ka saartaa gaadiidka keliya ee shabakaddu bixiso, taas oo keenta hakad aad uga xun kan aad hagaajinayay.

Haddii bixitaanku aanu lahayn IPv6, si ula kac ah u xannib

Dooro habka macmiilka laftiisa, maxaa yeelay wuxuu shaqeeyaa si sax ah inta tunnel-ku kor yahay oo dib u noqdaa marka uu dhaco. OpenVPN wuxuu leeyahay ikhtiyaar tan, iptables-na wuxuu leeyahay qaanuun u dhigma macmiiliyada kale:

block-ipv6
ip6tables -A OUTPUT -o eth0 -j REJECT --reject-with ipv6-port-unreachable

Tilmaantu waxay ka tirsan tahay profile-ka; qaanuunku wuxuu ka tirsan yahay firewall aad dib u eegi karto oo aad ka saari karto. Labaduba waxay ku guuldareystaan xiran, taas oo ah waxa aad rabto, labaduba waxay ka muuqdaan diff-ka habaynta, taas oo sysctl kernel ah oo lagu aasay script bilow ah aanu ka muuqan.

Qor sababta uu u joogo. Qaanuunka xannibaadda ee aan faallo lahayn waxaa ka saaraya qofka xiga ee u baahan IPv6 wax kale, ka dibna daadashadu si aamusan ayay u soo noqotaa.

Haddii bixitaanku qaado IPv6, u marso oo tijaabi labada qoys

Qaadista IPv6 waa jawaabta wanaagsan marka server-ku taageero, mana aha mid aad u adag. Shuruuddu waa in interface-ka tunnel-ku leeyahay cinwaan qoyskaas, iyo in wadada caadiga ah ay u jeeddo gudaha tunnel-ka ee aanay u jeedin banaanka interface-ka jirka:

ip -6 route get 2606:4700:4700::1111
ip -6 route show default
curl -6 -sS --max-time 6 https://ifconfig.co
curl -4 -sS --max-time 6 https://ifconfig.co

Raadinta wadadu waa imtixaanka go'aanka: haddii ay sheegto interface-ka tunnel-ka, taraafikada IPv6 waa la qaadayaa. Labada wicid curl kadib waxay xaqiijiyaan waxa qoys kastaa arko, iyo isbarbardhiggooda ayaa ah habka lagu caddeeyo in labada waddo ay hadda ka baxaan isla bixitaan.

Ha ku joogsan xiriir guul leh. Dib u xidh tunnel-ka oo mar kale hubi, maxaa yeelay wadada IPv6 ee la riixay waxay lumin kartaa marka dib loo dhiso haddii server-ku uu diraayo oo kaliya habaynta bilowga. Kadib hubi hal meel oo laga reebay, maxaa yeelay qaanuunka split-tunnel waa meesha labada qoys ay inta badan ku kala duwanaadaan.

Haddii shabakadda gelitaanku tahay IPv6 oo kaliya, iska daa

Shabakadaha qaarkood waxay bixiyaan IPv6 oo kaliya waxayna filayaan in qalabku ku gaaro adeegyada IPv4 iyada oo loo marayo hab tarjumaad oo dhinaca shirkadda. Damin IPv6 qalabkaas ma aha horumar amni; waxay meesha ka qaadaysaa wadada keliya ee wax kasta. Taasi waa hakad aad adigu isku keentay natiijada tijaabo aan cidna u baahnayn.

Calaamadaha qaladkani waa mid gaar ah oo aan fiicneyn: tunnel-ku wuxuu u muuqdaa inuu dhismayo, xallinta magacyadu way shaqaysaa, waxna ma soo degto. Haddii aad taas aragto ka dib isbeddel IPv6, isla markiiba soo celi dejinta oo sii wad ogaanshaha meel kale.

Wax kasta oo aad dooratid, go'aanka ku hay si cad profile-ka ama firewall-ka, ku xidh waxa bixitaanku runtii taageero, oo qor habdhaqanka laba-stack ee uu sharraxayo doodda laba-stack ee RFC 7359 . Xannibaad la caddeeyay waa siyaasad. Borotokool la damiyay waa marin aan cidina baari karin, oo bogga tijaabada waxay u muuqdaan isku mid.