Àkópọ̀ orí ẹ̀ka IPv6: iroute-ipv6 tàbí route-ipv6 lórí sáfà?

Àwọn ìtọ́ni méjì tí orúkọ wọn fẹ́rẹ̀ẹ́ jọra máa ń farahàn nínú gbogbo àpẹẹrẹ tó ń ṣiṣẹ́, àti dídàá kọ̀ọ̀kan láìsí èkejì máa ń dá ọ̀nà abẹ́lẹ̀ tó dàbí ẹni pé ó tọ́ ṣùgbọ́n tó máa ń sọ àkópọ̀ orí ẹ̀ka nù ní ìdákẹ́jẹ́. Wọ́n ṣe iṣẹ́ ọ̀tọ̀ọ̀tọ̀ ní ẹ̀gbẹ́ méjì ti ààlà kan náà: ọ̀kan máa ń kọ́ kérùnù sáfà níbi tí àkópọ̀ kan wà, èkejì sì máa ń kọ́ OpenVPN irú alábàáṣepọ̀ tí a ti fìdí rẹ̀ múlẹ̀ tó ń gbé e. Tí o bá ṣe méjèèjì dáadáa, àkópọ̀ náà máa ń ṣàn; tí o bá ṣe ọ̀kan ṣoṣo dáadáa, àwọn pákẹ́ẹ̀tì ní ọ̀nà ṣùgbọ́n wọn kò ní oníní.

Ìtọ́ni méjì, iṣẹ́ méjì ọ̀tọ̀ọ̀tọ̀

route-ipv6 jẹ́ ìfiṣe ọ̀nà lasan: sáfà máa ń fi ọ̀nà kérùnù kún un tí ó ń tọ́ àkópọ̀ náà sí ojú-ọ̀nà abẹ́lẹ̀ rẹ̀. iroute-ipv6 jẹ́ ti ipò pàtó fún alábàáṣepọ̀, ó sì ń polongo ẹ̀tọ́ ní ìnú, nítorí náà daemon mọ̀ pé kí a fi ìṣàn àkópọ̀ yẹn ránṣẹ́ sí alábàáṣepọ̀ pàtó kan dípò sí ẹnikẹ́ni tí ọ̀nà kérùnù bá dárúkọ.

Ọ̀kan jẹ́ nípa tábìlì ìgbékalẹ̀ kérùnù, èkejì nípa àwòṣe ọ̀nà ìnú daemon. Pípín wọn sọ́tọ̀ máa ń ṣàlàyé ìdí tí ìṣètò tó dàbí ẹni pé ó pé ṣì lè sọ àkópọ̀ náà nù. Ó tún ṣàlàyé ìdí tí nẹ́tíwọ́kì kan náà fi máa ń farahàn lẹ́ẹ̀mejì nínú gbogbo àpẹẹrẹ tó ń ṣiṣẹ́. Kò sí ìlà tí kò pọn dandan.

Nínú ìṣètò àṣà ti ojú-ibi olùlò méjèèjì ni wọ́n nílò, wọ́n sì ń kúnra. Ọ̀nà kérùnù nìkan máa ń fi daemon sílẹ̀ láìlè yan ẹlẹ́gbẹ́. iroute nìkan máa ń fi kérùnù sílẹ̀ láìsí ọ̀nà sí abẹ́lẹ̀. Ibí yìí náà ni ọ̀pọ̀ ìdàrúdàpọ̀ nípa àwọn fáìlì alábàáṣepọ̀ kọ̀ọ̀kan ti ń ti wá: fáìlì kì í ṣe àkọsílẹ̀ tábìlì ọ̀nà, àkọsílẹ̀ ọ̀nà kì í sì ṣe ìkéde ẹ̀tọ́.

ip -6 route show | grep fd00:7a
ip -6 route get fd00:7a::1

Ibi tí ọ̀kọ̀ọ̀kan yẹ

Ọ̀nà náà máa ń lọ sínú ìṣètò tí a ń ṣàkóso ti sáfà, níbi tí ó ti kan ìlànà sáfà yẹn. iroute máa ń lọ sínú fáìlì pàtó fún alábàáṣepọ̀ tí a fi orúkọ ìdánimọ̀ tí a fìdí rẹ̀ múlẹ̀ ti ẹ̀rọ ẹ̀ka náà sọ.

Orúkọ fáìlì tí kò bá ìdánimọ̀ gidi mu ni a kì í kà rárá, àmì náà sì dà bí ti iroute tó sọnù. Ṣàyẹ̀wò ìdánimọ̀ tí sáfà fìdí rẹ̀ múlẹ̀, lẹ́yìn náà ṣàyẹ̀wò orúkọ fáìlì náà lẹ́ẹ̀kọ̀ọ̀kan lẹ́tà.

