VPN chetlab o‘tayotgan IPv6 trafigi: oqib chiqayotgan marshrutni topish

Ikki sinov sahifasi bir-biriga qarama-qarshi: biri tunnel orqali provayder manzilini xabar qiladi, ikkinchisi sizning uy prefiksingizni xabar qiladi, va aniq xulosa — VPN oqib chiqyapti. Bu xulosa bir qadamni tashlab ketadi, chunki ikki hisobot ikki xil marshrutlash qarorini ishga solgan va ulardan faqat bittasi tunnelga kirishi kerak edi. Bo‘shliq odatda haqiqiy, va bu qoplama muammosi, buzilgan tunnel emas. Uch savol buni hal qiladi: qaysi oqim haqiqatan chiqdi, yadro unga qaysi marshrutni tanladi va mijoz qanday xatti-harakatni ko‘zda tutgan.

Shu tartibda ishlang. Tartibsiz javob berish mijozda nuqson bormi degan uzoq bahsga olib keladi, holbuki haqiqiy javob — IPv6 marshruti hech qachon o‘rnatilmagan.

Qaysi oqim haqiqatan chiqdi va qaysi adapterda

Ishlatilgan oilani nomlaydigan sinovdan boshlang, so‘ng dastur, kirish tarmog‘i, amaldagi profil va ulanish IPv6 taklif qiladimi-yo‘qmi, shuni yozing. Bu to‘rt fakt ikki ishga tushirishni taqqoslanadigan qiladi, to‘rtinchisini odamlar unutadi: v6 prefiksi yo‘q tarmoq v6 oqib chiqa olmaydi, keyinroq bittasini qo‘shadigan tarmoq esa javobni o‘zgartiradi.

Sahifani yuklab, natijasini o‘qish o‘rniga har bir oila uchun bitta so‘rov yuboring. Bitta sahifa v6 va v4 resurslarini aralashtirishi mumkin, fon jarayoni oldingizdagi varaqdan boshqacha tutishi mumkin, keshdagi javob esa siz sinamoqchi bo‘lgan tarmoq o‘zgarishidan uzoqroq yashashi mumkin. Sinaydigan manzilni belgilang va yozib qo‘ying, takroriy ishga tushirish ayni shu narsani o‘lchasin.

Yadro tanlagan marshrutni o‘qish

Marshrut jadvali brauzer javob bera olmaydigan savolga javob beradi. Tizimdan ma’lum bir manzil qayerga ketishini so‘rang va ko‘rinadigan standart marshrut bilan birga siyosat qoidalarini ham qo‘shing, chunki ikkalasi ham uni bekor qilishi mumkin:

ip -6 route get 2606:4700:4700::1111
ip -6 rule show
ip -6 route show table all

Aniqroq prefiks — bitta manzil tunneldan tashqarida qolib, qolgan hammasi ichkarida bo‘lishining odatiy sababi, siyosat qoidasi esa buni har qanday marshrutdan yuqori ustuvorlik bilan qila oladi. Metrikani ham o‘qing, chunki bir prefiksning ikki yozuvi ekrandagi tartibi bilan emas, metrika bilan hal qilinadi. Windowsda mos ro‘yxat Get-NetRoute -AddressFamily IPv6 bo‘lib, qaror tartibiga mos kelishi uchun metrika bo‘yicha saralangan. Jadvalda to‘g‘ri ko‘ringan qoida ham pastroq raqamli siyosat qoidasiga yutqazishi mumkin, shuning uchun qoidalar ro‘yxati marshrutlar ro‘yxati bilan bir nafasda keladi.

Mijozning IPv6 siyosati qayerdan keladi

Mijoz v6 ni tunneldan o‘tkazish uchun qurilishi mumkin, uni rad etishi yoki nomlangan istisnoga ruxsat berishi mumkin, va bu uch niyat uch xil to‘g‘ri natija beradi. Kuzatuvni oqish deb atashdan oldin profilni va mijozning o‘z hujjatlarini o‘qing, chunki operatsion tizim hali ham jismoniy havolada qo‘shni aniqlashni yuborayotganda v6 ni bloklaydigan mijoz loyihalashtirilganidek ishlaydi.

Tunneldan ataylab chiqarib tashlangan dastur tunnel hech qachon olib o‘tmagan oiladan boshqa holat. Birinchisi bitta dastur haqidagi qaror, ikkinchisi qoplamadagi bo‘shliq, va tuzatish shunga mos ravishda farq qiladi. Hech qachon bo‘lmasligi kerak bo‘lgan marshrutni izlashdan oldin mijozning chiqarib tashlangan dasturlari ro‘yxatini o‘qing.

Tor kuzatuv, jadval qarama-qarshi bo‘lganda

Marshrut qidiruvi noaniq bo‘lganda, xostdagi bitta interfeys kuzatuvi buni hal qilishi mumkin, lekin faqat savolga qaratilgan bo‘lsa. VPN ning oxirgi nuqtasiga ketayotgan trafik loyiha bo‘yicha jismoniy adapterdan o‘tadi; muhimi — butunlay boshqa joyga manzillangan dastur oqimi ham u yerda ko‘rinadimi. Hamma narsani yig‘ish o‘rniga ushlashni sinaydigan manzilga filtrlang.

Keng ushlash bitta savol talab qilganidan ancha ko‘p shaxsiy trafikni fosh qiladi. U savolga kamroq aniq javob ham beradi, chunki sizni qiziqtirgan oqim aloqasiz ulanishlar oqimiga ko‘milib keladi. Sinalgan manzilga filtrlang, bir necha paketdan keyin to‘xtang va ushlashni o‘chiring.

Bo‘shliqni yopishning uch yo‘li

Oilani tunneldan o‘tkazing, tunnel uni olib o‘ta olmaganda mijozda bloklang, yoki egasi va ko‘rib chiqish sanasi bilan ataylab istisnoni qayd eting. Har biri oqlanadi, va oqlanmaydigan yagona narsa — tanlovni yashirin qoldirish, chunki yashirin tanlov aynan oqishning o‘zi. Agar tunnelda v6 chiqishi umuman bo‘lmasa, mijozda v6 dan bosh tortish ham halol, ham sinaladigan. Muhimi — tanlov keyingi odam topadigan joyda yozilgan bo‘lsin, olti oydan keyin xatti-harakatdan taxmin qilinmasin.

Qayta ulangandan keyin va tarmoqlar orasida o‘tgandan keyin tekshiruvni takrorlang, chunki oldingi havola uchun o‘rnatilgan marshrut o‘zgarishdan omon qolishi mumkin. So‘ng manzil, tanlangan marshrut, mijoz siyosati va sinov ishlatgan oilani yozing, keyingi odam qarorni qaytadan chiqarmasdan o‘qisin. RFC 7359 ikki qavatli oqishni xato emas, loyihalash muammosi sifatida hujjatlashtiradi, va kimdir ishlayotgan v4 tunnel hamma narsani qoplaydi deb da’vo qilganda murojaat qilinadigan manba shu.