Faqat IPv6 bo‘lgan tarmoq VPN ni tunnel boshlanishidan oldin buzadi

Noutbuk faqat IPv6 tarqatadigan konferensiya Wi-Fi tarmog‘iga ulanadi, VPN mijozi aylanib ishlamay qoladi, holbuki o‘sha profil bir soat oldin mehmonxonada ishlagan edi. Hisob ma’lumotlarida hech narsa o‘zgarmadi. O‘zgargan narsa shu: mijoz endi faqat IPv6 tashuvchi tarmoq orqali IPv4 manziliga yetishi kerak, va har bir mijoz buni qanday qilishni bilmaydi.

Paketlar bosib o‘tadigan o‘sha besh qadamni bosib o‘ting.

1-qadam: nom qidiruvini kuzating

Agar profil xost nomidan foydalansa, birinchi savol — hal qiluvchi nima qaytaradi. dig AAAA vpn.example.com faqat IPv6 bo‘lgan tarmoqda haqiqiy AAAA yozuvini, DNS64 dan sintezlangan yozuvni yoki umuman hech narsani qaytarmaydi. Sintezlangan javob IPv4 manzilini tarjima prefiksi ichida kodlaydi va shundan keyingina IPv6 manziliga ega bo‘lmagan mijoz unga yeta oladi. Qattiq kodlangan IPv4 manzilli profil bu yerga hech qachon yetmaydi, chunki sintezlash uchun nom yo‘q.

Aynan shu bitta farq «u yerda ishlaydi, bu yerda ishlamaydi» degan hisobotlarning ko‘pini tushuntiradi va uni ko‘rish uchun bitta buyruq yetarli.

2-qadam: mijoz qaysi oilani chaqirganini ko‘ring

Taraqqiyot chizig‘i o‘rniga soketga qarang. Faqat IPv6 bo‘lgan havolada IPv4 manziliga IPv4 soket ochadigan mijozning uni yuboradigan joyi yo‘q va nosozlik nom xatosi emas, vaqt tugashi sifatida ko‘rinadi. Mijoz ulanayotganda ss -tanp uzoq manzilni va u sinab ko‘rgan oilani ko‘rsatadi. Standart yo‘l haqiqiy IPv6 keyingi sakrash ekanini tasdiqlash uchun uni ip -6 route bilan solishtiring.

Soket jadvalidagi manzil oilasi — bu fakt. Taraqqiyot chizig‘i boshqa birov yozgan xulosa.

3-qadam: tarjimani tunneldan ajrating

NAT64 va DNS64 — kirish tarmog‘i IPv4 manzillariga yetish usuli va tunnel ko‘tarilgandan keyin ular uning uchun hech narsa qilmaydi. Tarjima qilingan yo‘l ustida qurilgan tunnel baribir o‘z ichki manzillashini kelishib oladi, va ichki IPv4 yoki IPv6 qamrovi alohida siyosat masalasi. Agar mijoz ulanib, keyin hech qayerga yetmasa, siz tarjimadan o‘tib, marshrutlashga kirgansiz, bu esa boshqa dalillarga ega boshqa tekshiruv.

Tarjima nosozligi hech qachon ulanmagandek ko‘rinadi. Ichki qamrov nosozligi ulanib, hech qayerga yetmagandek ko‘rinadi.

4-qadam: o‘sha profilni boshqa tarmoqda sinang

O‘sha profil, mijoz versiyasi va hisob ma’lumotlarini ikki qatlamli tarmoqqa olib borib takrorlang. Agar u yerda ishlab, faqat IPv6 yo‘lida ishlamasa, o‘zgaruvchi profil emas, kirish tarmog‘i. Tiketga mijoz versiyasini va tarmoq holatini yozib qo‘ying, chunki yakuniy tuzatish mijoz yangilanishi yoki boshqa manzil.

«VPN buzilgan» degan hisobotda harakat qilib bo‘lmaydi. «Faqat IPv6 kirishida ishlamaydi» degan hisobot xato hisobotidir.

5-qadam: xavfsizlik sozlamalarini emas, yo‘lni tuzating

Barcha jozibali tuzatishlar ahvolni yanada yomonlashtiradi. IPv6 ni o‘chirish tarmoq taklif qiladigan yagona yo‘lni olib tashlaydi. Mijozni ommaviy hal qiluvchiga yo‘naltirish DNS64 sintezini buzadi, chunki bu sintez tarjimon orqasidagi hal qiluvchidan kelishi kerak. Sertifikat tekshiruvini o‘chirish sizga tanib bo‘lmaydigan narsa bilan ulanish beradi. Ularning hech biri tuzatish emas, ikkitasi esa voqeadan keyin ham qoladigan xavfsizlik regressiyalari.

Haqiqiy variantlar — tarmoq tarjimasi modelini qo‘llab-quvvatlaydigan mijoz yoki yetib boriladigan IPv6 manziliga ega manzil. Ulardan birini so‘rang.