IPv6 përmes VPN: një parashtesë e deleguar nuk është një pishinë adresash

Të njëjtën ditë vijnë dy kërkesa: një laptop ka nevojë për IPv6 përmes tunelit, dhe një sit i vogël dëshiron IPv6 për pajisjet pas ruterit të tij. Të dyja marrin përgjigje me një adresë, dhe e dyta pastaj kalon një javë duke dështuar. Rolet ndryshojnë, dhe po ashtu mekanizmat, konfigurimi dhe kontrolli që provon se funksionon. Ky udhëzues i mban të ndara.

Hapi i parë: vendosni cilin rol po shërbeni

Një mikpritës i vetëm ka nevojë për një adresë në ndërfaqen e tunelit të tij, me një rrugë drejt anës së largët dhe asgjë poshtë për t’u numëruar. Ruteri pas tunelit ka nevojë për një rrjet të tërë që mund ta shpërndajë, plus një rrugë në anën e largët që i kthen ato adresa drejt tij. Ajo që qëndron pas tunelit përcakton çdo vendim që vijon.

Përgjigjuni asaj pyetjeje përpara se të hapni ndonjë konfigurim. Gjithçka pas këtij hapi varet nga ajo përgjigje që dhatë.

Hapi i dytë: caktimi i adresave për një mikpritës të vetëm

Caktoni adresën e tunelit, konfirmoni gjatësinë e parashtesës që pret produkti, dhe kontrolloni nëse klienti instalon një rrugë për intervalin e largët në vend që ta dërgojë atë te porta e parazgjedhur lokale. Një /128 në një ndërfaqe tuneli është normale për një lidhje pikë-pikë, ndërsa një /64 atje pretendon një rrjet që askush nuk e delegoi. Dy dalje e zgjidhin pyetjen: tabela e adresave dhe tabela e rrugëve, të lexuara në të dy skajet. Lexojini së bashku, sepse një rrugë që tregon ndërfaqen e gabuar është gabimi më i zakonshëm në këtë hap.

Verifikoni me tabelat e adresave dhe të rrugëve në të dy skajet, pastaj dërgoni një kërkesë. Nëse kërkesa del saktë dhe asgjë nuk kthehet, defekti është në rrugën e anës së largët dhe jo në adresën e klientit.

Hapi i tretë: delegimi për një ruter pas tunelit

Delegimi i parashtesës është një mekanizëm i veçantë nga caktimi i adresave, me kërkesën dhe qiranë e vet. Ana që delegon duhet të jetë e konfiguruar të japë një parashtesë mjaft të madhe për rrjetin poshtë, dhe ruteri që kërkon duhet të numërojë ndërfaqen e tij të brendshme nga ajo parashtesë.

Mos supozoni se pishina që shërben klientët celularë mund të delegojë. Shumë produkte VPN caktojnë adresa të vetme dhe nuk kanë fare rol delegimi, dhe një parashtesë e ofruesit që arrin në skajin tuaj nuk kalohet automatikisht te një palë. Shënoni cilin rol shërben çdo pishinë, sepse të dyja konfigurohen në vende të ndryshme.

Hapi i katërt: bëni rrugën e kthimit të qartë

Të dy skajet duhet të bien dakord se cila palë mban cilën parashtesë. Në anën e largët, shtoni rrugën për rrjetin e deleguar që tregon drejt tunelit, dhe konfirmoni se asnjë interval që mbivendoset nuk e pretendon atë tashmë.

Një parashtesë e vlefshme pa rrugë kthimi prodhon një plan adresimi të rregullt dhe asnjë lidhshmëri. Një rrugë pa rregull hyrjeje ekspozon më shumë të sitit sesa synohej, ndaj çiftojini të dy ndryshimet në të njëjtën dritare dhe mbajeni gjendjen gjysmë të zbatuar larg përdoruesve.

Hapi i pestë: verifikoni nga pas ruterit

Kryeni kontrollet sipas radhës: adresa e ndërfaqes së tunelit te klienti, parashtesa e deleguar në ndërfaqen e brendshme, rruga e anës së largët drejt asaj parashtese, dhe së fundi një kërkesë nga një pajisje pas ruterit. Përdorni një destinacion që ju kontrolloni, kështu që një bllokim i qetë të dallohet nga një rrugë që mungon. Cili hap t’ju befasojë, ai është për t’u rregulluar përpara se të vazhdoni.

Kontrollin e fundit bëjeni dy herë, një herë nga vetë ruteri dhe një herë nga një pajisje pas tij. Një ruter që arrin destinacionin ndërsa klientët e tij nuk munden është problem delegimi ose përcjelljeje, jo problem më lart.

Kthimi

Ruani konfigurimin e mëparshëm të adresimit përpara ndryshimit, dhe shënoni cilën nga dy mekanizmat ndryshuat. Heqja e një parashtese të deleguar pa hequr rrugën lë një vrimë të zezë, dhe heqja e rrugës pa parashtesën lë adresa që asgjë nuk mund t’i arrijë. Shënoni të dy ndryshimet veçmas, sepse kthimi i njërës ndërsa tjetra mbetet e bën një sit të paarritshëm vetëm në një drejtim.

Nëse një produkt rezulton se nuk e mbështet rolin që ju nevojitet, ndaloni dhe ndryshoni dizajnin në vend që të zgjasni një fushë klienti për të mbajtur një interval për të cilin nuk ishte menduar kurrë. Një rast mbështetjeje që përgjigjet me mekanizmin e gabuar kushton më shumë sesa do të kishte kushtuar ndryshimi i dizajnit.