Horgalaha laanta IPv6: iroute-ipv6 mise route-ipv6 server-ka dhexdiisa?

Laba amar oo magacyo isku dhow ayaa ka muuqda tusaale kasta oo shaqeeya, mid ka mid ah koobiye aan kan kale lahayn wuxuu abuuraa tunnel u eg mid sax ah oo si aamusan u tuura horgalaha laanta. Waxay qabtaan shaqooyin kala duwan labada dhinac ee isla xadka: mid wuxuu baraa kernel-ka server-ka halka horgale ku yaal, kan kalena wuxuu baraa OpenVPN macmiilka la xaqiijiyay ee qaada. Haddii labaduba sax noqdaan horgalaha wuu qulqulaa; haddii mid keliya sax noqdo, baakadaha waxay leeyihiin waddo laakiin ma laha mulkiile.

Laba amar, laba shaqo oo kala duwan

route-ipv6 waa rakibaad waddo caadi ah: server-ku wuxuu ku daraa waddo kernel oo horgalaha u jeedisa interface-ka tunnel-ka. iroute-ipv6 waxa uu ka tirsan yahay macnaha gaar u ah macmiilka wuxuuna caddeeyaa mulkiilayaal gudaha, sidaas darteed daemon-ku wuu ogyahay in taraafikada horgalahaas loo diraa macmiil gaar ah halkii loo diri lahaa peer kasta oo waddada kernel si kadis ah u magacaabto.

Mid wuxuu ku saabsan yahay shaxda gudbinta kernel-ka, kan kalena qaabka waddo-mareenka gudaha ee daemon-ka. Kala soociddooda waxay sharraxaysaa sababta qaabayn u muuqata mid buuxa ay wali u tuuri karto horgalaha. Waxay kaloo sharraxaysaa sababta isla shabakadda uga soo muuqato laba jeer tusaale kasta oo shaqeeya. Midkoodna ma aha xariiq aan loo baahnayn.

Habka caadiga ah ee meelaha isticmaalaha labaduba waa loo baahan yahay wayna buuxiyaan midba midka kale. Waddo kernel oo keliya waxay daemon-ka uga tagtaa awood la'aan inuu doorto peer. iroute oo keliya waxay kernel-ka uga tagtaa waddo la'aan tunnel-ka. Halkan ayaa sidoo kale inta badan jahwareerka ku saabsan faylalka macmiil kasta ka yimaada: faylku ma aha gelitaan shaxda waddo, gelitaankuna ma aha bayaan mulkiilayaal.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Halka mid kastaa ku habboon yahay

Waddada waxay gashaa qaabaynta la maareeyay ee server-ka, halkaas oo ay khuseeyso habkaas server. iroute waxay gashaa faylka gaar u ah macmiilka oo loogu magacaabay aqoonsiga la xaqiijiyay ee qalabka laanta.

Magaca fayl aan u dhigmin aqoonsiga dhabta ah marnaba lama akhriyo, calaamaduna waa la mid tahay iroute maqan. Hubi aqoonsiga server-ku xaqiijiyay, ka dib hubi magaca faylka xaraf xaraf.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Kala sooc barka iyo horgalaha laanta, maxaa yeelay is-dulsanaantooda waxay abuurtaa halxiraale aan amar uun xallin karin.

Waxa macmiil kale u baahan yahay

Macmiil labaad oo ay tahay inuu gaaro laantaas wuxuu u baahan yahay xayeysiis, ma aha mulkiilayaal. Riix horgalaha macmiiliinta aad u jeedo, macnaha macmiilka ama kooxda ku habboon qaabayntaada.

Ha u dirin laanta lafteeda, maadaama qalabkaas uu horey u leeyahay horgalaha sida shabakad ku xiran.

U dirista qof walba waa doorasho leh cawaaqib: macmiil kastaa wuxuu markaas aaminsan yahay in laanta laga gaari karo tunnel-ka, oo ay ku jiraan macmiiliin aad waligaa u jeedin inaad siiso helitaankaas. Xayeysiintu dhab ahaan waa go'aan gelitaan, in kasta oo amarku u eg yahay shaqo tuubooyin. tixraaca xulashooyinka server-ka waxay diiwaangelisaa iroute-ipv6 sida mulkiilayaal gaar u ah macmiilka, waana taas farqiga mudan in la hayo.

Waddada soo noqoshada qalabka laanta

Mulkiilayaalku waxay caawiyaan kaliya haddii laantu gudbiso baakadaha oo LAN-keeda ogyahay sida loo jawaabo. Daar gudbinta IPv6 qalabka laanta, oo hubi in martida LAN-keeda ay taraafikada barka VPN dib ugu diraan dhanka laanta halkii ay u diri lahaayeen waddo caadi ah oo aan barka aqoon.

Waddadaas soo noqoshada waa IPv6 u dhigma mushkiladda waddo maqan ee dadku kala kulmaan IPv4.

Ka hubi marti LAN ah oo raadinta cinwaanka barka VPN, ma aha laanta lafteeda. Raadinta lagu sameeyo router-ka waxay ka jawaabtaa su'aal ka duwan tii isticmaalayaashu weydiinayaan, labaduna waxay isku khilaafaan inta badan oo ku filan in amarka dheeriga ah u qalmo.

Marka labadaas wali aanay ku filnayn

Qaar ka mid ah rakibaadyadu gabi ahaan ma isticmaalaan waddadan. Waddada xogta kernel-ka iyo server-yada badeecadu maareyso waxay leeyihiin maaraynta waddo la taageeray oo u gaar ah, tusaalaha meelaha isticmaalahana lama tarjumi karo si toos ah.

Hubi waddada xogta ee dhismahaagu isticmaalo ka hor intaadan ka koobiyin amarrada cashar loo qoray tan kale.

Ugu dambayntii, xusuuso baaxadda cinwaanka: horgale maxalli ah oo gaar ah sida fd00:7a::/64 waa mid gaar ah naqshad ahaan waxna kama sheegto gaadhista IPv6 ee dadweynaha. U qaado gelitaan gudaha ah, oo ka dhig bixidda internet-ka su'aal gooni ah oo leh siyaasadeeda.