Kanuni yako ya VPN ya IPv4 haisemi chochote kuhusu trafiki ya IPv6

Ukaguzi unagundua kuwa handaki imechujwa kwa ukali kwa IPv4 na imefunguliwa kabisa kwa IPv6 kwenye kiolesura kimoja. Hakuna kilichosanidiwa vibaya kwa maana ya kosa la kuandika; seti ya kanuni ilieleza familia moja tu na kila mtu alidhani nyingine inaifuata. Mara chache hufanya hivyo. Masharti matatu yanaamua ikiwa kanuni yako inashughulikia zote mbili kweli, na la kwanza linahusu jukwaa badala ya sera.

Sharti la kwanza: je, jukwaa lina jedwali moja au mawili

Vichujio vingine vya pakiti huweka IPv4 na IPv6 katika seti za kanuni zilizotengana kabisa, kwa hivyo kanuni inayoongezwa kwenye moja haina athari kwa nyingine hadi mtu aigae. Vingine hutoa familia inayolingana na zote mbili na hutafsiri anwani kwa kila pakiti. Kundi la tatu linashikilia lugha moja ya sera lakini huhifadhi vitu tofauti kwa kila familia nyuma yake.

Soma nyaraka za kichujio unachokitumia kweli, kisha orodhesha ni majedwali gani yapo na lipi lililoguswa na mabadiliko yako. Kuhesabu kanuni katika jedwali la IPv4 hujibu swali ambalo hakuna aliyeliuza. Kisha orodhesha ni majedwali gani yapo na lipi lililoguswa na mabadiliko yako.

Sharti la pili: sera inatumika wapi

Maeneo matatu huchanganywa: msikilizaji anayekubali handaki, njia inayosambaza trafiki mbele, na kiolesura cha kawaida ambacho mteja hutumia wakati handaki haibebi mtiririko. Lango linaweza kukubali kikao huku likitupa kila kitu kinachosambazwa kutoka kwake, na hiyo inaonekana kama handaki iliyovunjika badala ya kichujio. Ondoa mkanganyiko huo kabla ya kuandika chochote, kwa sababu maeneo matatu yana wamiliki na kumbukumbu tofauti. Kuyataja katika rekodi ya mabadiliko ndiko kunakozuia marekebisho yasiangukie tabaka moja mbali na hitilafu.

Andika ni lipi kati ya matatu kanuni yako inakusudia kudhibiti. Kanuni inayolinda msikilizaji hailindi njia inayosambazwa, na hakuna hata moja inayofunga njia ya moja kwa moja ya mteja. Angalia ni nani anamiliki kila eneo, kwa sababu jibu katika mashirika mengi ni timu nyingine.

Sharti la tatu: IPv6 inapaswa kufanya nini

Amua ikiwa IPv6 inasafiri kupitia handaki, inazuiwa wakati ulinzi haupatikani, au inafuata ubaguzi ulioandikwa. Kila jibu hutoa seti tofauti ya kanuni, na kuacha swali wazi ndiyo njia ambayo mteja aliye na IPv6 asilia hufikia maeneo nje ya handaki ambayo huyafikia ndani yake kupitia IPv4.

Sema jibu kwa sauti kabla ya kuandika kanuni. Kuzuia ni chaguo halali kwa handaki isiyobeba IPv6, mradi ni kwa makusudi na imejaribiwa na si matokeo ya bahati mbaya ya jedwali tupu. Kitu chochote kisichoandikwa kitaamuliwa upya na atakayegusa kanuni baadaye, na kwa kawaida kwa haraka.

ICMPv6 ni trafiki ya udhibiti

Ugunduzi wa majirani na mrejesho wa njia vyote husafiri kwenye ICMPv6, kwa hivyo kutupa kote kunakokopwa kutoka tabia ya IPv4 huvunja anwani na uhamishaji mkubwa kwa wakati mmoja. Kuruhusu kote pia si jibu, kwa sababu hukabidhi kituo ambacho hakuna anayekifuatilia.

Fuata mwongozo wa kuchuja kwa aina za ujumbe muhimu na kataa zilizobaki kwa sababu. Hitilafu inayotambuliwa vibaya mara nyingi zaidi ni ujumbe wa Packet Too Big unaokosekana, ambao huonekana kama muunganisho unaofunguka kisha kukwama.

Kuithibitisha, familia moja kwa wakati

Jaribu ombi lililoidhinishwa kwa kila familia kivyake, kisha rudia baada ya kuunganisha tena ikiwa sera inapaswa kudumu zaidi ya kikao. Jaribio kwenye mtandao wa IPv4 pekee haliwezi kufanya njia ya IPv6, kwa hivyo kufaulu hakusemi chochote kuhusu uvujaji unaojaribu kufunga. Angalia vihesabu wakati jaribio linaendelea, kwa sababu kanuni isiyolingana kamwe haifanyi kile ambacho maoni yake yanadai.

Badilisha kanuni moja yenye mipaka kwa kila jaribio na uweke usanidi wa awali mkononi. Pale ambapo wasifu unaosimamiwa unamiliki sera, mshirikishe msimamizi wake kabla ya kuhariri kienyeji, kwa sababu ukaguzi unaofuata utaandika juu ya marekebisho ya kienyeji na kurudisha uvujaji.