Walang sinasabi ang iyong patakaran sa VPN para sa IPv4 tungkol sa trapikong IPv6

Natuklasan ng isang pag-audit na ang tunel ay mahigpit na sinasala para sa IPv4 at bukas na bukas para sa IPv6 sa parehong interface. Walang mali sa pagkaka-configure sa kahulugan ng typo; inilarawan lamang ng set ng patakaran ang isang pamilya at inakala ng lahat na sumusunod ang isa. Bihirang gawin iyon. Tatlong kundisyon ang nagpapasya kung talagang saklaw ng iyong patakaran ang dalawa, at ang una ay tungkol sa plataporma at hindi sa patakaran.

Kundisyon isa: may isang talahanayan ba ang plataporma o dalawa

Ang ilang filter ng packet ay nagtatago ng IPv4 at IPv6 sa ganap na magkahiwalay na set ng patakaran, kaya ang patakarang idinagdag sa isa ay walang epekto sa isa hanggang may mag-duplicate nito. Ang iba ay nag-aalok ng pamilyang tugma sa dalawa at nagsasalin ng mga address bawat packet. Ang ikatlong grupo ay may isang wika ng patakaran ngunit nagtatago ng hiwalay na mga object bawat pamilya sa likod nito.

Basahin ang dokumentasyon ng filter na talagang pinapatakbo mo, pagkatapos ay ilista kung aling mga talahanayan ang umiiral at alin ang nahawakan ng iyong pagbabago. Ang pagbilang ng mga patakaran sa talahanayang IPv4 ay sumasagot sa tanong na walang nagtanong. Pagkatapos ay ilista kung aling mga talahanayan ang umiiral at alin ang nahawakan ng iyong pagbabago.

Kundisyon dalawa: saan nalalapat ang patakaran

Tatlong lugar ang napagkakamalan: ang tagapakinig na tumatanggap ng tunel, ang landas na nagpapasa ng trapiko at ang ordinaryong interface na ginagamit ng kliyente kapag hindi nagdadala ng daloy ang tunel. Maaaring tumanggap ng sesyon ang gateway habang itinatapon ang lahat ng ipinapasa mula rito, at mukhang sirang tunel iyon kaysa filter. Alisin ang pagkalitong iyon bago magsulat ng kahit ano, dahil magkaiba ang may-ari at log ng tatlong lugar. Ang pagpangalan sa kanila sa talaan ng pagbabago ang pumipigil sa isang pagwawasto na mapunta nang isang sapin ang layo sa depekto.

Isulat kung alin sa tatlo ang dapat pamahalaan ng iyong patakaran. Ang patakarang nagpoprotekta sa tagapakinig ay hindi nagpoprotekta sa ipinapasang landas, at wala sa dalawa ang nagsasara sa direktang ruta ng kliyente. Pansinin kung kanino pagmamay-ari ang bawat lugar, dahil ibang koponan ang sagot sa karamihan ng organisasyon.

Kundisyon tatlo: ano ang dapat gawin ng IPv6

Magpasya kung dadaan ang IPv6 sa tunel, haharangin habang wala ang proteksyon, o susunod sa dokumentadong pagbubukod. Bawat sagot ay gumagawa ng ibang set ng patakaran, at ang pag-iwan sa tanong na bukas ang paraan para maabot ng kliyenteng may katutubong IPv6 ang mga destinasyon sa labas ng tunel na naaabot nito sa loob nito sa pamamagitan ng IPv4.

Sabihin ang sagot nang malakas bago magsulat ng mga patakaran. Ang pagharang ay lehitimong pagpipilian para sa tunel na hindi nagdadala ng IPv6, hangga't ito ay sinadya at nasubok at hindi aksidenteng resulta ng walang laman na talahanayan. Anumang hindi dokumentado ay muling pasasya ng susunod na hahawak sa mga patakaran, at kadalasan ay nagmamadali.

Ang ICMPv6 ay trapikong pang-kontrol

Ang pagtuklas ng kapitbahay at feedback ng landas ay parehong tumatakbo sa ICMPv6, kaya ang pangkalahatang pagtatapon na kinopya mula sa gawi sa IPv4 ay sabay na sumisira sa pag-address at malalaking paglilipat. Ang pangkalahatang pagpapahintulot ay hindi rin ang sagot, dahil nagbibigay ito ng channel na walang nagmamasid.

Sundin ang patnubay sa pag-filter para sa mahahalagang uri ng mensahe at tanggihan ang iba nang may dahilan. Ang pagkabigong madalas mali ang diagnosis ay ang nawawalang mensaheng Packet Too Big, na lumilitaw bilang koneksyong bumubukas at pagkatapos ay natigil.

Patunayan iyon, isang pamilya sa isang pagkakataon

Subukan ang awtorisadong kahilingan sa bawat pamilya nang hiwalay, pagkatapos ay ulitin pagkatapos ng muling pagkonekta kung ang patakaran ay dapat tumagal sa sesyon. Ang pagsubok sa network na IPv4 lamang ay hindi makapagsasagawa ng rutang IPv6, kaya walang sinasabi ang pagpasa tungkol sa pagtagas na sinusubukan mong isara. Panoorin ang mga counter habang tumatakbo ang pagsubok, dahil ang patakarang hindi kailanman nagtutugma ay hindi ginagawa ang sinasabi ng komento nito.

Palitan ang isang naka-scope na patakaran bawat pagtatangka at itago ang dating configuration sa kamay. Kung pagmamay-ari ng pinamamahalaang profile ang patakaran, isama ang administrator nito bago mag-edit nang lokal, dahil ang susunod na check-in ay magpapatong sa lokal na pagwawasto at ibabalik ang pagtagas.