Dinadala ba ng inyong VPN ang IPv6, o umaabot lang sa server?

Ang pagsusuri ng pagtagas para sa IPv4 lang ay bumabalik na malinis, ang pagsusuri ng IPv6 ay nagpapakita ng inyong tirahan, at ang tunel ay nominal na konektado. Karaniwan ang kombinasyong ito sa mga dual-stack na network, dahil binago ng VPN ang landas ng isang pamilya at iniwan ang isa. Ang panlabas na tunel at ang trapik sa loob nito ay dalawang magkahiwalay na desisyon sa pag-address. Ang pagsusuri sa isa ay walang sinasabi tungkol sa isa.

Suriin ang parehong iniuulat ng kliyente at kung aling pamilya ang aktwal na ginamit ng kahilingan, dahil ang isang hostname ay maaaring magbalik ng parehong uri ng sagot.

Dalawang pamilya, dalawang magkaibang landas

Ang operating system ay may routing table para sa bawat pamilya ng address. Ang pag-install ng default na ruta para sa IPv4 ay hindi nag-i-install ng isa para sa IPv6, at ang endpoint ng tunel na maabot sa pamamagitan ng IPv4 ay walang sinasabi kung pumapasok dito ang trapik ng IPv6. Kapag walang default na ruta ng IPv6 sa tunel, ginagamit ng host ang anumang landas ng IPv6 na mayroon ito, at kadalasan ito ang pisikal na link. Mula sa pananaw ng aplikasyon, ang koneksyon ay direkta lang.

Ang hostname na nagbabalik ng parehong A at AAAA na rekord ay nagpapahirap makita ito, dahil maaaring subukan ng mga aplikasyon ang mga pamilya sa magkaibang pagkakasunod-sunod. Ang matagumpay na kahilingan ay hindi nagpapatunay kung aling landas ang tinahak nito. Gumamit ng pagsusuring nagpapangalan sa pamilyang sinubukan nito.

Ang maabot ang server ay hindi ang magdala ng trapik

Ginagamit ng mga provider ang pariralang suporta sa IPv6 para sa ilang magkaibang kakayahan. Maaaring tumanggap ng koneksyon sa IPv6 ang endpoint habang ang tunel ay nagdadala pa rin ng IPv4 lang. Maaaring magdala ang tunel ng mga panloob na pakete ng IPv6 habang ang panlabas na transportasyon ay nananatiling IPv4. O maaaring harangan ng kliyente ang IPv6 nang buo upang walang makatakas sa labas ng tunel. Tatlong magkaibang pag-uugali ito, at ang pahinang nagsasabi lang na sinusuportahan ang IPv6 ay hindi sila pinag-iiba.

Itanong kung alin ang kailangan ng disenyo. Ang network na kailangang makarating sa mga serbisyong IPv6 lang ay kailangan ng pagdadala. Ang network na kailangang pigilan ang direktang trapik ng IPv6 ay kailangan ng pagharang o buong pagdadala, hindi ng label sa pahina ng marketing.

Pumili sa pagdadala at pagharang

Ang pagdadala ay nangangahulugang may address na IPv6 ang tunel, may default na ruta sa loob nito, at may patakarang nagpapahintulot sa trapik sa dalawang dulo. Ang pagharang ay nangangahulugang sadyang pinipigilan ng kliyente ang IPv6 na lumabas sa labas ng tunel, na ligtas at walang pakinabang sa pag-abot sa mga patutunguhang IPv6. Parehong lehitimo; wala sa kanila ang default na maaari mong ipalagay. Piliin muna ang pangangailangan, pagkatapos ay tiyakin na talagang ipinapatupad ito ng kliyente.

Ang guest network na IPv4 lang ay hindi makakasubok ng landas ng IPv6, kaya ang pagsusuring ginawa doon ay walang sinasabi tungkol sa network sa bahay kung saan may dalawang pamilya. Subukan sa lugar kung saan talagang inaalok ang kaugnay na pamilya.

Kailangan din ng kill switch ang parehong saklaw

Ang kill switch na sumasaklaw lang sa IPv4 ay hinahayaang lumabas nang direkta ang isa pang pamilya, at iyon mismo ang pagtagas na dapat nitong pigilan. Suriin ang mga patakaran nito para sa dalawang pamilya at para sa mga sandali ng paglipat, habang pumapaitaas o pababa ang tunel. Ang pagpatay ng IPv6 sa buong sistema ay hindi kapalit: maaari nitong sirain ang mga serbisyong walang kaugnayan at nagtatago ng problema sa patakaran ng kliyente sa likod ng pagbabago sa buong makina.

Panatilihing hiwalay ang DNS sa lahat ng ito. Ang DNS ay tungkol sa kung sino ang sumasagot sa query at kung paano naglalakbay ang query; ang koneksyon ng aplikasyon na sumusunod ay may sariling landas. Maaaring tama ang isa habang mali ang isa, at ang pagsuri sa kanilang dalawa nang sabay ay nagdudulot ng magulong konklusyon.

Itala kung aling pamilya ang sinubukan ng bawat pagsusuri at kung anong kakayahan ang sinasabi ng kliyente. Ang dalawang katotohanang iyon ang sumasagot sa tanong na hinding-hindi sasagutin ng label ng suporta.