మీ స్వంత వనరుతో VPN ద్వారా IPv6 ను ఎలా పరీక్షించాలి

పబ్లిక్ IP తనిఖీ పేజీ ఒక ప్రశ్నకు సమాధానం ఇస్తుంది, మరియు సాధారణంగా మీరు అడిగిన ప్రశ్నకు కాదు। పేజీ చూసిన నిష్క్రమణ చిరునామాను అది చెబుతుంది; సొరంగం ద్వారా IPv6 మార్గం పనిచేస్తుందా, హోస్ట్ IPv6 కు ప్రాధాన్యత ఇచ్చిందా లేదా వెనక్కి తగ్గిందా, లేదా మినహాయించిన అనువర్తనం వేరే మార్గం తీసుకుందా అని అది చెప్పదు। మీరు నియంత్రించే అధికృత వనరు సన్నిహిత ప్రశ్నకు సరిగ్గా సమాధానం ఇస్తుంది, ఎందుకంటే మీరు రెండు చివరలను చూస్తారు। క్రింది మార్గదర్శిని మీరు సమర్థించగల నిర్ణయానికి రావడం గురించి, ఆకుపచ్చ ఫలితం పొందడం గురించి కాదు।

దశ 1: మీరు ఏ IPv6 మార్గాన్ని పరీక్షిస్తున్నారో చెప్పండి

దానిని ఒక వాక్యంలో చెప్పండి। సొరంగం సర్వర్ యొక్క స్వంత IPv6 చిరునామాకు అభ్యర్థన సొరంగాన్ని పరీక్షిస్తుంది; నిష్క్రమణకు ఆవల ఉన్న హోస్ట్కు అభ్యర్థన నిష్క్రమణ యొక్క IPv6 నిష్క్రమాన్ని పరీక్షిస్తుంది; ప్రైవేట్ IPv6 చిరునామాకు అభ్యర్థన అంతర్గత మార్గాన్ని పరీక్షిస్తుంది।

ఇవి మూడు వేర్వేరు వాదనలు మరియు ఒక విజయవంతమైన అభ్యర్థన అన్నింటినీ ఆధారపడదు। మీ ముందున్న నిర్ణయానికి ముఖ్యమైనదాన్ని ఎంచుకోండి మరియు ఏదైనా అమలు చేసే ముందు దాన్ని రాయండి। ఆందోళన సొరంగం చుట్టూ IPv6 లీక్ అవుతుందా అనేది అయితే, ప్రశ్న హోస్ట్ యొక్క మార్గ ఎంపిక గురించి, నిష్క్రమణ యొక్క చేరుకోగలిగే సామర్థ్యం గురించి కాదు। ఆందోళన దూరపు వైపు అంతర్గత సేవను చేరుకోగలదా అనేది అయితే, నిష్క్రమణ అప్రస్తుతం।

దశ 2: హోస్ట్ ఆ మార్గాన్నే ఎంచుకుంటుందని నిర్ధారించండి

ip -6 route get 2001:db8:1::10 మార్గం, మూల చిరునామా మరియు కెర్నల్ ఉపయోగించే ఇంటర్ఫేస్ను ముద్రిస్తుంది, మిగిలిన పరీక్ష ఈ వాస్తవంపై ఆధారపడి ఉంది।

ఇంటర్ఫేస్ ఉండటం దాన్ని ఎంచుకోవడంతో సమానం కాదు। ద్వంద్వ స్టాక్ హోస్ట్లకు ప్రాధాన్యత పట్టిక ఉంటుంది, మరియు Linux లో /etc/gai.conf రెండింటికీ పరిష్కరించే పేరుకు ఏ కుటుంబం గెలుస్తుందో మార్చగలదు।

దశ 3: చట్టబద్ధమైన గమ్యాన్ని మరియు పేరును ఉపయోగించండి

మీరు HTTPS పరీక్షిస్తున్నట్లయితే, ధృవపత్రం జారీ చేసిన హోస్ట్ పేరునే ఉపయోగించి ధృవీకరణను ఆన్లో ఉంచండి; పరీక్ష పాస్ కావడానికి అక్షరార్థ చిరునామాకు మారడం మీరు ఉద్దేశించిన హోస్ట్ను చేరుకున్నారని నిరూపించే అదే తనిఖీని నిలిపివేస్తుంది। మీరు నియంత్రించే నిర్ధారణ సేవ, తెలిసిన పేరుపై చెల్లుబాటు అయ్యే ధృవపత్రంతో సమాధానం ఇస్తే, అదే అత్యంత శుభ్రమైన లక్ష్యం। పోల్చడానికి సర్వర్-వైపు లాగ్ లైన్ను కూడా అది ఇస్తుంది, మూడవ పక్ష తనిఖీ కర్త ఎప్పటికీ ఇవ్వడు।

