Bir VPN isteği hangi IPv6 kaynağını seçer ve bu neden önemlidir

Bir VPN adresi eklediniz ve isteğin onu kullanmasını beklediniz, ancak sunucu hâlâ eski öneki günlüğe yazıyordu. Tünelde hiçbir şey başarısız olmadı; ana bilgisayar, sizin baktığınız yolu daha görmeden bir kaynak adres seçimi yapmıştı. IPv6 kaynak seçimi, ana bilgisayarın aday adresleri arasında ayrı ve sıralı bir yarıştır ve en uzun eşleşen önek bunun sonuna yakın tek bir kuraldan ibarettir. İstediğiniz sonucu elde etmek, hangi kuralın zaten kazandığını bilmek demektir. Kuralların kendisi sıkıcı ve kesindir ve onları sırayla okumanın nedeni de tam olarak budur.

İki arama, tek değil

Hedef seçimi sonraki atlamayı ve giden arayüzü belirler. Ardından kaynak seçimi, ana bilgisayarın adreslerinden hangisinin başlıkta görüneceğini belirler ve iki soruya farklı mekanizmalar yanıt verir, her ikisi de önek kullansa da. Fiziksel adres, geçici adres ve VPN adresi olan bir ana bilgisayarın her hedef için üç adayı vardır ve VPN'e doğru yol üçüncüyü otomatik olarak aday göstermez.

Doğru bir yol ile yanlış bir kaynağın bu kadar kolay bir arada var olmasının nedeni budur ve aynı isteğin bir tarayıcıdan ve zorunlu bir bağlamadan farklı davranabilmesinin nedeni de budur. Onları birbirine bağlayan kanıt bulana kadar iki aramayı ayrı ele alın.

Kuralları sıralı bir yarış olarak okuyun

RFC 6724 kuralları sırayla listeler ve her biri yalnızca öncekilerin bıraktığı eşitliği bozar. Giden arayüz tercihi ve etiket eşleşmesi önek karşılaştırmasından çok önce ortaya çıkar, bu yüzden yolun kullandığı arayüzdeki bir adres, daha iyi bir önek eşleşmesinin silemeyeceği bir avantaj kazanmıştır. Eskime ve kapsam da katılır ve bu yüzden eski bir adres bazen kimse politikayı değiştirmeden seçilmemeye başlar.

Pratik okuma, kazanan hakkında yalnızca hedeften yola çıkarak akıl yürütemeyeceğinizdir. Adayları listeleyin, kuralları sırayla geçin ve kararın gerçekte nerede verildiğini görün.

Bunun sorunun kaynak yarısı olduğunu da unutmayın. İki önek karşılaştırmasını karıştırmak, sert görünen ama yanlış adresi öngören açıklamalar üretir. Bir bilette önek kelimesini her kullandığınızda hangi karşılaştırmayı kastettiğinizi söyleyin.

Uygulama bağlaması soruyu değiştirir

Bir uygulama belirli bir kaynak adres isteyebilir ve geçerli bir açık seçim, soruyu “ana bilgisayar hangi adresi tercih ederdi” sorusundan “o adres hedefe ulaşıp geri dönebilir mi” sorusuna taşır. Bir kaynağa bağlanan veya seçilen adres hakkında ek veri isteyen araçlar bunu doğrudan ortaya koyar ve bir bağlantının gerçekte hangi adresi kullandığını kanıtlamanın en hızlı yolu onlardır. Bu deney, yönlendirme tablosunu üçüncü kez okumaktan iyidir, çünkü sizin yapılandırdığınızı değil çekirdeğin ne karar verdiğini bildirir. Değişiklikten sonra tekrarlayın ve iki yanıtı karşılaştırın.

Bu, kaynak bağlamayı hem tanılama aracı hem de geçici çözüm yapar: VPN adresine bağlanın ve isteğin başarılı olup olmadığına bakın. Başarılıysa yol iyidir ve sorun seçimdi. Başarısızsa sorun en başından beri dönüş yolu veya uzak tarafın politikasıydı.

Uzak tarafın o kaynağı kabul ettiğini doğrulayın

Ana bilgisayar ne seçerse seçsin, VPN'in korunan kapsamına ve uzak ucun dönüş yolu ile erişim kurallarına uyması gerekir. Seçicilerin dışındaki bir kaynak tünele girebilir ve uzak uçta düşürülebilir; bu tek yönlü bir arıza gibi görünür ve yönlendirmeye yıkılır. Şifreleme ayarlarına dokunmadan önce seçilen iç kaynağı koruma kapsamıyla karşılaştırın, çünkü mod değiştirmek aday adresler arasında seçim yapmaz.

Dış uç nokta adresini de akıl yürütmenizde ayrı tutun. VPN katılımcıları arasındaki taşımayı tanımlar ve içerideki uygulama paketinin kaynağı değildir.

Dört gözlemle karar verin

Kullanılan hedefi, uygun yerel kaynakları, gerçekte seçilen kaynağı ve etkili giden yolu kaydedin. Neredeyse her durumu açıklamak için dört satır yeterlidir ve teoriyi yeniden tartışmadan çalışan ile arızalı bir ana bilgisayar arasında karşılaştırılabilirler. Seçim adımı için standarttaki bir ad yerine işletim sisteminin kendi desteklenen görünümünü kullanın, çünkü uygulamalar kendi yerel tercihlerini ekler.

Yanıt sizi hâlâ şaşırtıyorsa, sıralama zihinsel modelinizin yapmadığı bir şey yapıyordur ve çözüm algoritmayla tartışmak değil girdileri değiştirmektir. Dört gözlemi bilete yazın ve sonraki okuyucu sonucunuzu yeniden üretebilsin.