IPv6 nípasẹ̀ olùpèsè VPN IPv4 ṣì nílò ìjáde IPv6 gidi

Ihò náà gbé sí, alábàárà gba àdírẹ́sì IPv6 láti inú àkójọ, síbẹ̀ gbogbo ibi tí IPv6 ń lọ máa ń parí àkókò. Kò sí ohun tí ó ti bàjẹ́ nínú ihò: IPv6 ń rìn dáadáa nínú gbígbé IPv4, àti pé kì í ṣe apá tí ó le rí. Àdírẹ́sì tí o fún ni ìlérí tí olùpèsè kò lè mú, nítorí pé ìjáde kò ní upstream IPv6 kankan láti fi ránṣẹ́. Àtúnṣe wà ní ìjáde, kì í ṣe nínú profáìlì alábàárà.

Àmì: àdírẹ́sì wà, ọ̀nà kò sí

Ìwádìí ní ẹ̀gbẹ́ alábàárà fi àdírẹ́sì IPv6 tí ó dà bí ti àgbáyé hàn lórí ẹ̀rọ ihò àti ọ̀nà tí ó ń tọ́ka sínú rẹ̀, ìdí nìyẹn tí a fi ń kà á ní àṣìlóde bí àṣìṣe alábàárà. Ìrìn àwọn èròjà ń wọ ihò, olùpèsè yọ ìbòmọ́ kúrò, lẹ́yìn náà pákẹ́ẹ̀tì dé sórí ẹ̀rọ tí tábìlì ọ̀nà rẹ̀ kò ní ọ̀nà àkọ́kọ́ IPv6 sí ibi gidi kankan. Ní ìbámu pẹ̀lú stack, ìwọ yóò rí àìlè dé lẹ́sẹ̀kẹsẹ̀ tàbí ìsọlẹ̀ ní ìdákẹ́jẹ́, àti nínú àwọn ipò méjèèjì alábàárà rí àkókò tí ó parí tí ó dà bí ògiri iná.

Ka tábìlì ọ̀nà olùpèsè fúnra rẹ̀ kí o tó fọwọ́ kan alábàárà, nítorí pé níbẹ̀ ni ìdajì ọ̀nà tí ó ṣàkù ń gbé. Olùpèsè tí ó ní ọ̀nà àkọ́kọ́ IPv4 kan ti fún ọ ní ìdáhùn tẹ́lẹ̀.

Tẹ̀lé pákẹ́ẹ̀tì lẹ́yìn ìyọkúrò ìbòmọ́

Nínú ihò, pákẹ́ẹ̀tì jẹ́ IPv6 lasan, orísun rẹ̀ sì ni àdírẹ́sì alábàárà. Olùpèsè yọ ìbòmọ́ gbígbé kúrò, lẹ́yìn náà ó di pákẹ́ẹ̀tì IPv6 àbínibí tí a gbọ́dọ̀ rán sí ìfò IPv6 tí ó tẹ̀lé. Ọ̀nà àkọ́kọ́ IPv4 kò lè gbé e, àti yíyí i padà sí IPv4 jẹ́ iṣẹ́ mìíràn tí ẹnikẹ́ni kò gbé kalẹ̀. Ìyẹn ni gbogbo ìkùnà, kò sì ní í ṣe pẹ̀lú bóyá olùgbọ́ VPN dáhùn nípasẹ̀ IPv4.

A ṣàpèjúwe ẹ̀rọ ìbòmọ́ IPv6 lórí IPv4 nínú RFC 4213, àti kúlẹ̀kúlẹ̀ pàtàkì níbẹ̀ ni pé àwọn òkè ṣì nílò ìsopọ̀ IPv6 gidi ní ẹ̀gbẹ́ kejì ihò. Wíwé àkọlé kò dá upstream.

Ẹ̀ka ihò méjì, ìwádìí olómìnira méjì

Ṣàyẹ̀wò ẹ̀ka kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀, nítorí ihò òde tí ń ṣiṣẹ́ ń fi ihò inú tí ó bàjẹ́ pamọ́. Ṣàyẹ̀wò ọ̀nà òde pẹ̀lú ping IPv4 láti alábàárà sí olùpèsè kí o sì jẹ́rìí sí port tí o ń lò. Lẹ́yìn náà ṣàyẹ̀wò ọ̀nà inú lórí olùpèsè, níbẹ̀ tí ip -6 route ó gbọ́dọ̀ fi ọ̀nà àkọ́kọ́ tàbí ọ̀nà pàtàkì tí a kọ́ láti upstream gidi hàn, àti ip -6 addr ó gbọ́dọ̀ fi àfikún orísun tí upstream gbà hàn. Ohunkóhun tí ó kéré ju ìyẹn jẹ́ ọ̀ṣọ́ lórí interface.

