Taraafikada IPv6 ee ka baxda VPN-ka: hel waddada daadanaysa

Laba bog oo tijaabo ah isku mid maaha: mid waxay soo sheegtaa cinwaanka bixiyaha iyada oo maraysa tunnellada, tan labaad waxay soo sheegtaa horudhaca gurigaaga, iyo gabagabada cad ayaa ah in VPN-ku daadanayo. Gabagabadaas hal tallaabo ayay dhaafsisaa, sababtoo ah labada warbixin waxay fuliyeen laba go’aan oo marrin kala duwan, oo mid keliya ayaa ahayd inuu tunnellada galo. Daloolku inta badan waa dhab, waana dhibaato daboolid ah oo aan ahayn tunnellad burbursan. Saddex su’aal ayaa xallisa: qulqulka kee ayaa dhab ahaan baxay, waddada kee ayuu kernel u doortay, iyo dhaqanka kee ayuu macmiilku u jeeday.

U shaqee sidaas isku xigta. In si kastaba looga jawaabo waxay keenaysaa dood dheer oo ku saabsan in macmiilku cillad leeyahay, halka jawaabta dhabta ah ay tahay in aan weligood la rakibin waddo IPv6.

Qulqulka kee ayaa dhab ahaan baxay, iyo adaptarka kee

Ku bilow tijaabo sheegta qoyska la isticmaalay, kadib qor barnaamijka, shabakadda gelitaanka, borofaylka shaqaynaya iyo in xiriirku bixiyo IPv6 gebi ahaanba. Afarta xaqiiqo ayaa laba orod ka dhigaya kuwo la barbardhigi karo, tan afaraadna dadku way illoobaan: shabakad aan lahayn horudhac v6 ma daadan karto v6, shabakad dambe ku darto midna way beddelaysaa jawaabta.

U dir hal codsi qoys kasta halkii aad bog soo dejisan lahayd oo natiijadiisa akhrin lahayd. Hal bog ayaa isku qasi kara kheyraadka v6 iyo v4, geeddi-socodka gadaal ayaa ka duwanaan kara tabka hortiisa, jawaabta kaydka ahna way ka sii noolaan kartaa isbeddelka shabakadda ee aad tijaabinayso. Xidh meesha aad tijaabinayso oo qor, si orodka soo noqnoqda uu isla wax u qiyaaso.

Akhriska waddada uu kernel-ku doortay

Shaxda waddooyinka waxay ka jawaabtaa su’aasha uu browser-ku ka jawaabi karin. Weydii nidaamka halka bartilmaameed gaar ah uu tagi doono, oo ku dar xeerarka siyaasadda iyo sidoo kale default-ka muuqda, sababtoo ah mid kasta wuu ka sarreeyn karaa:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Horudhac gaar ah ayaa ah sababta caadiga ah ee bartilmaameed keliya uu ka baxsan yahay tunnellada halka wax walba kale ay gudaha yihiin, xeer siyaasadduna wuxuu sidaas oo kale ku samayn karaa mudnaan ka sarreeya waddo kasta. Akhri sidoo kale mitirka, sababtoo ah laba gelitaan oo isku horudhac ah waxaa lagu go’aamiyaa mitirka ee ma aha sida ay u kala horreeyaan shaashadda. Windows-ka liiska u dhigma waa Get-NetRoute -AddressFamily IPv6, oo lagu kala saaray mitirka si uu u waafajiyo nidaamka go’aanka. Xeer u eg mid sax ah shaxda weli wuu ka guul-darraysti karaa xeer siyaasadeed oo lambar hoose leh, taasina waa sababta liiska xeerarka uu la socdo liiska waddooyinka isla neef.

Halka siyaasadda IPv6 ee macmiilku ka timaado

Macmiilku waxaa loo dhisi karaa inuu v6 ku qaado tunnellada, inuu diido, ama inuu oggolaado ka-reexan magac leh, saddexdaas ujeeddo waxay bixiyaan saddex natiijo sax ah oo kala duwan. Akhri borofaylka iyo dukumeentiga macmiilka laftiisa ka hor inta aadan ugu yeerin indho-indheyn daadasho, sababtoo ah macmiilka joojiya v6 halka nidaamka hawlgalku weli u dirayo ogaanshaha deriska xiriirka jireed wuxuu u dhaqmaa sida loo qorsheeyay.

Barnaamij si ula kac ah looga saaray tunnellada waa kiis ka duwan qoys aan tunnelladu waligeed qaadin. Tan hore waa go’aan ku saabsan hal barnaamij, tan labaad waa dalool daboolidda, dayactirkuna si la mid ah buu u kala duwan yahay. Akhri liiska barnaamijyada laga saaray macmiilka ka hor inta aadan raadin waddo aan waligeed ahayn inay jirto.

Indho-indheyn cidhiidhi ah, marka shaxdu is khilaafdo

Marka raadinta waddadu mugdi ku jirto, hal indho-indheyn interface oo host-ka ah ayaa xallin karta, laakiin keliya haddii ay su’aasha u jeeddo. Taraafikada u socda barta ugu dambeysa ee VPN laftiisa waxay mari doontaa adaptarka jireed sida loo qorsheeyay; waxa muhiimka ah ayaa ah in qulqulka barnaamijka, oo cinwaan loogu yeelay meel kale gebi ahaanba, uu sidoo kale halkaas ka muuqdo. Kala shaandhee duubista bartilmaameedka aad tijaabinayso halkii aad wax walba soo ururin lahayd.

Duubis ballaaran waxay muujisaa taraafik shakhsi ah oo aad uga badan inta hal su’aal u baahan tahay. Sidoo kale jawaabta si aan caddayn ayay u bixisaa, sababtoo ah qulqulka aad danaynaysaa wuxuu yimaadaa isagoo ku aasan qulqul xiriirro aan xiriir la lahayn. Kala shaandhee bartilmaameedka la tijaabiyay, joogso dhowr baakad ka dib, oo tirtir duubista.

Saddex siyaabood oo daloolka loo xidho

Qoyska ku qaad tunnellada, ka xidh macmiilka marka tunnelladu qaadi karin, ama diiwaangeli ka-reexan ula kac ah oo leh milkiile iyo taariikh dib-u-eegis. Mid kastaa waa la difaaci karaa, oo waxa keliya ee aan la difaaci karin waa in doorashada laga tago mid dadban, sababtoo ah doorasho dadban ayaa sax ahaan ah waxa daadashadu tahay. Haddii tunnelladu gebi ahaanba aan lahayn meel v6 ka baxdo, diidmada v6 ee macmiilka waa daacad iyo sidoo kale la tijaabi karo. Waxa muhiimka ah ayaa ah in doorashada lagu qoro meesha qofka xiga uu ka heli doono, ee aan laga soo saarin dhaqanka lix bilood ka dib.

Ku celi hubinta ka dib dib-u-xirid iyo ka dib u guurista shabakadaha dhexdooda, sababtoo ah waddo loo rakibay xiriirkii hore way ka badbaadi kartaa isbeddelka. Kadib qor bartilmaameedka, waddada la doortay, siyaasadda macmiilka iyo qoyska ay tijaabadu isticmaashay, si qofka xiga uu u akhriyo go’aan halkii uu dib u soo saari lahaa. RFC 7359 waxay diiwaangelisaa daadashada laba-stack sida dhibaato naqshadeed oo aan ahayn khalad, waana tixraaca la xigto marka qof sheegto in tunnellad v4 shaqaysa ay wax walba daboosho.