Kala qaybinta /64-kaaga ma u jiheeyso IPv6 macaamiisha VPN

Macaamiilku wuxuu muujinayaa cinwaan IPv6 caalami ah, isku-dhafka gacmaha waa dhammaaday, oo waxba kama soo noqdaan internetka. Dejinta barkadu waxay u ekaanaysaa mid sax ah sababtoo ah waa sax; cinwaanku waa ansax oo tunnel-ku wuu qaadaa. Waxa guuldarraysta waa geynta, geyntuna waxay ku xiran tahay go'aan ka sarreeya server-ka VPN oo aanay wax qaabayn dhinaca macaamiilka ah saameyn ku yeelan karin.

Khuraafaadka: qayb ka mid ah /64-kaaga ayaa horey loo gaari karaa

Sheekadu waa soo jiidasho leh: server-ku wuxuu leeyahay /64 dadweyne, kala badh, qaybta kale sii barkada VPN, macaamiishaasna hadda waxay ku jiraan internetka. Qaybinta prefix-ku waxay dhab ahaan u qoondeysaa cinwaanno isku dhac la'aan. Laakiin ma beddelo sida shabakadda upstream u go'aamiso halka packet-ka loogu talagalay mid ka mid ah cinwaannadaas uu tago.

IPv6 ma leh lakab tarjumaad caadi ah oo lagu tiirsanaado, sidaas darteed dariiqa soo-noqoshada waa inuu u jiraa sidii jihayn ama sidii geyn heer xiriir. Packet lagu cinwaan u diray cinwaanka tunnel-ka macaamiil wuxuu gaaraa router-ka upstream, router-kaasna wuxuu go'aan gudbin ah ka gaaraa shaxdiisa. Haddii shaxdu tilmaamto xiriirka jireed, packet-ku halkaas buu taga, iyadoo aan loo eegin waxa server-kaaga VPN rumaysan yahay.

Taasi waa guuldarrada oo dhan: jihada hore way shaqaysaa sababtoo ah server-kaaga ayaa dira, jihada soo-noqoshadana hal hop meel ka fog bay ku dhimataa sababtoo ah upstream marnaba ma ogaan in macaamiilku jiro.

Waxa geynta xiriirka dhab ahaan u baahan tahay

Marka upstream u arko /64 oo dhan inuu ku yaal xiriirka jireed, wuxuu xalliyaa cinwaan kasta oo loo socdo isagoo isticmaalaya ogaanshaha deriska. Wuxuu codsi u diraa xiriirkaas wuxuuna filayaa in milkiilaha cinwaanku jawaabo. Macaamiil VPN oo ka dambeeya tunnel ma joogo xiriirkaas mana jawaabi karo, sidaas darteed codsigu wuu jawaab la'aan noqdaa packet-kana waa la tuuraa.

/65 goyn ma beddesho filashadaas. Upstream weli wuxuu u arkaa xadka mid ku yaal xiriirka, sababtoo ah waxa kaliya ee beddeli kara fikradiisa waa dariiq ama proxy ka jawaaba magaca macaamiilka. Midkoodna ma soo baxo sababtoo ah waxaad tafatirtay qaabaynta VPN. Farqigaas ayaa sharraxaya sababta barkad ugu shaqeyn karto si fiican macaamiisheeda dhexdooda oo weli laga gaari karin meel kasta oo kale.

Ogaanshaha deriska ee proxy waa habka isku xiri kara labada adduun. Gateway-ku wuxuu ka jawaabaa codsiyada cinwaannada macaamiisha gaar ah ee uu leeyahay wuxuuna u gudbiyaa taraafikada tunnel-ka. Way shaqaysaa, waana in lagu xaddidaa si sax ah cinwaannadaas oo leh meerto nololeed oo raaca barkada, sababtoo ah ka jawaabista cinwaan aadan dammaanad qaadin waxay taraafikada qof kale ka dhigtaa god madow. Qaar ka mid ah upstream ma aqbalaan jawaabaha proxy ee aanay filan, sidaas darteed naqshaddan waxay sidoo kale u baahan tahay ogolaanshaha bixiyeenka.

