Да ли ваш VPN преноси IPv6 или само стиже до сервера?

Тест цурења само за IPv4 враћа се чист, тест IPv6 показује вашу кућну адресу, а тунел је номинално повезан. Та комбинација је уобичајена у мрежама са двоструким стеком, јер је VPN променио пут једне фамилије, а другу оставио на миру. Спољашњи тунел и саобраћај унутар њега су две одвојене одлуке о адресирању. Тестирање једног не говори ништа о другом.

Проверите и шта клијент пријављује и коју је фамилију захтев заиста користио, јер име домаћина може вратити обе врсте одговора.

Две фамилије, два различита пута

Оперативни систем држи табелу рутирања за сваку фамилију адреса. Инсталирање подразумеване руте за IPv4 не инсталира је за IPv6, а завршна тачка тунела доступна преко IPv4 не говори ништа о томе да ли саобраћај IPv6 улази у њу. Када кроз тунел не постоји подразумевана рута IPv6, домаћин користи било који пут IPv6 који има, а то је често физичка веза. Из перспективе апликације, веза је једноставно директна.

Име домаћина које враћа и A и AAAA записе отежава то да се види, јер апликације могу испробавати фамилије у различитом редоследу. Успешан захтев не доказује којим је путем ишао. Користите тест који именује фамилију коју је испробао.

Стићи до сервера није исто што и преносити саобраћај

Добављачи користе фразу подршка за IPv6 за неколико различитих могућности. Завршна тачка може прихватити везу преко IPv6 док тунел још преноси само IPv4. Тунел може преносити унутрашње пакете IPv6 док спољашњи транспорт остаје IPv4. Или клијент може потпуно блокирати IPv6, тако да ништа не побегне изван тунела. То су три различита понашања, а страница која каже само IPv6 је подржан не разликује их.

Питајте која је од њих потребна дизајну. Мрежа која мора да стигне до услуга само са IPv6 има потребу за преносом. Мрежа која мора да спречи директан саобраћај IPv6 има потребу за блокирањем или пуним преносом, а не за ознаком на маркетиншкој страници.

Изаберите између преноса и блокирања

Пренос значи да тунел има адресу IPv6, подразумевану руту у себи и политику која дозвољава саобраћај на оба краја. Блокирање значи да клијент намерно зауставља IPv6 да изађе изван тунела, што је безбедно и бескорисно за стизање до одредишта IPv6. Оба су легитимна; ниједно није подразумевана вредност која се може претпоставити. Прво изаберите захтев, затим проверите да ли клијент то заиста спроводи.

Гостујућа мрежа само са IPv4 не може да испроба пут IPv6, па тест обављен тамо не говори ништа о кућној мрежи у којој постоје обе фамилије. Тестирајте тамо где се релевантна фамилија заиста нуди.

Прекидач заштите треба исти покривање

Прекидач заштите који покрива само IPv4 оставља другој фамилији слободу да изађе директно, а то је управо цурење које је требало да спречи. Прегледајте његова правила за обе фамилије и за тренутке преласка, док тунел иде горе или доле. Искључивање IPv6 на нивоу система није замена: може да поквари неповезане услуге и крије проблем са политиком клијента иза промене на целом рачунару.

Држите DNS одвојено од свега овога. DNS се тиче тога ко одговара на упит и како упит путује; апликацијска веза која следи има свој пут. Једно може бити исправно док друго није, а заједничка дијагностика даје збуњујуће закључке.

Запишите коју је фамилију испробао сваки тест и какву могућност клијент тврди. Тај пар чињеница одговара на питање на које ознака подршке никада неће одговорити.