DS-Lite లోపలికి వచ్చే IPv4 హోస్టింగ్‌ను నిరోధిస్తుంది, బయటకు వెళ్లే VPNను కాదు

అనువాద స్థితి కనెక్షన్‌ను ప్రారంభించే వైపును అనుసరిస్తుంది. B4 మరియు AFTR ద్వారా వెళ్లే బయటకు వెళ్లే అభ్యర్థనను అనుసరించి, హోస్టింగ్ ఎందుకు విఫలమవుతుందో చూడండి.

DS-Lite అంటే IPv6 మాత్రమే మోసే యాక్సెస్ నెట్‌వర్క్ ద్వారా కస్టమర్‌కు IPv4 కనెక్టివిటీ ఇచ్చే మార్గం. ఇంటి రౌటర్‌కు దానికి సొంతమైన ప్రత్యేక పబ్లిక్ IPv4 చిరునామా ఉండదు, మరియు ఆ ఒక్క వాస్తవం ఆ కనెక్షన్ నుండి IPv4 VPN పనిచేయదని ప్రజలను నమ్మిస్తుంది. బయటకు వెళ్లే దిశలో అది సాధారణంగా బాగా పనిచేస్తుంది. కనెక్షన్‌ను ప్రొవైడర్ అనువదిస్తారు, మరియు దూరపు చివర సాధారణ IPv4 క్లయింట్‌ను చూస్తుంది. విరిగేది వ్యతిరేక దిశ: అడగకుండా వచ్చే IPv4ని ఆశించే దాన్ని హోస్ట్ చేయడం. భేదం ఏ వైపు సంభాషణను ప్రారంభిస్తుందనేది.

ఏ వైపు కనెక్షన్‌ను ప్రారంభిస్తుంది

కనెక్షన్ ప్రారంభించే క్లయింట్ ముందుకు సాగుతూ అనువాద స్థితిని సృష్టిస్తుంది. ప్రొవైడర్ అనువాదకుడు మొదటి ప్యాకెట్‌ను చూసి, మ్యాపింగ్ కేటాయించి దాన్ని పంపిస్తాడు. తిరిగి వచ్చే ట్రాఫిక్ ఆ మ్యాపింగ్‌తో సరిపోతుంది, ఎందుకంటే మ్యాపింగ్ ఇప్పటికే ఉంది.

కనెక్షన్ల కోసం ఎదురుచూసే సర్వర్‌కు అలాంటి స్థితిని సృష్టించడానికి ఏమీ ఉండదు. బయటి నుండి ఎవరైనా ప్రొవైడర్ మ్యాప్ చేయడానికి అంగీకరించని చిరునామా మరియు పోర్టును చేరుకోవాలి, అది పూర్తిగా వేరే అభ్యర్థన.

బయటకు వెళ్లే అభ్యర్థనను అనుసరించండి

నిర్మాణం RFC 6333 రెండు చివరలను పేర్కొంటుంది. కస్టమర్ వైపు మూలకం B4, అది IPv4ను IPv6 లోపల చుట్టుతుంది. ప్రొవైడర్ వైపు మూలకం AFTR, అది చిరునామా అనువాదం చేసి ప్యాకెట్‌ను IPv4గా పంపిస్తుంది.

Client's IPv4 VPN packet
  → Customer B4
  → IPv4 carried over the provider's IPv6 network
  → AFTR address translation
  → IPv4 VPN server

VPN సర్వర్ ప్రొవైడర్ అనువదించిన చిరునామా నుండి సాధారణ IPv4 కనెక్షన్‌ను పొందుతుంది. దానికి DS-Lite మోడ్, ప్రత్యేక పోర్టు లేదా కస్టమర్ యాక్సెస్ నెట్‌వర్క్ IPv6 మాత్రమే అనే తెలివి అవసరం లేదు. ప్రజలు మిస్ అయ్యే భాగం ఇదే: దూరపు చివర దాన్ని తెలుసుకోలేదు.

కస్టమర్ స్వంత కాన్ఫిగరేషన్ కూడా అంతే సాధారణం. B4 మరియు AFTR అందించే, సర్వర్ వరకు పనిచేసే IPv4 మార్గం దానికి కావాలి, మరియు సర్వర్ హోస్ట్‌నామ్ IPv4 చిరునామాగా పరిష్కరించబడాలి.

లోపలికి వచ్చే హోస్టింగ్ విఫలమయ్యే సందర్భం ఎందుకు

ఇంట్లో IPv4 VPN సర్వర్ నడపడం ప్రొవైడర్ పంచుకున్న చిరునామాకరణంతో ఢీకొనే రూపకల్పన. ప్రొవైడర్ అనువాదకుడి వద్ద పబ్లిక్ చిరునామా మరియు మ్యాపింగ్ పట్టిక ఉంటాయి, ఒక సబ్‌స్క్రైబర్ కోసం శాశ్వత లోపలికి వచ్చే మ్యాపింగ్ సృష్టించడానికి అతనికి కారణం లేదు.

