Pse adresa juaj IPv6 ndryshon ndërsa VPN mbetet aktiv

Dy pamje ekrani me një orë largësi tregojnë adresa burimore IPv6 të ndryshme, dhe leximi i dukshëm është se tuneli rrjedhi ose u rilidh. Zakonisht nuk ndodhi asnjëra. Host-i përdor adresa të përkohshme, një veçori privatësie e sistemit operativ që rrotullon identifikuesin e ndërfaqes sipas një kohëmatësi. Krahasimi u duk përfundimtar vetëm sepse supozoi një fushë që nuk ishte kurrë e qëndrueshme.

Çfarë rrotullon në të vërtetë një adresë e përkohshme

Një adresë e përkohshme ndërtohet nga prefiksi i ndërfaqes plus një identifikues që host-i ndryshon, dhe mbart një jetëgjatësi të preferuar dhe një të vlefshme. Përpara se jetëgjatësia e vlefshme të skadojë, host-i gjeneron një zëvendësues, kështu që dy lidhje mund të dalin në mënyrë legjitime nga burime të ndryshme. Adresa e lidhjes lokale dhe vetë prefiksi mbeten në vend, dhe kështu rrjeti ende e njeh makinën.

Asgjë në atë rrotullim nuk e bën anonim një llogari, një cookie ose një model shfletimi. Një sajt që dëshiron t’ju njohë ka cookie, hyrje dhe gjurmë gishtash, dhe një adresë burimore që ndryshon mezi numërohet përballë tyre. Rrotullimi ndryshon një fushë në krye të paketës, dhe ajo fushë nuk ishte kurrë identifikuesi i vetëm në rrugë.

Sajti shikon një adresë, host-i mban disa

Një server regjistron burimin e kërkesës që mori, asgjë më shumë. Host-i mund të mbajë disa adresa me shtrirje dhe jetëgjatësi të ndryshme, dhe cila fiton varet nga rregullat e zgjedhjes së adresës dhe nga destinacioni. Leximi i vlerës së sajtit si adresa e makinës është vendi ku nis ky konfuzion. Një host i vetëm mund të duket si dy makina për dy sajte në të njëjtin moment, thjesht sepse çdo lidhje zgjodhi një adresë tjetër.

Shikoni ndërfaqen gjatë një testi me ip -6 addr show dev eth0: disa adresa me jetëgjatësitë e tyre tregojnë se rrotullimi është i pranishëm sipas projektimit. Pastaj pyesni kernel-in cilën rrugë do të përdorte me ip -6 route get 2001:db8:10::5, e cila printon pajisjen dhe burimin e preferuar për atë destinacion.

Krahasoni prefiksin, ndërfaqen dhe rrugën, jo vargun

Në testet VPN pyetja është nëse paketa doli përmes tunelit, dhe kjo është çështje rrugëtimi dhe politike. Adresa burimore është një tregues i dobët për këtë: një adresë që rrotullohet në ndërfaqen e tunelit është ende në tunel. Një tunel që rilidhet zakonisht zhvendos prefiksin ose pajisjen, dhe ato ndryshime duken pa lexuar adresën e plotë.

Prandaj krahasoni rrugën e zgjedhur, ndërfaqen nga e cila doli paketa dhe prefiksin që mbante. Këto tre mbeten mjaftueshëm të qëndrueshme midis ekzekutimeve, dhe secili prej tyre do të thotë diçka tjetër kur ndryshon.

Një ndryshim ka rëndësi kur ndryshon prefiksi, kur ndryshon ndërfaqja ose kur rruga drejt destinacionit nuk e përdor më tunelin. Një ndryshim vetëm në identifikuesin e ndërfaqes, me të njëjtin prefiks dhe të njëjtën pajisje, është sjellje privatësie që punon siç është menduar. Nëse lëvizi vetëm identifikuesi, testi mati kohëmatësin e privatësisë dhe jo mbulimin. Shkruani cili nga të tre lëvizi përpara se të fajësoni tunelin.

Mos e çaktivizoni IPv6 që pamjet e ekranit të përputhen

Fikja e IPv6 i bën testet e përsëritura të përputhen, dhe gjithashtu heq një familje të tërë adresash nga rrjeti që tuneli juaj duhet të mbulojë. Kur politika është të transportohet IPv6, çaktivizimi fsheh një boshllëk mbulimi në vend që ta mbyllë.

Nëse politika është të bllokohet IPv6 derisa të mbështetet, bllokojeni me qëllim dhe shkruani vendimin. Administratori i ardhshëm duhet të shohë ndryshimin midis një bllokimi të dokumentuar dhe një stivë të fikur.

Çfarë të regjistroni, dhe çfarë mund të provojë një test i vetëm

Regjistroni prefiksin, emrin e ndërfaqes, rrugën e zgjedhur, destinacionin dhe vulën kohore, me adresën e plotë pranë. Specifikimi i adresave të përkohshme shpjegon jetëgjatësitë që drejtojnë rrotullimin, prandaj adresa e plotë është fusha më pak e qëndrueshme në shënim. Përputhja e dy prej tre fushave të qëndrueshme midis ekzekutimeve është provë më e fortë se çdo përputhje e vetme adrese.

Një test i vetëm është një vëzhgim i një kërkese të vetme. Shënimi është ai që e kthen vëzhgimin tjetër në krahasim. Mbani të dyja, dhe mospërputhja tjetër do të kushtojë një vështrim në vend të një pasditeje.