VPN'ingiz IPv6 ni tashaydimi yoki faqat serverga yetib boradimi?

Faqat IPv4 uchun qilingan sizib chiqish testi toza qaytadi, IPv6 testi uy manzilingizni ko'rsatadi, tunnel esa nominal ravishda ulangan. Bu birikma ikki qatlamli tarmoqlarda keng tarqalgan, chunki VPN bir oilaning yo'lini o'zgartirib, ikkinchisini tegmasdan qoldirdi. Tashqi tunnel va uning ichidagi trafik ikki alohida manzillash qaroridir. Bittasini sinash ikkinchisi haqida hech narsa demaydi.

Mijoz nima xabar berayotganini ham, so'rov aslida qaysi oiladan foydalanganini ham tekshiring, chunki xost nomi ikkala turdagi javobni qaytarishi mumkin.

Ikki oila, ikki xil yo'l

Operatsion tizim har bir manzil oilasi uchun marshrutlash jadvalini saqlaydi. IPv4 uchun standart marshrut o'rnatish IPv6 uchun uni o'rnatmaydi, va IPv4 orqali yetib boriladigan tunnel oxirgi nuqtasi unga IPv6 trafigi kiryaptimi-yo'qmi, bu haqda hech narsa demaydi. Tunnel orqali IPv6 standart marshruti bo'lmasa, xost o'zidagi har qanday IPv6 yo'lidan foydalanadi, va bu ko'pincha jismoniy bog'lanish bo'ladi. Ilova nuqtai nazaridan, ulanish shunchaki to'g'ridan-to'g'ri.

A va AAAA yozuvlarini birga qaytaradigan xost nomi buni ko'rishni qiyinlashtiradi, chunki ilovalar oilalarni turli tartibda sinab ko'rishi mumkin. Muvaffaqiyatli so'rov qaysi yo'ldan o'tganini isbotlamaydi. Sinab ko'rgan oilani nomlaydigan testdan foydalaning.

Serverga yetish trafikni tashish emas

Provayderlar IPv6 qo'llab-quvvatlash iborasini bir necha xil imkoniyatlar uchun ishlatadi. Oxirgi nuqta IPv6 orqali ulanishni qabul qilishi mumkin, tunnel esa hali faqat IPv4 tashaydi. Tunnel IPv6 ichki paketlarini tashishi mumkin, tashqi transport esa IPv4 bo'lib qoladi. Yoki mijoz IPv6 ni butunlay bloklashi mumkin, tunneldan tashqariga hech narsa chiqmasligi uchun. Bular uch xil xatti-harakat, va faqat IPv6 qo'llab-quvvatlanadi deb yozilgan sahifa ularni ajratmaydi.

Dizaynga qaysi biri kerakligini so'rang. Faqat IPv6 xizmatlariga yetishi kerak bo'lgan tarmoqqa tashish kerak. To'g'ridan-to'g'ri IPv6 trafigini oldini olishi kerak bo'lgan tarmoqqa bloklash yoki to'liq tashish kerak, marketing sahifasidagi yorliq emas.

Tashish va bloklash o'rtasida tanlang

Tashish tunneldagi IPv6 manzili, uning ichida standart marshrut va ikkala uchida trafikka ruxsat beruvchi siyosat borligini bildiradi. Bloklash mijoz IPv6 ning tunneldan tashqariga chiqishini ataylab to'xtatishini bildiradi, bu xavfsiz va IPv6 manzillariga yetish uchun foydasiz. Ikkalasi ham qonuniy; hech biri siz taxmin qilishingiz mumkin bo'lgan standart emas. Avval talabni tanlang, keyin mijoz uni haqiqatan amalga oshirishini tekshiring.

Faqat IPv4 bo'lgan mehmon tarmog'i IPv6 yo'lini sinab ko'ra olmaydi, shuning uchun u yerda qilingan test ikkala oila mavjud bo'lgan uy tarmog'i haqida hech narsa demaydi. Tegishli oila haqiqatan taklif qilinadigan joyda sinang.

O'chirish kaliti ham xuddi shu qamrovga muhtoj

Faqat IPv4 ni qamrab oluvchi o'chirish kaliti boshqa oilani to'g'ridan-to'g'ri chiqishda erkin qoldiradi, va bu aynan u oldini olishi kerak bo'lgan sizib chiqish. Uning qoidalarini ikkala oila va tunnel ko'tarilayotganda yoki tushayotganda o'tish lahzalari uchun ko'rib chiqing. IPv6 ni butun tizimda o'chirish o'rinbosar emas: u aloqasiz xizmatlarni buzishi mumkin va mijoz siyosatidagi muammoni butun mashina o'zgarishi ortiga yashiradi.

DNS ni bularning barchasidan alohida tuting. DNS so'rovga kim javob berishi va so'rov qanday sayohat qilishi haqida; keyingi ilova ulanishining o'z yo'li bor. Biri to'g'ri bo'lishi mumkin, ikkinchisi esa yo'q, va ikkalasini birga diagnostika qilish chalkash xulosalar beradi.

Har bir test qaysi oilani sinaganini va mijoz qaysi imkoniyatni da'vo qilishini yozib qo'ying. Bu ikki fakt qo'llab-quvvatlash yorlig'i hech qachon javob bermaydigan savolga javob beradi.