Ma waa in gaadiidka IPv6 uu maraa VPN ama si toos ah?
Go'aanso haddii ::/0 ku deel qanjarada gudaha, saddex shuruudood: taageerada bixitaanka, gaaritaanka barta ugu dambaysa iyo shabakadaha maxalliga ah oo kaliya.
Bishii hore laba qof ayaa iga codsaday natiijooyin is-khilaafsan: mid wuxuu rabay in VPN ay daboosho IPv6, kan kalena wuxuu rabay in daabacaadda xafiiska ay sii shaqayso. Hal waddo ::/0 keligeed ma bixin karto labadaba. Haddii waddadaas ay ku deel qanjarada gudaha waxay ku xiran tahay saddex shuruudood, tan koowaadna waxay ka reebtaa inta badan bixitaannada ganacsi. Haddii bixitaanku uu qaadin IPv6, waddada caadiga ah u jiidista halkaas waxay ku qarinaysaa gaadiidkaaga qanjarad aan lahayn meel ay ku dirto.
Saddex shuruudood ayaa go'aaminaya jawaabta
Waddada caadiga ah waa hal sadar, ::/0, waxayna la mid tahay goob kasta oo IPv6 ah oo aan lahayn waddo gaar ah (RFC 4291). Rakibkeeda way fududahay. Go'aanka haddii ay tahay inaad sameyso wuxuu ku soo ururaa saddex shuruudood.
Shuruudda koowaad: bixitaanka aad ku xirto wuxuu leeyahay IPv6 shaqaynaya wuuna diyaar u yahay inuu gudbiyo. Shuruudda labaad: macmiilkaagu wuxuu hayn karaa waddo u socota barta ugu dambaysa ee qanjarada, taasoo badanaa ku taal gudaha tirada aad ku talagalay inaad waddo. Shuruudda saddexaad: waxaad magacaabi kartaa goobaha IPv6 ee maxalliga ah ee ay tahay inay bannaanka ka sii jiraan qanjarada.
Shuruud kastaa si u gaar ah ayay u guuldareysataa, taasaa awgeed qiyaasiddu waxay qaadataa habeen dhan. Shuruudda koowaad ee guuldareysatay waxay ku siinaysaa aamusnaan iyo shax waddooyin u eg mid sax ah. Shuruudda labaad ee guuldareysatay waxay dilaa is-dhaafsiga dhowr ilbiriqsi ka dib markuu bilaabmo. Shuruudda saddexaad ee guuldareysatay waxay ka tagtaa qanjarad shaqaynaysa iyo saaxiib aan ku qanacsanayn daabacaadda agteeda.
| What you see | Decision |
|---|---|
| Exit answers IPv6 probes, no local IPv6 devices to protect | Route ::/0 into the tunnel |
| Exit answers IPv6 probes, printer or NAS reachable by a global address | Route ::/0, then give those prefixes a route of their own |
| Exit is IPv4-only inside the tunnel | Do not route ::/0; block IPv6 on the client |
Endpoint is reached over IPv6 and sits inside ::/0 | Install a host route for the endpoint first |
Bixitaanku runtii ma qaadaa IPv6?
Isku-xirka qanjarada oo leh cinwaan IPv6 waxba kama caddaynayo dhinaca kale. Profile badan oo ganacsi ah gudaha waa IPv4 oo kaliya: serverku wuxuu ku siinayaa cinwaan v4 wuuna tuuraa wax kasta oo kale. Ku rakib waddo caadi ah oo ka timaadda AllowedIPs korkeeda, kernelkuna wuxuu si farxad leh u diri doonaa IPv6 isku-xir aan dhinaca kale waligiis arkin.
Ka tijaabi macmiilka inta qanjaradu taagan tahay. ping -6 -c 3 2001:4860:4860::8888 iyo ip -6 route get 2001:4860:4860::8888 waxay ka jawaabaan su'aalo kala duwan: haddii jawaab ay soo noqoto, iyo qalabka uu kernelku doortay. Marka kan labaad uu sheego qanjaradaada kan koowaadna waxba soo celin, dhibaatadu waxay ku jirtaa bixitaanka, ma aha waddada.
Haddii adiga aad maamusho bixitaanka, imtixaanka macmiilku wuu gudbi karaa waddaduna waxay ku dhammaan kartaa meel xiran. Xaqiiji in net.ipv6.conf.all.forwarding=1 ku shaqaynayo gateway-ga iyo in firewall-kiisu uu aqbalo baakadaha laga soo gudbiyo qanjarada. Baakad si sax ah loo waddo oo galay bixitaan diiddan inuu gudbiyo waxay ka muuqataa dhinaca macmiilka sida khalad waddo si sax ah.
Macmiilku ma hayn karaa waddadiisa ilaa barta ugu dambaysa?
