IPv6 baakad aad u weyn: sababta wareejinada VPN ee waaweyn u istaagaan

Ping way shaqaysaa, browserku wuxuu soo rarayaa bog yar, wareejinta faylka way istaagtaa, dhammaantood IPv6 ayay ku socdaan isla tunnel-kaas. Qaabkani badanaa wuxuu ka dhigan yahay in diriyuhu uusan waligiis baran cabbirka dhabta ah ee wadada, ma aha in tunnel-ku gaabis yahay. IPv6 wuxuu filayaa in router-yadu ku soo sheegaan dhibaatada fariinta Packet Too Big, encapsulation-kuna wuxuu ku darayaa culeys dheeraad ah ka hor inta baakadku uusan gaadhin shabakadda dibadda. Haddii fariintaas la sifeeyo, diriyuhu wuxuu sii wataa inuu ku celceliyo cabbir aan dhaafi karin.

Codsiyo yaryar, istaag weyn

Tunnel-ku wuxuu ku duubaa baakad kasta madax kale, sidaas darteed cabbirka la isticmaali karo gudaha wuu ka yar yahay kan dibadda. Baakad loo qiyaasay xiriirka jireed ka hor encapsulation-ka ayaa noqda mid aad u weyn dabadeed. Router-yada IPv4 waxay ku kala qaybin karaan wadada, halka router-yada IPv6 aysan sidaas u samayn magaca diriyaha, sidaas darteed diriyuhu waa inuu isku hagaajiyaa. Hagaajintaasna waxay si buuxda ugu xiran tahay helidda jawaabta.

Hal fariin oo lumay ayaa ku filan in ay abuurto calaamadda caadiga ah: gacan-qaadista iyo jawaabaha yaryar way guulaystaan, liiska gal-faylka ama soo-shubinta ayaa istaagta isla meesha mar kasta. Isticmaalayaashu waxay ku tilmaamaan VPN gaabis, lanaanta waxba khalad ah kama muujiyaan xaqiijinta. Labada aragtiba waa sax, midkoodna ma garto meesha ciladdu ku jirto.

Packet Too Big waa jawaab celin, ma aha socodka xogta

Fariinta ICMPv6 Packet Too Big waxay sidataa cabbirka tallaabada xigta ay aqbali karto, diriyuhuna wuxuu u isticmaalaa inuu hoos u dhigo qiyaasintiisa. In la sifeeyo waxay la mid tahay in calaamad waddo la qaado kadibna darawallada la eedeeyo. Sharciga tuuraya dhammaan ICMPv6 wuxuu u muuqdaa mid adag laakiin wuxuu jebiyaa helista wadada xiriir kasta oo u baahan. Fariintu waa macluumaad xakameyn oo ku saabsan wadada, ma aha culeyska barnaamijka.

Sifeeyn xulasho ah wali waa macquul. Codsiyada echo iyo helista deriska waxay leeyihiin door ka duwan fariimaha khaladaadka, siyaasaduna waxay ula macaamili kartaa si ka duwan. Raac tilmaamaha sifeeynta ee dukumeentiga ee madal, halkii aad ka aqbali lahayd ama tuuri lahayd borotokoolka oo dhan, sababtoo ah RFC 8201 ayaa qeexaya sida jawaabtaas ay u hoggaamiso helista.

Tijaabi labada qoys ee cinwaannada si gooni ah

Tijaabi IPv6 keligiis, sababtoo ah wareejin IPv4 oo guulaystay waxba ma caddayneyso wadada IPv6. Kadib qabta fariimaha xakameynta inta wareejinta weyn istaagto. Labada diiwaan oo wada jira waxay muujinayaan in jawaabtu baxayso ama waxay caddaynayaan in aysan waligeed iman.

ping -6 -M do -s 1400 host.internal
ip -6 route get 2001:db8:2::10
sudo tcpdump -ni any 'icmp6 and ip6[40] == 2'

Baaraha wuxuu diraa baakad lagu dhejiyay bitka do-not-fragment wuxuuna soo sheegaa cabbirka uu ku guuldareysto, waana lambarka tunnel-ku waa inuu qaato. Weydiinta wadada waxay magacawdaa interface-ka qaadi lahaa meesha loo socdo, sidaas darteed waad taqaan MTU xiriirka kee ayaa khuseeya. Qabashadu waxay sifeysaa ICMPv6 nooca 2, fariinta Packet Too Big, waxayna muujinaysaa in ay gaadho host-kan. Haddii fariintu ka muuqato qabashada wareejintuna wali istaagto, diriyuhu wuu dayacayaa, taasoo baaritaanka u rartaa xisaabta halkii shabakadda.

Beddel cabbirka tunnel-ka kaliya marka caddaynta la helo

Hoos u dhigista MTU tunnel-ka waxay qarin kartaa fariin la sifeeyay oo calaamadda meesha ka saari kartaa, laakiin qiimaha culeys dheeraad ah baakad kasta. Waa hareer-mar, ma aha ogaanshaha cudurka, waana inuu raaco qabashada halkii uu beddeli lahaa. Qiime hoose oo aan loo baahnayn waxba ma jebiyo si muuqata, taas ayaa sababta uu sanadaha ku sii jiro habaynta. Si ula kac ah u beddel, qor qiimaha, oo xuso cabbirka kee ayaa caddeeyay.

Markaad maamusho iridda, baadh sharciga tuuraya fariinta halkii aad damin lahayd dab-damiska. Hal sharci oo la hagaajiyay wuu ka yar yahay ka-reebista siyaasadda, dabadeedna aad baad u fudud in la difaaco. Isla sababtaas waxay khuseysaa waqtiyada: ma aha istaag kastaa dhibaatada cabbirka, qabashaduna waa tan kala soocda labada.