IPv4 VPN సర్వర్ ద్వారా IPv6 వెళ్ళినా నిజమైన IPv6 నిష్క్రమణ కావాలి

సొరంగం పైకి వస్తుంది, క్లయింట్ pool నుండి IPv6 చిరునామా పొందుతుంది, అయినా ప్రతి IPv6 గమ్యం సమయం మించిపోతుంది. సొరంగంలో ఏదీ పాడైలేదు: IPv6, IPv4 రవాణా లోపల బాగానే ప్రయాణిస్తుంది, అది ఎప్పుడూ కష్టమైన భాగం కాదు. మీరు ఇచ్చిన చిరునామా సర్వర్ నెరవేర్చలేని వాగ్దానం, ఎందుకంటే నిష్క్రమణకు దాన్ని పంపడానికి IPv6 upstream లేదు. మరమ్మతు నిష్క్రమణలో ఉండాలి, క్లయింట్ ప్రొఫైల్లో కాదు.

లక్షణం: చిరునామా ఉంది, మార్గం లేదు

క్లయింట్ వైపు తనిఖీ సొరంగ పరికరంలో ప్రపంచవ్యాప్తంగా కనిపించే IPv6 చిరునామాను మరియు దాని వైపు చూపే మార్గాన్ని చూపుతుంది, అందుకే ఇది తప్పుగా క్లయింట్ లోపంగా చదవబడుతుంది. ట్రాఫిక్ సొరంగంలోకి ప్రవేశిస్తుంది, సర్వర్ దానిని డీక్యాప్సులేట్ చేస్తుంది, తర్వాత ప్యాకెట్ రూటింగ్ పట్టికలో నిజమైన ప్రదేశానికి IPv6 డిఫాల్ట్ మార్గం లేని హోస్ట్పై దిగుతుంది. స్టాక్ను బట్టి మీకు తక్షణ చేరుకోలేనితనం లేదా నిశ్శబ్ద తొలగింపు లభిస్తుంది, రెండు సందర్భాల్లోనూ క్లయింట్ ఫైర్వాల్లాగా కనిపించే సమయ ముగింపును చూస్తుంది.

క్లయింట్ను తాకే ముందు సర్వర్ స్వంత రూటింగ్ పట్టికను చదవండి, ఎందుకంటే మార్గం లోపించిన సగం అక్కడే నివసిస్తుంది. ఒక IPv4 డిఫాల్ట్ మార్గం ఉన్న సర్వర్ మీకు జవాబు ఇప్పటికే చెప్పింది.

డీక్యాప్సులేషన్ తర్వాత ప్యాకెట్ను అనుసరించండి

సొరంగం లోపల ప్యాకెట్ సాధారణ IPv6, దాని మూలం క్లయింట్ చిరునామా. సర్వర్ రవాణా క్యాప్సులేషన్ను తీసివేసి, తర్వాత తదుపరి IPv6 హాప్కు పంపాల్సిన స్థానిక IPv6 ప్యాకెట్ను పట్టుకుంటుంది. IPv4 డిఫాల్ట్ మార్గం దాన్ని మోయలేదు, దాన్ని IPv4కు అనువదించడం ఎవరూ మోహరించని మరో పని. అదే మొత్తం వైఫల్యం, VPN శ్రోత IPv4 ద్వారా సమాధానం ఇచ్చిందా లేదా అనే దానితో దానికి ఎలాంటి సంబంధం లేదు.

IPv4 పై IPv6 క్యాప్సులేషన్ యాంత్రికత RFC 4213లో వివరించబడింది, అక్కడి ముఖ్యమైన వివరం ఏమిటంటే చివరలకు సొరంగం ఆవలి వైపు ఇంకా నిజమైన IPv6 కనెక్టివిటీ కావాలి. శీర్షికను చుట్టడం వల్ల upstream మాయగా పుట్టదు.

రెండు సొరంగ పొరలు, రెండు స్వతంత్ర తనిఖీలు

ప్రతి పొరను విడిగా ధృవీకరించండి, ఎందుకంటే పనిచేసే బయటి సొరంగం పాడైన లోపలి సొరంగాన్ని దాచుతుంది. బయటి మార్గాన్ని క్లయింట్ నుండి సర్వర్కు IPv4 pingతో తనిఖీ చేసి మీరు ఉపయోగించే పోర్టును నిర్ధారించండి. తర్వాత సర్వర్పై లోపలి మార్గాన్ని తనిఖీ చేయండి, అక్కడ ip -6 route నిజమైన upstream నుండి నేర్చుకున్న డిఫాల్ట్ లేదా నిర్దిష్ట మార్గాన్ని చూపాలి, మరియు ip -6 addr upstream అంగీకరించే మూల ప్రిఫిక్స్ను చూపాలి. అంతకంటే తక్కువ ఏదైనా ఇంటర్ఫేస్పై అలంకరణ మాత్రమే.