Tani waa kiiskii i qabtay kombuyuutar qaadan ah oo leh barta ugu dambaysa WireGuard oo kaliya IPv6. Cinwaanka barta ugu dambaysa waa cinwaan caalami ah oo caadi ah, marka wuxuu gudaha u galayaa ::/0. Waddo dhammaan horgalaha isku-xirka, baakadaha is-dhaafsiguna waxay isku eryan doonaan gudaha qanjarada ay wali isku dayayaan inay dhisaan. Qanjaradu waligeed soo baxdo, waxbana kama sheego soo-saarka macmiilka sababta.
wg-quick wuxuu tan ku maareeyaa Linux. Wuxuu waddooyin ka soo saaraa AllowedIPs, wuxuu ku rakibaa shaxdiisa gaar ah wuxuuna ku darayaa qaanuun siyaasad ah si gaadiidka barta ugu dambaysa marka hore loogu xalliyo shaxda weyn: qaanuunka suppress_prefixlength 0 ee aad ka hesho ip -6 rule. Taasaa awgeed wg-quick up wuu guulaystaa halka ip -6 route add default dev wg0 gacan ku qoran uu kaa gooyo.
Hubi labada xaaladood ip -6 route get <endpoint-v6>, ka hor iyo ka dib kor u qaadista qanjarada. Haddii jawaabtu u leexato qalabkaaga qanjarada, waxaad ka saartay waddada ay qanjaradu u baahan tahay. Markaad waddooyinka keligaa qorto, ku dar waddo martigeliyaha ah oo u socota barta ugu dambaysa iyada oo loo marayo gateway-ga asalka ah, ama ku xir barta ugu dambaysa IPv4 oo IPv6 uga tag culayska.
Maxaa ku harayaa bannaanka qanjarada?
Waddooyin gaar ah ayaa ka adkaada tan caadiga ah, marka horgale ku yaal xiriirka ama xad ULA oo leh waddo u gaar ah wuu sii shaqaynayaa iyada oo aan dadaal dheeraad ah loo baahnayn. Tan waa sababta aamusan ee ay u badbaadaan qaabab badan oo IPv4 qanjarad buuxda leh: horgalayaasha LAN way ka gaar yihiin tan caadiga ah oo waligood qanjarada ma galaan.
Wuu jabaa marka qalab maxalli ah lagu gaari karo cinwaan caalami ah, taas oo caadi u ah daabacad uu isla router-ku siiyay horgale dadweyne, NAS ama telefishan. Cinwaannadaas waxay la mid yihiin ::/0 oo wax kale lama mid aha, marka waxay ula guuraan qanjarada wax kasta oo kale oo way libdhayaan.
Go'aanso goob kasta, ma aha borotokool kasta. Haddii laba ama saddex martigeliye maxalli ah ay muhiim yihiin, sii horgalayaashooda waddo bannaanka uga baxda isku-xirka jirka, ama ka saar duurka la gorgortamay. Haddii liistadu sii kordhayso, jawaabta daacadda ah waa qanjarad kala qaybsan oo IPv6 ah oo leh liis qoran oo ka reeban, ma aha waddo caadi ah oo aad si joogto ah u hagaajinayso.
Haddii jawaabtu tahay maya, xannib
IPv6 uga tagista waddo la'aan lama mid aha in keligeed loo daayo. Martigeliyaha leh IPv6 caadi ah oo shaqaynaya wuxuu sii isticmaalaa inta qanjaradu qaadinayso IPv4, marka gaadiidku wuxuu uga baxaa VPN agteeda adeeg kastana oo IPv6 doorbida wuxuu arkaa cinwaankaaga dhabta ah. Taasi waa daadasho, ma aha qanjarad kala qaybsan.
Dooro mid oo qor midkaad dooratay. Waddo tan caadiga ah oo aqbal heshiisyada kor ku xusan, ama dami IPv6 inta qanjaradu socoto. Horgalaha ka tagista AllowedIPs kaligeed kuma filna, sababtoo ah nidaamka hawlgalku wuxuu hayaa tan caadiga ah ee u gaar ah. Linux waxaa jira nooca qallafsan sysctl -w net.ipv6.conf.all.disable_ipv6=1; nooca qumman wuxuu IPv6 ku tuuraa bannaanka qanjarada qaanuun firewall ah. Macmiillada taleefanku waxay leeyihiin badhanka cad ee xannibaadda IPv6 oo isla shaqada qabta.
U xaqiiji sida daadasho
Kor u qaad qanjarada oo akhri xaaladda halkii aad badhanka ku kalsoonaan lahayd. ip -6 route show default waa inuu muujiyaa hal caadi ah, ip -6 route get goob ka baxsan LAN-kaagana waa inuu magacaabaa qalabka qanjarada. Ku celi labadaba ka dib go'itaan: tan caadiga ah ee ka badbaadda qanjarada waa khaladka aad lahayd.
Kadibna tijaabi jihada kale. Martigeliye ku yaal shabakada maxalliga ah, ka gaar macmiilka cinwaankiisa IPv6 maxalliga ah. Haddii taasi shaqada joojiso, shuruudda saddexaad waligeed lama fulin, wax kasta oo shaxda waddooyinku sheegtay waqtigaas.
Natiijada ku qor meel uu qofka xiga ka heli doono: horgalayaasha ku hadhay maxalli ahaan, sababta, iyo waxa macmiilku sameeyo ka dib go'itaan. Laba sadar oo runbook ah ayaa badbaadiya injineerka xiga inuu mar kale ogaado wareegga barta ugu dambaysa habeenbadhka.