Kiambishi awali cha tawi la IPv6: iroute-ipv6 au route-ipv6 kwenye seva?

Maagizo mawili yenye majina karibu sawa yanaonekana katika kila mfano unaofanya kazi, na kunakili moja bila lingine huzalisha handaki linaloonekana sahihi na kudondosha kiambishi awali cha tawi kimya kimya. Yanafanya kazi tofauti pande mbili za mpaka mmoja: moja hufundisha kernel ya seva mahali kiambishi awali kilipo, na lingine hufundisha OpenVPN ni mteja gani aliyethibitishwa anayeibeba. Ukipata yote mawili sawa kiambishi awali hutiririka; ukipata moja tu sawa pakiti zina njia lakini hazina mmiliki.

Maagizo mawili, kazi mbili tofauti

route-ipv6 ni usakinishaji wa kawaida wa njia: seva huongeza njia ya kernel inayoelekeza kiambishi awali kwenye kiolesura chake cha handaki. iroute-ipv6 ni ya muktadha maalum wa mteja na hutangaza umiliki wa ndani, kwa hiyo daemon inajua kwamba trafiki ya kiambishi hicho awali inapaswa kutumwa kwa mteja fulani badala ya yeyote yule peer ambaye njia ya kernel inamtaja kwa bahati.

Moja inahusu jedwali la upelekaji la kernel, lingine mfumo wa ndani wa uelekezaji wa daemon. Kuzitenganisha kunaeleza kwa nini usanidi unaoonekana kamili bado unaweza kudondosha kiambishi awali. Pia kunaeleza kwa nini mtandao huo huo unaonekana mara mbili katika kila mfano unaofanya kazi. Hakuna mstari usio wa lazima.

Katika mpangilio wa jadi wa nafasi ya mtumiaji zote mbili zinahitajika na zinakamilishana. Njia ya kernel peke yake humwacha daemon bila uwezo wa kuchagua peer. iroute peke yake huiacha kernel bila njia ya kufikia handaki. Hapa pia ndiko sehemu kubwa ya mkanganyiko kuhusu faili za kila mteja inapotoka: faili si ingizo la jedwali la njia, na ingizo la njia si tamko la umiliki.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Kila moja inapowekwa

Njia huenda katika usanidi unaosimamiwa wa seva, ambapo inatumika kwa mchakato huo wa seva. iroute huenda katika faili maalum ya mteja iliyopewa jina la utambulisho uliothibitishwa wa kifaa cha tawi.

Jina la faili lisilolingana na utambulisho halisi halisomwi kamwe, na dalili ni sawa na iroute iliyokosekana. Angalia utambulisho ambao seva iliuthibitisha, kisha angalia jina la faili herufi kwa herufi.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Tenganisha bwawa na kiambishi awali cha tawi, kwa sababu kuingiliana kwao huunda fumbo ambalo hakuna agizo linaloweza kulitatua.

Kile mteja mwingine anahitaji

Mteja wa pili anayepaswa kufikia tawi hilo anahitaji tangazo, si umiliki. Sukuma kiambishi awali kwa wateja unaowakusudia, katika muktadha wa mteja au kikundi unaofaa usanidi wako.

Usiitume kwa tawi lenyewe, kwa kuwa kifaa hicho tayari kinacho kiambishi awali kama mtandao uliounganishwa.

Kutuma kwa kila mtu ni chaguo lenye matokeo: kila mteja hicho anasema kwamba tawi linafikiwa kupitia handaki, ikiwa ni pamoja na wateja ambao hukuwahi kukusudia kuwapa ufikiaji huo. Utangazaji kwa vitendo ni uamuzi wa ufikiaji, ingawa agizo linaonekana kama kazi ya mabomba. marejeo ya chaguo za seva inaandika iroute-ipv6 kama umiliki maalum wa mteja, na hilo ndilo tofauti inayofaa kuhifadhiwa.

Njia ya kurudi kwenye kifaa cha tawi

Umiliki husaidia tu ikiwa tawi hupeleka pakiti na LAN yake inajua jinsi ya kujibu. Wezesha upelekaji wa IPv6 kwenye kifaa cha tawi, na thibitisha kwamba wenyeji kwenye LAN yake hutuma trafiki ya bwawa la VPN kurudi kuelekea tawi badala ya kuelekea njia ya kawaida isiyojua bwawa.

Njia hiyo ya kurudi ni kipatanisho cha IPv6 cha tatizo la njia inayokosekana ambalo watu hukumbana nalo na IPv4.

Iangalie kutoka kwa mwenyeji wa LAN kwa utafutaji wa anwani ya bwawa la VPN, si kutoka kwa tawi lenyewe. Utafutaji unaofanywa kwenye router hujibu swali tofauti na lile ambalo watumiaji wako wanauuliza, na yote mawili hayakubaliani mara nyingi vya kutosha hata amri ya ziada iwe na thamani.

Wakati jozi hiyo bado haitoshi

Baadhi ya usambazaji hautumii njia hii kabisa. Njia ya data ya kernel na seva zinazosimamiwa na bidhaa zina usimamizi wao wa njia unaoungwa mkono, na mfano wa nafasi ya mtumiaji hauwezi kutafsiriwa moja kwa moja.

Thibitisha ni njia gani ya data ambayo ujenzi wako hutumia kabla ya kunakili maagizo kutoka kwa mafunzo yaliyoandikwa kwa lingine.

Hatimaye, kumbuka wigo wa anwani: kiambishi awali cha kipekee cha ndani kama fd00:7a::/64 ni cha faragha kwa muundo na hakisemi chochote kuhusu ufikiaji wa IPv6 wa umma. Kichukulie kama ufikiaji wa ndani, na uweke uondoshaji wa intaneti kama swali tofauti lenye sera yake.