ఇంటి రౌటర్‌లోని పోర్టు ఫార్వర్డింగ్ నియమం AFTRను కాన్ఫిగర్ చేయలేదు. నియమం స్థానిక పరికరంలో నిజమైనది మరియు సరైనది, అది పైన ఏమీ మార్చదు, అందుకే లక్షణం పోని ఫైర్‌వాల్ సమస్యలా కనిపిస్తుంది.

ఇక్కడే ఆపరేటర్ స్థాయి అనువాదం ఒకే పబ్లిక్ చిరునామా నుండి భిన్నంగా ఉంటుంది: సరైన స్థానిక ఫార్వర్డ్ కూడా చాలా మంది సబ్‌స్క్రైబర్లు పంచుకునే చిరునామాపై పడవచ్చు.

యాక్సెస్ ప్లాన్ మార్చే ముందు నిర్ధారణ చేయండి

మొదట అందించిన మోడ్‌ను నిర్ధారించండి. స్థానిక ద్వంద్వ స్టాక్, DS-Lite మరియు మరో అనువాద యంత్రాంగాన్ని ఉపయోగించే IPv6-మాత్రమే నెట్‌వర్క్ మూడు వేర్వేరు ఏర్పాట్లు, మరియు ప్రొవైడర్ మార్కెటింగ్ పేర్లు ఎప్పుడూ సాంకేతిక పేరుతో సరిపోవు.

తర్వాత బయటకు వెళ్లే వైఫల్యానికి నాలుగు పరిశీలనలను ఏర్పాటు చేయండి. క్లయింట్ VPN హోస్ట్‌నామ్‌ను IPv4 గమ్యస్థానంగా పరిష్కరిస్తుందా? బ్రౌజర్ అభ్యర్థనకు బదులు సాధారణ IPv4 కనెక్టివిటీ పనిచేస్తుందా — ఆ అభ్యర్థన నిశ్శబ్దంగా IPv6 ఉపయోగించి ఉండవచ్చు? క్లయింట్ ఏ రవాణా మరియు పోర్టును ప్రయత్నిస్తుంది, మరియు ముగింపు బిందువు లాగ్‌లు ఆ ప్రయత్నాన్ని చూస్తాయా? వైఫల్యం ప్రారంభ మార్పిడి సమయంలో, నిష్క్రియ కాలం తర్వాత, లేదా పెద్ద బదిలీలలో మాత్రమే జరుగుతుందా?

ఆ నాలుగు సమాధానాలు ఫిల్టరింగ్, అనువాద స్థితి గడువు ముగియడం, తప్పు ముగింపు బిందువు లేదా ప్యాకెట్ పరిమాణ నిర్వహణను సూచిస్తాయి. ఖాతా పేజీలో DS-Lite చూడటం ద్వారా వాటిలో ఏదీ నిర్ధారించబడదు.

ప్రొవైడర్ మార్పులను జాగ్రత్తగా చదవండి

ఖాతా మార్పు పనిచేస్తున్న కనెక్షన్‌తో ఏకకాలంలో సంభవించి అనేక లక్షణాలను ఒకేసారి మార్చవచ్చు. ఏ లక్షణం మారిందో నమోదు చేయండి, ఎందుకంటే కొత్త ప్యాకేజీ పేరు సాంకేతిక వివరణ కాదు.

ద్వంద్వ స్టాక్‌ను ప్రారంభించాలనే సూచన ప్రొవైడర్ నిజంగా ఏమి అందిస్తారో ఎవరైనా నిర్ధారించే వరకు అస్పష్టంగా ఉంటుంది. దాన్ని IPv4 VPN క్లయింట్లకు సార్వత్రిక అవసరంగా పరిగణించడం ఊహను విధానంగా మారుస్తుంది.

నిజమైన అవసరం లోపలికి వచ్చే IPv4 హోస్టింగ్ అయితే, ప్రొవైడర్‌తో మద్దతున్న లోపలికి వచ్చే ఏర్పాటు, స్థానిక చిరునామాకరణ లేదా మరో యాక్సెస్ రూపకల్పన గురించి మాట్లాడండి. అవసరం దూర సర్వర్‌ను చేరే ల్యాప్‌టాప్ అయితే, బదులుగా ఆ ఖచ్చితమైన బయటకు వెళ్లే ప్రవాహం గురించి అడగండి. పని క్రమం: దిశను పేర్కొనండి, అందించిన మోడ్‌ను నిర్ధారించండి, సాధారణ IPv4 మరియు ఒక రవాణాను పరీక్షించండి, దిశ నిజంగా అవసరపడితే మాత్రమే యాక్సెస్ ప్లాన్ మార్చండి.

సంబంధిత వ్యాసాలు