ప్రత్యేక-స్థానిక చిరునామా, లేదా ప్రపంచవ్యాప్తంగా కనిపించే ప్రిఫిక్స్, దాని వైపు ఏదీ తిరిగి రూట్ చేయకపోతే, సంతోషంగా ఇంటర్ఫేస్పై కనిపించి ఎక్కడికీ వెళ్లదు. ప్రజా చేరుకోగలిగే సామర్థ్యాన్ని upstream ఇస్తుంది, చిరునామా ఆకారం కాదు.

అదే విషయం క్లయింట్కూ వర్తిస్తుంది: ip -6 route get 2001:4860:4860::8888 సొరంగ పరికరాన్ని పేర్కొనాలి, అది భౌతిక పరికరాన్ని పేర్కొంటే, క్లయింట్ IPv6 కోసం VPNని అసలే ఉపయోగించడం లేదు.

మూల ప్రిఫిక్స్, పరిమాణం మరియు ICMPv6

ఫార్వార్డింగ్ కోసం ఏ మూల ప్రిఫిక్స్లను అంగీకరిస్తుందో upstreamను అడగండి, వాటిలో ఒకటి క్లయింట్ pool కోసం ఉపయోగించండి. సర్వర్ సొంత ఇంటర్ఫేస్ కోసం మీకు /64 ఇచ్చే ప్రదాత మీ వైపు రెండవ /64 లేదా పెద్ద బ్లాక్ను తప్పనిసరిగా రూట్ చేయకపోవచ్చు, మరియు తేడా ఒక మధ్యాహ్నపు డీబగ్గింగ్, దాన్ని సపోర్ట్ టికెట్ ఒకే ప్రశ్నలో పరిష్కరిస్తుంది. లిఖితంగా అడగండి, సమాధానాన్ని కాన్ఫిగరేషన్తో ఉంచండి.

మీ స్టాక్ నిజంగా ఉపయోగించే అదనపు క్యాప్సులేషన్ కోసం బడ్జెట్ పెట్టండి, Packet Too Big సహా ICMPv6ని పనిచేస్తూ ఉంచండి. రెండవ శీర్షిక ఉపయోగించదగిన పేలోడ్ను తగ్గిస్తుంది, కాబట్టి చిన్న pingలకు సమాధానం ఇచ్చే మార్గం కూడా ఫైల్ బదిలీలో విఫలం కావచ్చు, మరియు అన్ని ICMPv6ని పారేసే ఫైర్వాల్ సరిచేయదగిన పరిమాణ సమస్యను నల్ల బొరియగా మారుస్తుంది. సేవను ప్రకటించే ముందు ఒక పెద్ద బదిలీని పరీక్షించండి.

ఏది పూర్తిగా వేరే సమస్య

IPv4 మాత్రమే నడిచే అప్లికేషన్ను IPv6 మాత్రమే నడిచే క్లయింట్ నుండి చేరుకోవడం అనువాదం, సొరంగం కాదు, దానికి ఉద్దేశపూర్వకంగా మోహరించిన NAT64 లాంటిది కావాలి. మీరు ఒక అదనపు సొరంగ శీర్షిక జోడించారనే కారణంగానే గమ్యం దాన్ని అర్థం చేసుకోదు. చారిత్రక పరివర్తన సేవలకూ అదే శ్రద్ధ అవసరం: RFC 7526 6to4 anycast రిలే నమూనాను రద్దు చేసింది, కాబట్టి దాని చుట్టూ రాసిన మార్గదర్శిని ఇక నిర్వహించబడే ప్రజా రిలే లేని విషయాన్ని వివరిస్తుంది.

సర్వర్కు ఉపయోగించదగిన IPv6 upstream లేకపోతే, ఎంపికలు మద్దతు ఉన్న upstream, మరో నిష్క్రమణ, లేదా IPv6 సొరంగం వెలుపల ఉంటుందని నమోదు చేసిన నిర్ణయం. ఆమోదయోగ్యం కాదు ఏమిటంటే IPv6 సేవ ఉందని క్లయింట్లకు చెప్పడం, అదే సమయంలో వారి సాధారణ IPv6 కనెక్షన్ నిశ్శబ్దంగా VPNని బైపాస్ చేస్తోంది.