Àdírẹ́sì aláìlẹ́gbẹ́-àdúgbò, tàbí àfikún tí ó dà bí ti àgbáyé tí kò sí ohun tí ń tọ́ ọ padà sí, yóò farahàn pẹ̀lú ìdùnnú lórí interface kò sì ní lọ síbikíbikan. Àwọn ènìyàn gbogbo ni upstream ń fún ní àǹfààní dé, kì í ṣe ìrísí àdírẹ́sì.

Ohun kan náà kan alábàárà pẹ̀lú: ip -6 route get 2001:4860:4860::8888 ó yẹ kí ó dárúkọ ẹ̀rọ ihò, bí ó bá sì dárúkọ ẹ̀rọ ti ara, alábàárà kò ń lo VPN fún IPv6 rárá.

Àfikún orísun, ìwọ̀n àti ICMPv6

Bèèrè lọ́wọ́ upstream àwọn àfikún orísun tí yóò gbà fún gbígbé lọ, kí o sì lo ọ̀kan nínú wọn fún àkójọ alábàárà. Olùpèsè tí ó fún ọ ní /64 fún interface olùpèsè fúnra rẹ̀ kò fi dandan ń tọ́ /64 kejì tàbí blọ́ọ̀kì ńlá sí ọ, àti ìyàtọ̀ ni ọ̀sán kan ti àwárí àṣìṣe tí tikẹ́ẹ̀tì ìtìlẹ́yìn yanjú pẹ̀lú ìbéèrè kan. Bèèrè ní ìkọ̀wé kí o sì tọ́jú ìdáhùn pẹ̀lú ìṣètò.

Ṣètò ìsúná fún ìbòmọ́ àfikún tí stack rẹ ń lò gangan, kí o sì jẹ́ kí ICMPv6 máa ṣiṣẹ́, pẹ̀lú Packet Too Big. Àkọlé kejì ń dín ẹrù tí ó ṣeé lò kù, nítorí náà ọ̀nà tí ń dáhùn ping kékeré ṣì lè kùnà ní gbígbé fáìlì, àti ògiri iná tí ó ń sọ gbogbo ICMPv6 nù yóò yí ìṣòro ìwọ̀n tí ó ṣeé túnṣe padà sí ihò dúdú. Dán gbígbé ńlá kan wò kí o tó kéde iṣẹ́ náà.

Kí ni ìṣòro tí ó yàtọ̀ pátápátá

Dé àpùlọ́wọ́ tí ó jẹ́ IPv4 nìkan láti ọ̀dọ̀ alábàárà tí ó jẹ́ IPv6 nìkan jẹ́ ìtumọ̀, kì í ṣe ihò, ó sì nílò ohun kan bí ìṣètò NAT64 tí a gbé kalẹ̀ mọ̀ọ́mọ̀. Ibi tí ó ń lọ kò ní lóye àkọlé ihò àfikún kìkì nítorí pé o fi ọ̀kan kún. Àwọn iṣẹ́ ìyípadà ìtàn tún yẹ kí wọ́n rí ìtọ́jú kan náà: RFC 7526 fagilé àwòrán relay anycast 6to4, nítorí náà ìtọ́sọ́nà tí a kọ yí i ká ń ṣàpèjúwe ohun tí kò ní relay gbangba tí a ń tọ́jú mọ́.

Bí olùpèsè kò bá ní upstream IPv6 tí ó ṣeé lò, àwọn yíyan ni upstream tí a ti ṣe àtìlẹ́yìn, ìjáde mìíràn, tàbí ìpinnu tí a kọ sílẹ̀ pé IPv6 yóò wà ní òde ihò. Ohun tí kò ṣeé gbà ni sísọ fún àwọn alábàárà pé iṣẹ́ IPv6 wà nígbà tí ìsopọ̀ IPv6 lasan wọn ń yẹ̀wò kọjá VPN ní ìdákẹ́jẹ́.