ఉపయోగించిన చిరునామాను చూపే రూపంలో అభ్యర్థనను అమలు చేయండి: curl -6 -sS -o /dev/null -w '%{remote_ip} %{http_code}\n' https://test6.example.net/। -6 కుటుంబాన్ని బలవంతం చేస్తుంది, ఈ విధంగా మీరు IPv6 పనిచేయదు మరియు IPv6 కు ప్రాధాన్యత లభించలేదు అనే వాటిని వేరు చేస్తారు।

ICMPv6 అనుమతించబడిన స్వచ్ఛమైన చేరుకోగలిగే పరీక్షకు ping -6 -c 3 2001:db8:1::10 సరిపోతుంది। అది మార్గాన్ని నిరూపిస్తుంది, దానిపై ఏదీ కాదు।

దశ 4: రెండు చివరలను పోల్చండి

రెండు చివరలకు ప్రాప్యత ఉన్నప్పుడు, క్లయింట్పై tcpdump -ni any ip6 and host 2001:db8:1::10 మరియు వనరుపై దానికి సమానమైనది సమయ ముద్రలతో అమలు చేసి, అదే ప్రవాహం రెండింటిలో కనిపిస్తుందని నిర్ధారించండి। ఇదే నమ్మదగిన ఫలితాన్ని సాక్ష్యంగా మారుస్తుంది: క్లయింట్ దృశ్యం మాత్రమే వనరు సమాధానాన్ని మధ్యలో ఉన్న దాని సమాధానం నుండి వేరు చేయలేదు। స్వీకరణను ఒకే గమ్యానికి సన్నగా ఉంచండి, అవుట్పుట్ చదవదగినదిగా ఉంటుంది మరియు ఎవరి అసంబంధిత సెషన్ ఫైల్లోకి రాదు।

విధానం పునఃప్రారంభాన్ని తట్టుకుంటుందా అనేది ఆందోళన అయితే, మళ్లీ కనెక్ట్ అయిన తర్వాత పరీక్షను పునరావృతం చేయండి। కనెక్ట్ అయినప్పుడు ఒకసారి వర్తించిన మార్గం మరియు ఫైర్వాల్ స్థితి మళ్లీ వర్తించే స్థితికి భిన్నంగా ఉండవచ్చు, మరియు వ్యత్యాసం రెండవ కనెక్షన్లో మాత్రమే కనిపిస్తుంది।

అవసరమైతే వైఫల్య సందర్భాన్ని విడిగా పరీక్షించండి। పడిపోయినప్పుడు IPv6 ను నిరోధించే సొరంగం మరియు దాన్ని లీక్ కావడానికి అనుమతించేది వేర్వేరు నిర్మాణాలు, మరియు వాటిలో ఒకటి మాత్రమే విజయవంతమైన అభ్యర్థనతో ధృవీకరించబడుతుంది।

దశ 5: పరీక్ష ఏమి నిరూపించలేదో రాయండి

ఐదవ దశ పరీక్ష ఏమి నిరూపించలేదో రాయడం, మరియు ఆ భాగమే తరచుగా వదిలివేయబడుతుంది। ప్రైవేట్ ముగింపు బిందువుపై విజయవంతమైన పరీక్ష పబ్లిక్ IPv6 నిష్క్రమాన్ని నిరూపించదు, DNS ప్రవర్తనను నిరూపించదు, మరియు మీరు సొరంగం నుండి మినహాయించిన అనువర్తనాలను కవర్ చేయదు। వాటిలో ప్రతిదానికి దాని స్వంత గమ్యం మరియు దాని స్వంత పరిశీలన అవసరం। ఒక హోస్ట్కు ఒక అభ్యర్థన తర్వాత IPv6 పనిచేస్తుంది అనే గమనిక కనుగొనడం కాదు; అది సమయ ముద్రతో కూడిన ఊహ।

ఉంచుకోదగిన నమోదు చిన్నది: గమ్యం, పేరు, హోస్ట్ ఎంచుకున్న మూల చిరునామా, గమనించిన దూరపు చిరునామా మరియు సమయం। RFC 7359 సంబంధిత IPv6 మార్గం నిజంగా ఉపయోగించదగినదా అని పరీక్షించే విధానాన్ని చర్చిస్తుంది, మరియు ఈ మార్గదర్శిని సరళమైన సాధనాలతో ఆ ప్రమాణాన్ని సమీపిస్తుంది। నిర్ణయం నిజం కావడానికి పబ్లిక్ తనిఖీ కర్త అవసరమైతే, పరీక్ష సరిపడా నిర్దిష్టంగా లేదు।