A e transporton VPN-ja juaj IPv6, apo thjesht arrin te serveri?

Një test rrjedhjeje vetëm për IPv4 kthehet i pastër, një test IPv6 tregon adresën e shtëpisë, dhe tuneli është nominalisht i lidhur. Ky kombinim është i zakonshëm në rrjetet me dy stiva, sepse VPN-ja ndryshoi rrugën e një familjeje dhe e la tjetrën në paqe. Tuneli i jashtëm dhe trafiku brenda tij janë dy vendime të veçanta adresimi. Testimi i njërës nuk thotë asgjë për tjetrën.

Kontrollo si atë që raporton klienti, ashtu edhe cilën familje përdori në të vërtetë kërkesa, sepse një emër pritësi mund të kthejë të dy llojet e përgjigjes.

Dy familje, dy rrugë të ndryshme

Sistemi operativ mban një tabelë rrugëtimi për çdo familje adresash. Instalimi i një rruge të paracaktuar për IPv4 nuk instalon një për IPv6, dhe një pikë fundore tuneli e arritshme përmes IPv4 nuk thotë asgjë nëse trafiku IPv6 hyn në të. Kur nuk ekziston një rrugë e paracaktuar IPv6 përmes tunelit, pritësi përdor çdo rrugë IPv6 që ka, dhe kjo është shpesh lidhja fizike. Nga këndvështrimi i aplikacionit, lidhja është thjesht e drejtpërdrejtë.

Një emër pritësi që kthen si regjistrimet A ashtu edhe AAAA e bën këtë më të vështirë për t'u parë, sepse aplikacionet mund t'i provojnë familjet në rend të ndryshëm. Një kërkesë që ka sukses nuk dëshmon cilën rrugë mori. Përdor një test që emërton familjen që provoi.

Arritja te serveri nuk është transportimi i trafikut

Ofruesit përdorin shprehjen mbështetje për IPv6 për disa aftësi të ndryshme. Pika fundore mund të pranojë një lidhje përmes IPv6 ndërsa tuneli ende transporton vetëm IPv4. Tuneli mund të transportojë paketa të brendshme IPv6 ndërsa transporti i jashtëm mbetet IPv4. Ose klienti mund ta bllokojë plotësisht IPv6 që asgjë të mos shpëtojë jashtë tunelit. Këto janë tre sjellje të ndryshme, dhe një faqe që thotë vetëm se IPv6 mbështetet nuk i dallon ato.

Pyet cila prej tyre i nevojitet projektimit. Një rrjet që duhet të arrijë shërbime vetëm IPv6 ka nevojë për transportim. Një rrjet që duhet të parandalojë trafikun e drejtpërdrejtë IPv6 ka nevojë për bllokim ose transportim të plotë, jo për një etiketë në një faqe marketingu.

Zgjidh midis transportimit dhe bllokimit

Transportimi do të thotë që tuneli ka një adresë IPv6, një rrugë të paracaktuar brenda tij dhe një politikë që lejon trafikun në të dy skajet. Bllokimi do të thotë që klienti e ndalon qëllimisht IPv6 të dalë jashtë tunelit, gjë që është e sigurt dhe e padobishme për të arritur destinacione IPv6. Të dyja janë legjitime; asnjëra nuk është një vlerë e paracaktuar që mund të supozohet. Zgjidh fillimisht kërkesën, pastaj verifiko që klienti vërtet e zbaton atë.

Një rrjet mysafirësh vetëm me IPv4 nuk mund të provojë një rrugë IPv6, kështu që një test i bërë atje nuk thotë asgjë për rrjetin e shtëpisë ku ekzistojnë të dyja familjet. Testo atje ku familja përkatëse ofrohet vërtet.

Ndërprerësi i sigurisë ka nevojë për të njëjtën mbulim

Një ndërprerës sigurie që mbulon vetëm IPv4 e lë familjen tjetër të lirë të dalë drejtpërdrejt, dhe ky është pikërisht rrjedhja që duhej të parandalonte. Rishiko rregullat e tij për të dyja familjet dhe për momentet e tranzicionit, ndërsa tuneli ngrihet ose zbret. Fikja e IPv6 në të gjithë sistemin nuk është zëvendësim: mund të prishë shërbime të palidhura dhe fsheh një problem të politikës së klientit pas një ndryshimi në të gjithë makinën.

Mbaje DNS-në të ndarë nga e gjithë kjo. DNS-ja ka të bëjë me atë se kush përgjigjet pyetjes dhe si udhëton pyetja; lidhja e aplikacionit që vjen më pas ka rrugën e vet. Njëra mund të jetë e saktë ndërsa tjetra jo, dhe diagnostikimi i tyre së bashku prodhon përfundime të ngatërruara.

Regjistro cilën familje provoi çdo test dhe çfarë aftësie pretendon klienti. Ky çift faktesh i përgjigjet pyetjes së cilës një etiketë mbështetjeje nuk do t'i përgjigjet kurrë.