# /etc/openvpn/server/server.conf
route-ipv6 fd00:7a::/64
client-config-dir /etc/openvpn/server/ccd

# /etc/openvpn/server/ccd/branch-b
iroute-ipv6 fd00:7a::/64

Pa àkópọ̀ omi àti àkópọ̀ orí ẹ̀ka mọ́ ọ̀tọ̀ọ̀tọ̀, nítorí ìpìlẹ̀ wọn máa ń dá àlámìí tí kò sí ìtọ́ni tó lè yanjú.

Ohun tí alábàáṣepọ̀ mìíràn nílò

Alábàáṣepọ̀ kejì tó yẹ kó dé ẹ̀ka yẹn nílò ìpolongo, kì í ṣe ẹ̀tọ́. Fi àkópọ̀ náà ránṣẹ́ sí àwọn alábàáṣepọ̀ tí o ń fẹ́, nínú ipò alábàáṣepọ̀ tàbí ẹgbẹ́ tó bá ìṣètò rẹ mu.

Má ṣe fi í ránṣẹ́ sí ẹ̀ka náà fúnra rẹ̀, nítorí ẹ̀rọ yẹn ti ní àkópọ̀ náà gẹ́gẹ́ bí nẹ́tíwọ́kì tó so pọ̀.

Fífi í ránṣẹ́ sí gbogbo ènìyàn jẹ́ yíyàn tó ní àbájáde: gbogbo alábàáṣepọ̀ yóò gbà pé a lè dé ẹ̀ka náà nípasẹ̀ abẹ́lẹ̀, pẹ̀lú àwọn alábàáṣepọ̀ tí o kò fẹ́ fún ní àǹfààní yẹn rárá. Ìpolongo ní ti gidi jẹ́ ìpinnu àǹfààní, bí ó tilẹ̀ jẹ́ pé ìtọ́ni náà dàbí iṣẹ́ páìpù. ìtọ́kasí àwọn àṣàyàn sáfà máa ń ṣàkọsílẹ̀ iroute-ipv6 gẹ́gẹ́ bí ẹ̀tọ́ pàtó fún alábàáṣepọ̀, ìyẹn sì ni ìyàtọ̀ tó yẹ kí a pa mọ́.

Ọ̀nà ìpadà lórí ẹ̀rọ ẹ̀ka

Ẹ̀tọ́ máa ń ṣèrànwọ́ nìkan bí ẹ̀ka bá ń gbé àwọn pákẹ́ẹ̀tì kọjá tí LAN rẹ̀ sì mọ bí a ṣe ń dáhùn. Mú ìgbékalẹ̀ IPv6 ṣiṣẹ́ lórí ẹ̀rọ ẹ̀ka, kí o sì rí i dájú pé àwọn àlejò lórí LAN rẹ̀ máa ń fi ìṣàn àkópọ̀ omi VPN padà sọ́dọ̀ ẹ̀ka dípò sọ́dọ̀ ọ̀nà àkọ́kọ́ tí kò mọ àkópọ̀ omi náà.

Ọ̀nà ìpadà yẹn ni ìbámu IPv6 fún ìṣòro ọ̀nà tó sọnù tí àwọn ènìyàn máa ń pàdé pẹ̀lú IPv4.

Ṣàyẹ̀wò rẹ̀ láti ọ̀dọ̀ àlejò LAN pẹ̀lú wíwá adírẹ́sì àkópọ̀ omi VPN, kì í ṣe láti ara ẹ̀ka fúnra rẹ̀. Wíwá tí a ṣe lórí rúta máa ń dáhùn ìbéèrè tó yàtọ̀ sí èyí tí àwọn olùlò rẹ ń béèrè, àwọn méjèèjì sì máa ń yàtọ̀ síra lọ́pọ̀ ìgbà tó fi yẹ kí àṣẹ àfikún náà wúlò.

Nígbà tí bárá náà kò bá tíì tó

Àwọn ìgbékalẹ̀ kan kò lo ọ̀nà yìí rárá. Ọ̀nà dátà kérùnù àti àwọn sáfà tí ọjà ń ṣàkóso ní ìtọ́jú ọ̀nà wọn tí wọ́n ń ṣètìlẹ́yìn fún, àpẹẹrẹ ojú-ibi olùlò sì lè má ṣe àyípadà tààrà.

Rí i dájú irú ọ̀nà dátà tí ìkọ́ rẹ ń lò kí o tó dà àwọn ìtọ́ni kọ́ láti inú ìkẹ́kọ̀ọ́ tí a kọ fún èkejì.

Níkẹyìn, rántí ìwọ̀n adírẹ́sì: àkópọ̀ àdúgbò àràọ̀tọ̀ bí fd00:7a::/64 jẹ́ ti ìkọ̀kọ̀ nípasẹ̀ àpẹẹrẹ, kò sì sọ ohunkóhun nípa ìdé IPv6 ti gbogbo ènìyàn. Kà á sí àǹfààní ìnú, kí o sì pa ìjáde íńtánẹ́ẹ̀tì mọ́ gẹ́gẹ́ bí ìbéèrè ọ̀tọ̀ pẹ̀lú ìlànà rẹ̀.