VPN orqali IPv6: vakolat berilgan prefiks manzillar hovuzi emas

Bir kuni ikkita so'rov keladi: noutbukka tunnel orqali IPv6 kerak, kichik sayt esa routeri orqasidagi qurilmalar uchun IPv6 xohlaydi. Ikkalasiga ham manzil bilan javob beriladi, ikkinchisi keyin bir haftani muvaffaqiyatsizlikda o'tkazadi. Rollar farq qiladi, mexanizmlar, konfiguratsiya va ishlashini isbotlovchi tekshiruv ham farq qiladi. Ushbu qo'llanma ularni alohida tutadi.

Birinchi qadam: qaysi rolga xizmat qilayotganingizni aniqlang

Bitta xostga tunnel interfeysida bitta manzil, uzoq tomonga yo'l kerak va pastda raqamlanishi kerak bo'lgan hech narsa yo'q. Tunnel orqasidagi routerga tarqata oladigan butun tarmoq, qo'shimcha ravishda uzoq tomonda o'sha manzillarni o'ziga qaytaradigan yo'l kerak. Tunnel orqasida nima turgani har bir keyingi qarorni belgilaydi.

Har qanday konfiguratsiyani ochishdan oldin bu savolga javob bering. Bu qadamdan keyingi hamma narsa siz qanday javob berganingizga bog'liq.

Ikkinchi qadam: bitta xost uchun manzil ajratish

Tunnel manzilini ajrating, mahsulot kutgan prefiks uzunligini tasdiqlang va mijoz uzoq diapazon uchun yo'l o'rnatishini, uni mahalliy standart shlyuzga yubormasligini tekshiring. Tunnel interfeysida /128 nuqtadan nuqtaga ulanish uchun normal, u yerda /64 esa hech kim vakolat bermagan tarmoqqa da'vo qiladi. Ikki chiqish savolni hal qiladi: manzillar jadvali va yo'llar jadvali, ikkala uchida o'qiladi. Ularni birga o'qing, chunki noto'g'ri interfeysga ishora qiluvchi yo'l bu qadamdagi eng keng tarqalgan xato.

Ikkala uchida manzil va yo'llar jadvallari bilan tekshiring, so'ngra bitta so'rov yuboring. Agar so'rov to'g'ri chiqsa va hech narsa qaytmasa, nosozlik mijoz manzilida emas, uzoq tomonning yo'lida.

Uchinchi qadam: tunnel orqasidagi router uchun vakolat berish

Prefiks vakolati manzil ajratishdan alohida mexanizm bo'lib, o'z so'rovi va o'z ijarasiga ega. Vakolat beruvchi tomon pastdagi tarmoq uchun yetarlicha katta prefiks berishga sozlangan bo'lishi kerak, so'rov yuboruvchi router esa ichki interfeysini shu prefiksdan raqamlashi kerak.

Mobil mijozlarga xizmat qiluvchi hovuz vakolat bera oladi deb o'ylamang. Ko'pgina VPN mahsulotlari alohida manzillar ajratadi va vakolat roli umuman yo'q, sizning chekkangizga kelgan provayder prefiksi esa avtomatik ravishda sherikka o'tmaydi. Har bir hovuz qaysi rolga xizmat qilishini yozib qo'ying, chunki ikkalasi turli joylarda sozlanadi.

To'rtinchi qadam: qaytish yo'lini aniq qiling

Ikkala uchi qaysi sherik qaysi prefiksni olib yurishini kelishishi kerak. Uzoq tomonda vakolat berilgan tarmoq uchun tunnelga ishora qiluvchi yo'lni qo'shing va hech qanday bir-biriga ustma-ust tushadigan diapazon allaqachon unga da'vo qilmasligini tasdiqlang.

Qaytish yo'lisiz to'g'ri prefiks tartibli manzillash rejasi va hech qanday ulanish bermaydi. Kirish qoidasisiz yo'l saytdan ko'zda tutilganidan ko'proq narsani ochib beradi, shuning uchun ikkala o'zgarishni bitta oynada birlashtiring va yarim qo'llanilgan holatni foydalanuvchilardan uzoq tuting.

Beshinchi qadam: router orqasidan tekshiring

Tekshiruvlarni tartib bilan bajaring: mijozdagi tunnel interfeysi manzili, ichki interfeysdagi vakolat berilgan prefiks, uzoq tomonning shu prefiksga yo'li va oxirida router orqasidagi qurilmadan so'rov. O'zingiz boshqaradigan manzilni ishlating, shunda jim bloklash yo'qolgan yo'ldan ajralib turadi. Qaysi qadam sizni hayratlantirsa, davom etishdan oldin tuzatilishi kerak bo'lgan narsa o'sha.

Oxirgi tekshiruvni ikki marta bajaring, bir marta routerning o'zidan va bir marta uning orqasidagi qurilmadan. Manzilga yetadigan, ammo mijozlari yeta olmaydigan router — bu vakolat yoki uzatish muammosi, yuqoridagi muammo emas.

Orqaga qaytarish

O'zgarishdan oldin avvalgi manzillash konfiguratsiyasini saqlang va ikkita mexanizmning qaysi birini o'zgartirganingizni yozib qo'ying. Vakolat berilgan prefiksni yo'lni olib tashlamasdan olib tashlash qora teshik qoldiradi, yo'lni prefikssiz olib tashlash esa hech narsa yeta olmaydigan manzillarni qoldiradi. Ikkala o'zgarishni alohida yozib qo'ying, chunki birini qaytarib ikkinchisini qoldirish saytni faqat bir yo'nalishda yetib bo'lmaydigan qiladi.

Agar biror mahsulot sizga kerakli rolni qo'llab-quvvatlamasligi aniqlansa, to'xtang va dizaynni o'zgartiring, hech qachon mo'ljallanmagan diapazonni saqlash uchun mijoz maydonini cho'zish o'rniga. Noto'g'ri mexanizm bilan javob berilgan qo'llab-quvvatlash ishi dizayn o'zgarishidan qimmatroq tushadi.