Waxa geynta jihaysan u baahan tahay

Naqshadda nadiifka ah waa qoondayn ay upstream si dhab ah ugu jiheeyo gateway-gaaga. Waxay noqon kartaa prefix la wakiishay ama dariiq taagan oo loogu talagalay block yar, oo shuruuddu labada xaaladoodba waa isku mid: shaxda upstream waa inay u tilmaanto server-kaaga xadka macaamiisha. Markaas taraafikada soo-noqoshada waxay gaartaa gateway-ka gateway-kuna wuxuu u gudbiyaa tunnel-ka.

Geynta jihaysan waxay gebi ahaanba tirtirtaa su'aasha ogaanshaha deriska, taas ayaa ah sababta ay mudan tahay in bixiyeenka laga codsado ka hor inta aan la dhisin wax xariif ah. Codso dariiqa qoraal ahaan, oo xaqiiji in hop-ka xiga uu yahay cinwaanka upstream si dhab ah u gaari karo.

Labada naqshadba weli waxay u baahan yihiin gudbinta IPv6 oo shaqaysa gateway-ka iyo xeerar firewall oo u oggolaanaya qulqulka la gudbiyay labada jihoba. Geyntu waa shuruud, ma aha beddel, qeybta kale ee dariiqa. Dariiq shaqeeya oo gudbin damisan waxay soo saartaa aamusnaan la mid ah tan dariiq maqan, sidaas darteed hubi labadaba ka hor inta aan wax dib loo naqshadeyn.

Laba dariiq oo madax-bannaan oo si sax ah loo hagaajiyo

Prefix-ka barkada iyo dariiqa caadiga ah ee macaamiilka laftiisu waa dejino kala duwan, isku-dhintooduna waxay soo saartaa isku-xirnaan qayb ah oo u eg tunnel jabay. Barkadu waxay server-ka u sheegtaa cinwaannada la qaybsanayo. Dariiqyada macaamiilku waxay go'aamiyaan meelaha uu macaamiilku taraafikada ugu diraayo tunnel-ka.

server-ipv6 2001:db8:42:100::/64
push "redirect-gateway ipv6 !ipv4"

Prefix-ka sare waa meel dukumenti ah, dib-u-jiidna waxay khusaysaa kaliya IPv6, taas oo ah waxa ay isku-dhafka laba-stack badanaa rabo inta geynta IPv6 weli la hagaajinayo. Dib-u-jiidna IPv4 ma dhisi dabool IPv6, mana jiro dejin midka kale tilmaamaya.

Hayso taraafikada kontoroolka ee IPv6 ku tiirsan mid shaqeeya si kasta oo siyaasad ah oo aad codsatay. Fariimaha Packet Too Big waa dhibbanaha caadiga ah ee firewall oo kaliya u oggolaanaya TCP iyo UDP, tuuristooduna waxay soo saartaa xiriiro dhisma kuna xayirma gudbinta waaweyn.

Ogeysiisyada router-ka waa qaybta saddexaad ee dhaqaaqda. Haddii gateway-ku bilaabo ku dhawaaqista xiriirka sare, waxay beddeli kartaa waxa macaamiisha iyo derisyada rumaysan yihiin prefix-yada xiriirka, taas oo si aamusnaan ah u burin kartaa naqshadda aad hadda dukumenteeyay.

Diiwaangeli naqshadda si dib-u-dhisku u soo saaro

Qor saddex shay si gooni ah: qoondaynta macaamiilka, dariiqa loo socdo macaamiilka, iyo habka geynta upstream ee qoondaynta. Akhristaha haysta saddexda wuxuu dib u dhisi karaa hirgelinta; akhristaha haysta kaliya dejinta barkada wuxuu soo saari doonaa khaladkii asalka ahaa.

Kadib si cad u tijaabi jihada soo-noqoshada, packet ay tahay inuu dibadda ka soo noqdo. Buug-gacmeedka openvpn(8) wuxuu daboolaa xulashooyinka server-ipv6 iyo redirect, xaqiijinta jihaynta bixiyeenkaagana waxay daboolaa qeybta aan buug-gacmeedku dabooli karin.