Ang global na IPv6 address ay hindi nangangahulugang nilalampasan ng trapiko ang tunnel

Isang pahina ng pagsubok ang nag-uulat ng global na IPv6 address at ang konklusyon ay agad na tumalon sa trapikong lumalampas sa VPN. Kailangan ng konklusyong iyon ang dalawang katotohanang hindi kailanman ipinakita ng pahina: aling aplikasyon ang nagpadala ng kahilingan, at aling ruta ang pinili ng kernel para dito. Inilalarawan ng saklaw ng address kung gaano kalayo maaaring i-route ang isang address. Wala itong sinasabi tungkol sa kung saan nagpunta ang partikular na packet na ito.

Ang saklaw at papel ay magkaibang tanong na may magkaibang ebidensya.

Sinasagot ng saklaw kung sino ang maaaring mag-route nito, hindi kung sino ang gumagawa

Ang mga global unicast address ay sa prinsipyo naruruta sa pampublikong internet, ang mga natatanging lokal na address ay para sa panloob na topolohiya, at ang mga link-local na address ay umiiral lamang sa isang link. Ito ay mga katangian ng bloke ng address. Kung ang isang packet patungo sa isang destinasyon ay lumalabas sa tunnel ay pinagpapasyahan ng routing table at ng patakarang nakakabit sa interface, at pareho ay maaaring tumuro sa alinmang direksyon.

Ang isang address ay maaaring may global na saklaw at gayon pa man ay dinadala sa loob ng tunnel, dahil ang tunnel ay isang landas at hindi isang plano ng address.

Basahin ang lahat ng address sa interface, hindi ang web test

Ang output ng interface ay nagpapakita ng ilang address nang sabay: ang panlabas na address sa pisikal na link, ang address ng tunnel, at isang link-local na address bawat interface. Ang web test ay nagpapakita lamang ng source address ng isang kahilingan. Magsimula sa ip -6 addr show at itala kung aling address ang pag-aari ng aling interface at gaano kahaba ang prefix na dala nito, pagkatapos ay itanong kung aling interface ang aktwal na ginamit ng kahilingan.

Ihambing ito sa ip -6 route get 2606:4700::1111, na naglilimbag ng interface at source na pipiliin ng kernel para sa isang destinasyon.

Paano napupunta ang isang global prefix sa loob ng tunnel

Dalawang disenyo ang gumagawa ng global na address sa isang tunnel interface. Maaaring magdelegado ang provider ng prefix na rinaruta sa kliyente sa pamamagitan ng tunnel, na ginagawang global ang address habang ang landas ay nananatiling tunnel. O pinapanatili ng kliyente ang sarili nitong global na address at dinadala ito ng tunnel bilang panloob na trapiko habang ang panlabas na header ang gumagawa ng trabaho. Wala sa dalawang disenyo ang nangangailangan ng pagsasalin, at ang kalituhan ay nagsisimula kung saan ang mga ugali ng IPv4 NAT ay itinuturing na pangangailangan ng IPv6.

Itanong sa administrator kung alin sa dalawa ang naaangkop. Ang sagot ang magpapasya kung ano ang nakikita ng server sa kabilang panig bilang iyong source.

Bakit ang address na mukhang pribado ay hindi senyales ng pagtitiwala

Sinasabi ng natatanging lokal na address na nilayon ito ng operator para sa panloob na routing, at wala nang iba pa. Hindi nito pinapatunayan na ang device ay pinamamahalaan, ang software ay mapagkakatiwalaan, o ang trapiko ay naka-encrypt. Sa kabilang banda, ang global na address ay hindi pinapatunayan na ang trapiko ay nakatakas sa tunnel, at iyon mismo ang palagay na nilalayon ng buong artikulong ito na buwagin.

Husgahan ang pagtitiwala sa patakaran, pagpapatunay at pag-encrypt. Ang hitsura ng address ay isang mahinang haka-haka na nabibigo sa dalawang direksyon.

Subukan ang ruta at patakaran bilang dalawang tanong

Una ang ruta: patakbuhin ang curl -6 https://ifconfig.me sa tunnel at muli sa pisikal na interface, at ihambing ang mga sagot. Ikalawa ang patakaran: tiyakin kung aling prefix ang aktwal na dala ng tunnel at kung ang kabilang panig ay may rutang pabalik para dito. Ang matagumpay na kahilingan sa isang pampublikong site ay hindi nagpapatunay sa alinman, dahil ang destinasyong iyon ay nararating mula saanman. Gumamit ng panloob na destinasyon para sa pagsubok ng patakaran.

Itala ang source address na ginawa ng bawat landas. Iyon ang ebidensyang talagang kailangan ng isang pahayag tungkol sa paglampas.