Global IPv6 manzili trafik tunneldan chetlab o'tadi degani emas

Sinov sahifasi global IPv6 manzilini bildiradi va xulosa darhol VPNni chetlab o'tuvchi trafikka sakraydi. Bu xulosa sahifa hech qachon ko'rsatmagan ikki faktga muhtoj: qaysi dastur so'rov yubordi va yadro buning uchun qaysi marshrutni tanladi. Manzil qamrovi manzil qanchalik uzoqqa marshrutlanishi mumkinligini tavsiflaydi. U aynan shu paket qayerga ketgani haqida hech narsa demaydi.

Qamrov va rol turli dalillarga ega turli savollardir.

Qamrov uni kim marshrutlashi mumkinligiga javob beradi, kim qilishiga emas

Global unicast manzillari asosan ochiq internetda marshrutlanadi, noyob lokal manzillar ichki topologiya uchun, bog'lanish lokal manzillari esa faqat bitta bog'lanishda mavjud. Bular manzil blokining xossalari. Berilgan manzilga ketayotgan paket tunneldan chiqadimi, buni marshrutlash jadvali va interfeysga bog'langan siyosat hal qiladi, ikkisi ham har qanday tomonga ishora qilishi mumkin.

Manzil global qamrovga ega bo'lib, baribir tunnel ichida tashilishi mumkin, chunki tunnel yo'l, manzil rejasi emas.

Interfeysdagi barcha manzillarni o'qing, veb-sinovni emas

Interfeys chiqishi bir vaqtda bir necha manzilni ko'rsatadi: jismoniy bog'lanishdagi tashqi manzil, tunnel manzili va har bir interfeys uchun bitta bog'lanish lokal manzili. Veb-sinov faqat bitta so'rovning manba manzilini ko'rsatadi. ip -6 addr show bilan boshlang va qaysi manzil qaysi interfeysga tegishli ekanini hamda qanday prefiks uzunligini olib yurishini qayd eting, so'ng so'rov haqiqatda qaysi interfeysdan foydalanganini so'rang.

Buni ip -6 route get 2606:4700::1111 bilan solishtiring, u yadro manzil uchun tanlaydigan interfeys va manbani chop etadi.

Global prefiks tunnel ichiga qanday tushadi

Ikki loyiha tunnel interfeysida global manzil hosil qiladi. Provayder tunnel orqali mijozga marshrutlanadigan prefiksni topshirishi mumkin, bu manzilni global qiladi, yo'l esa hanuz tunnel bo'lib qoladi. Yoki mijoz o'zining asl global manzilini saqlaydi va tashqi sarlavha ishni bajarayotganda tunnel uni ichki trafik sifatida tashiydi. Hech bir loyiha tarjimani talab qilmaydi va chalkashlik IPv4 NAT odatlarini IPv6 talabi deb qabul qilishdan boshlanadi.

Administratordan ikkisidan qaysi biri amal qilishini so'rang. Javob narigi tomondagi server sizni manba sifatida nima deb ko'rishini belgilaydi.

Nega shaxsiy ko'rinadigan manzil ishonch signali emas

Noyob lokal manzil operator uni ichki marshrutlash uchun ko'zda tutganini aytadi, ortiq emas. U qurilma boshqarilishini, dasturiy ta'minot ishonchli ekanini yoki trafik shifrlanganini isbotlamaydi. Aksincha, global manzil trafik tunneldan qochib chiqqanini isbotlamaydi va bu maqola aynan shu farazni buzish uchun mavjud.

Ishonchni siyosat, autentifikatsiya va shifrlash bilan o'lchang. Manzil ko'rinishi ikki tomonda ham barbod bo'ladigan kuchsiz taxmindir.

Marshrut va siyosatni ikki savol sifatida sinang

Birinchisi marshrut: curl -6 https://ifconfig.me ni tunnel orqali, so'ng jismoniy interfeys orqali ishga tushiring va javoblarni solishtiring. Ikkinchisi siyosat: tunnel haqiqatda qaysi prefiksni olib yurishini va narigi tomonda unga qaytish marshruti bor-yo'qligini tasdiqlang. Ochiq saytga muvaffaqiyatli so'rov ikkisini ham isbotlamaydi, chunki u manzilga hamma joydan yetib borish mumkin. Siyosat sinovi uchun ichki manzildan foydalaning.

Har bir yo'l hosil qilgan manba manzilini yozib qo'ying. Tunneldan chetlab o'tish haqidagi da'voga aynan shu dalil kerak.