Trafiki ya IPv6 inayopita nje ya VPN: tafuta njia inayovuja

Kurasa mbili za majaribio hazikubaliani: moja inaripoti anwani ya mtoa huduma kupitia handaki, ya pili inaripoti kiambishi cha nyumbani kwako, na hitimisho dhahiri ni kwamba VPN inavuja. Hitimisho hilo linaruka hatua moja, kwa sababu ripoti hizo mbili zilitekeleza maamuzi mawili tofauti ya uelekezaji na ni moja tu kati yao ilipaswa kuingia handakini. Pengo kwa kawaida ni la kweli, na ni tatizo la ufikiaji na si handaki iliyovunjika. Maswali matatu yanaliamua: mtiririko upi ulitoka kweli, njia ipi kernel ilichagua kwa ajili yake, na tabia ipi mteja alikusudia.

Fanya kazi kwa mpangilio huo. Kujibu bila mpangilio huzaa mjadala mrefu kuhusu kama mteja ana hitilafu, wakati jibu la kweli ni kwamba hakuna njia ya IPv6 iliyowekwa kamwe.

Mtiririko upi ulitoka kweli, na kwenye adapta ipi

Anza na jaribio linalotaja familia iliyotumika, kisha andika programu, mtandao wa ufikiaji, wasifu unaotumika na kama muunganisho unatoa IPv6 hata kidogo. Mambo hayo manne hufanya safari mbili zilinganishwe, na la nne watu hulisahau: mtandao usio na kiambishi v6 hauwezi kuvujisha v6, na mtandao unaoongeza kimoja baadaye hubadilisha jibu.

Tuma ombi moja kwa kila familia badala ya kupakia ukurasa na kusoma matokeo yake. Ukurasa mmoja unaweza kuchanganya rasilimali za v6 na v4, mchakato wa chinichini unaweza kuwa na tabia tofauti na kichupo kilicho mbele yako, na jibu lililohifadhiwa kwenye akiba linaweza kuishi zaidi ya mabadiliko ya mtandao unayojaribu kupima. Bainisha lengo unalojaribu na uliandike, ili safari inayorudiwa ipime kitu kimoja.

Kusoma njia ambayo kernel ilichagua

Jedwali la njia hujibu swali ambalo kivinjari hakiwezi. Iulize mfumo mahali lengwa mahususi litakwenda, na ujumuishe kanuni za sera pamoja na njia chaguo-msingi inayoonekana, kwa sababu yoyote kati yao inaweza kuipindua:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Kiambishi mahususi zaidi ndicho sababu ya kawaida kwa lengo moja kubaki nje ya handaki wakati kila kitu kingine kikiwa ndani, na kanuni ya sera inaweza kufanya vivyo hivyo kwa kipaumbele cha juu kuliko njia yoyote. Soma pia kipimo, kwa sababu maingizo mawili ya kiambishi kimoja huamuliwa kwa kipimo na si kwa mpangilio wake kwenye skrini. Kwenye Windows orodha inayolingana ni Get-NetRoute -AddressFamily IPv6, iliyopangwa kwa kipimo ili ilingane na mpangilio wa uamuzi. Kanuni inayoonekana sahihi kwenye jedwali bado inaweza kushindwa na kanuni ya sera yenye nambari ndogo, ndiyo sababu orodha ya kanuni huenda pamoja na orodha ya njia kwa pumzi moja.

Sera ya IPv6 ya mteja inatoka wapi

Mteja anaweza kujengwa ili kubeba v6 kupitia handaki, kuikataa, au kuruhusu msamaha uliotajwa, na nia hizo tatu hutoa matokeo matatu sahihi tofauti. Soma wasifu na nyaraka za mteja mwenyewe kabla ya kuita uchunguzi uvujaji, kwa sababu mteja anayezuia v6 wakati mfumo wa uendeshaji bado unatuma ugunduzi wa majirani kwenye kiungo halisi hufanya kama ilivyobuniwa.

Programu iliyotengwa kwa makusudi na handaki ni kisa tofauti na familia ambayo handaki haikuwahi kuibeba. Ya kwanza ni uamuzi kuhusu programu moja, ya pili ni pengo katika ufikiaji, na ukarabati hutofautiana ipasavyo. Soma orodha ya programu zilizotengwa za mteja kabla ya kutafuta njia ambayo haikupaswa kuwepo.

Uchunguzi mwembamba, wakati jedwali halikubaliani

Wakati utafutaji wa njia haueleweki, uchunguzi mmoja wa kiolesura kwenye mwenyeji unaweza kuamua, lakini tu ikiwa unaelekezwa kwenye swali. Trafiki kuelekea kituo cha mwisho cha VPN yenyewe itavuka adapta halisi kwa muundo; kilicho muhimu ni kama mtiririko wa programu, ulioelekezwa mahali pengine kabisa, pia unaonekana hapo. Chuja ukamataji kwenye lengo unalojaribu badala ya kukusanya kila kitu.

Ukamataji mpana hufichua trafiki binafsi nyingi zaidi kuliko inavyohitajika na swali moja. Pia hujibu kwa uwazi mdogo, kwa sababu mtiririko unaokujali hufika ukiwa umezikwa katika mkondo wa miunganisho isiyohusiana. Chuja kwenye lengo lililojaribiwa, simama baada ya pakiti chache, na ufute ukamataji.

Njia tatu za kufunga pengo

Beba familia kupitia handaki, zuia kwenye mteja wakati handaki haiwezi kuibeba, au rekodi msamaha wa makusudi na mmiliki na tarehe ya mapitio. Kila moja inaweza kuteteleka, na kitu kimoja kisichoweza kuteteleka ni kuacha chaguo likiwa fiche, kwa sababu chaguo fiche ndilo hasa uvujaji. Ikiwa handaki haina kabisa njia ya kutoka ya v6, kukataa v6 kwenye mteja ni kwa kweli na pia kunaweza kujaribiwa. Kilicho muhimu ni kwamba chaguo liandikwe mahali ambapo mtu anayefuata atalipata, si kukisiwa kutokana na tabia baada ya miezi sita.

Rudia ukaguzi baada ya kuunganisha upya na baada ya kuhamia kati ya mitandao, kwa sababu njia iliyowekwa kwa kiungo kilichopita inaweza kuishi mabadiliko. Kisha andika lengo, njia iliyochaguliwa, sera ya mteja na familia iliyotumiwa na jaribio, ili mtu anayefuata asome uamuzi badala ya kuubuni upya. RFC 7359 inaandika uvujaji wa rafu mbili kama tatizo la muundo na si hitilafu, na ndiyo rejea ya kutaja mtu anapodai kwamba handaki ya v4 inayofanya kazi inashughulikia kila kitu.