VPN üzerinden IPv6: devredilen önek bir adres havuzu değildir

Aynı gün iki talep gelir: bir dizüstü bilgisayar tünel üzerinden IPv6 ister, küçük bir site ise yönlendiricisinin arkasındaki cihazlar için IPv6 ister. İkisine de bir adresle yanıt verilir ve ikincisi sonra bir haftayı başarısızlıkla geçirir. Roller farklıdır; mekanizmalar, yapılandırma ve çalıştığını kanıtlayan denetim de farklıdır. Bu kılavuz ikisini ayrı tutar.

Birinci adım: hangi role hizmet ettiğinize karar verin

Tek bir ana bilgisayar, tünel arayüzünde bir adrese, uzak tarafa bir yola ihtiyaç duyar ve aşağıda numaralandırılacak hiçbir şey yoktur. Tünelin arkasındaki yönlendirici, dağıtabileceği tam bir ağa ve uzak tarafta bu adresleri kendisine geri gönderen bir yola ihtiyaç duyar. Tünelin arkasında ne olduğu, sonraki her kararı belirler.

Herhangi bir yapılandırmayı açmadan önce bu soruyu yanıtlayın. Bu adımdan sonraki her şey, hangi yanıtı verdiğinize bağlıdır.

İkinci adım: tek bir ana bilgisayar için adres ataması

Tünel adresini atayın, ürünün beklediği önek uzunluğunu doğrulayın ve istemcinin uzak aralık için bir yol kurduğunu, onu yerel varsayılan ağ geçidine göndermediğini kontrol edin. Tünel arayüzünde /128 noktadan noktaya bağlantı için normaldir, oysa orada /64 kimsenin devretmediği bir ağı talep eder. İki çıktı soruyu çözer: adres tablosu ve yol tablosu, iki uçta da okunur. Bunları birlikte okuyun, çünkü yanlış arayüzü gösteren bir yol bu adımdaki en yaygın hatadır.

İki uçtaki adres ve yol tablolarıyla doğrulayın, ardından bir istek gönderin. İstek doğru çıkıyor ve hiçbir şey geri dönmüyorsa, hata istemcinin adresinde değil uzak tarafın yolundadır.

Üçüncü adım: tünelin arkasındaki yönlendirici için devir

Önek devri, adres atamasından ayrı bir mekanizmadır; kendi isteği ve kendi kiralaması vardır. Devreden taraf, aşağıdaki ağ için yeterince büyük bir önek vermek üzere yapılandırılmalı, istekte bulunan yönlendirici de iç arayüzünü bu önekten numaralandırmalıdır.

Mobil istemcilere hizmet veren havuzun devredebileceğini varsaymayın. Birçok VPN ürünü tek adres atar ve hiç devir rolü yoktur; kenarınıza gelen sağlayıcı öneki otomatik olarak bir eşe aktarılmaz. Her havuzun hangi role hizmet ettiğini not edin, çünkü ikisi farklı yerlerde yapılandırılır.

Dördüncü adım: dönüş yolunu açık hale getirin

İki uç, hangi eşin hangi öneki taşıdığı konusunda anlaşmalıdır. Uzak tarafta, devredilen ağ için tünele işaret eden yolu ekleyin ve çakışan hiçbir aralığın onu zaten talep etmediğini doğrulayın.

Dönüş yolu olmayan geçerli bir önek, düzenli bir adresleme planı ve hiç bağlantı üretmez. Erişim kuralı olmayan bir yol, sitenin amaçlanandan daha fazlasını açığa çıkarır; bu yüzden iki değişikliği aynı pencerede eşleştirin ve yarı uygulanmış durumu kullanıcılardan uzak tutun.

Beşinci adım: yönlendiricinin arkasından doğrulayın

Denetimleri sırayla yapın: istemcideki tünel arayüzü adresi, iç arayüzdeki devredilen önek, uzak tarafın bu öneğe doğru yolu ve son olarak yönlendiricinin arkasındaki bir cihazdan gelen istek. Kontrol ettiğiniz bir hedef kullanın, böylece sessiz bir engelleme eksik bir yoldan ayırt edilebilsin. Hangi adım sizi şaşırtırsa, ilerlemeden önce düzeltilmesi gereken odur.

Son denetimi iki kez yapın: bir kez yönlendiricinin kendisinden, bir kez de arkasındaki bir cihazdan. Hedefe ulaşan ama istemcileri ulaşamayan bir yönlendirici, devir veya yönlendirme sorunudur, yukarı akış sorunu değildir.

Geri alma

Değişiklikten önce önceki adresleme yapılandırmasını saklayın ve iki mekanizmadan hangisini değiştirdiğinizi not edin. Devredilen öneki yolu kaldırmadan kaldırmak kara delik bırakır, yolu önek olmadan kaldırmak ise hiçbir şeyin ulaşamayacağı adresler bırakır. İki değişikliği ayrı ayrı not edin, çünkü birini geri alıp diğerini bırakmak bir siteyi yalnızca tek yönde erişilemez kılar.

Bir ürünün ihtiyaç duyduğunuz rolü desteklemediği ortaya çıkarsa, durun ve tasarımı değiştirin; hiç amaçlanmadığı bir aralığı tutmak için istemci alanını germeyin. Yanlış mekanizmayla yanıtlanan bir destek vakası, tasarım değişikliğinin maliyetinden daha pahalıya gelir.