Pipin /64 rẹ kii ṣe ìtọ́sọ́nà IPv6 sí àwọn oníbárà VPN

Oníbárà náà fi àdírẹ́sì IPv6 àgbáyé hàn, ìbáwí ọwọ́ ti parí, kò sì sí ohunkóhun tí ń padà wá láti orí íńtánẹ́ẹ̀tì. Ètò adágún náà dàbí ẹni pé ó tọ́ nítorí pé ó tọ́; àdírẹ́sì náà wúlò, ojú-ọ̀nà náà sì ń gbé e. Ohun tí ń kùnà ni ìfijíṣẹ́, ìfijíṣẹ́ sì sinmi lórí ìpinnu tí a ṣe lókè server VPN tí kò sí ètò kankan ní ẹ̀gbẹ́ oníbárà tí ó lè nípa lórí rẹ̀.

Àsọtàn: apá kan /64 rẹ ti ṣeé dé báyìí

Ìtàn náà fani mọ́ra: server ní /64 gbangba, pín ín sí ìlàjì, fi ìlàjì kejì fún adágún VPN, àwọn oníbárà yẹn sì wà lórí íńtánẹ́ẹ̀tì báyìí. Pípín àkọ́kọ́pọ̀ ń pín àwọn àdírẹ́sì láìsí ìkọlù. Ṣùgbọ́n kò yí i padà bí nẹ́tíwọ́kì upstream ṣe pinnu ibi tí pákẹ́ẹ̀tì fún ọ̀kan lára àwọn àdírẹ́sì yẹn yẹ kí ó lọ.

IPv6 kò ní ìpele ìtumọ̀ àkọ́kọ́ láti gbára lé, nítorí náà ojú-ọ̀nà ìpadà gbọdọ̀ wà gẹ́gẹ́ bí ìtọ́sọ́nà tàbí gẹ́gẹ́ bí ìfijíṣẹ́ ní ìpele ìsopọ̀. Pákẹ́ẹ̀tì tí a darí sí àdírẹ́sì ojú-ọ̀nà oníbárà kan dé ọ̀dọ̀ olùtọ́sọ́nà upstream, olùtọ́sọ́nà yẹn sì pinnu ìfiránṣẹ́ láti inú tabili rẹ̀. Bí tabili bá tọ́ka sí ìsopọ̀ ti ara, pákẹ́ẹ̀tì náà lọ síbẹ̀, láìka ohun tí server VPN rẹ gbà gbọ́.

Ìyẹn ni gbogbo ìkùnà: ìtọ́sọ́nà síwájú ń ṣiṣẹ́ nítorí server rẹ ń rán an, ìtọ́sọ́nà ìpadà sì kú ní ìgbésẹ̀ kan síwájú nítorí upstream kò mọ̀ rí pé oníbárà wà.

Ohun tí ìfijíṣẹ́ lórí ìsopọ̀ ń béèrè gan-an

Nígbà tí upstream bá ka gbogbo /64 sí ipò tí ó wà lórí ìsopọ̀ ti ara, ó ń yanjú àdírẹ́sì ìdí kọ̀ọ̀kan pẹ̀lú ìwárí aládùúgbò. Ó ń rán ìbéèrè lórí ìsopọ̀ yẹn ó sì ń retí pé ẹni tí ó ni àdírẹ́sì náà yóò dáhùn. Oníbárà VPN tí ó wà lẹ́yìn ojú-ọ̀nà kò sí lórí ìsopọ̀ yẹn kò sì lè dáhùn, nítorí náà ìbéèrè náà wà láìsí ìdáhùn, a sì sọ pákẹ́ẹ̀tì náà nù.

Gígé /65 yọ kò yí ìfojúsọ́nà yẹn padà. Upstream ṣì ka ìgbà náà sí ipò tí ó wà lórí ìsopọ̀, nítorí pé ohun kan ṣoṣo tí yóò yí èrò rẹ̀ padà ni ọ̀nà tàbí proxy tí ń dáhùn lórúkọ oníbárà. Kò sí ọ̀kan nínú wọn tí ó farahàn nítorí pé o ṣàtúnṣe ètò VPN. Àlàfo yẹn gan-an ni ó ṣàlàyé ìdí tí adágún kan fi lè ṣiṣẹ́ pípé láàrin àwọn oníbárà rẹ̀ gan-an tí kò sì ṣeé dé láti ibikíbi mìíràn.

Ìwárí aládùúgbò nípasẹ̀ proxy ni ẹ̀rọ tí ó lè so àwọn ayé méjèèjì pọ̀. Bàbà-ìbùdó ń dáhùn àwọn ìbéèrè fún àwọn àdírẹ́sì oníbárà pàtó tí ó ni, ó sì ń rán ìrìnnà náà sínú ojú-ọ̀nà. Ó ń ṣiṣẹ́, ó sì gbọdọ̀ ní ààlà dé pàtó àwọn àdírẹ́sì yẹn pẹ̀lú ìyípo ìgbésí ayé tí ó tẹ̀lé adágún, nítorí pé dídáhùn fún àdírẹ́sì tí o kò ṣe ìsìn fún mọ́ ń sọ ìrìnnà ẹlòmíràn di ihò dúdú. Àwọn upstream kan kò ní gba àwọn ìdáhùn proxy tí wọn kò retí, nítorí náà àpẹrẹ yìí tún nílò ìfaramọ́ olùpèsè.

Ohun tí ìfijíṣẹ́ alátọ́sọ́nà ń béèrè

Àpẹrẹ tí ó mọ́ jù ni ìpín tí upstream ń tọ́sọ́nà gan-an sí bàbà-ìbùdó rẹ. Ó lè jẹ́ àkọ́kọ́pọ̀ tí a fàyọ tàbí ọ̀nà ìdúró fún bulọ́ọ̀kì kékeré, ìbéèrè sì jẹ́ ọ̀kan náà nínú àwọn ìpè méjèèjì: tabili upstream gbọdọ̀ tọ́ka sí server rẹ fún ìgbà oníbárà. Lẹ́yìn náà ìrìnnà ìpadà dé bàbà-ìbùdó, bàbà-ìbùdó sì rán an sínú ojú-ọ̀nà.

Ìfijíṣẹ́ alátọ́sọ́nà ń mú ìbéèrè ìwárí aládùúgbò kúrò pátápátá, ìdí nìyẹn tí ó fi tọ́ pé kí o béèrè lọ́wọ́ olùpèsè ṣáájú kí o tó kọ́ ohunkóhun tí ó gbọ́n. Béèrè fún ọ̀nà náà ní ìkọ̀wé, kí o sì jẹ́rìí pé ìgbésẹ̀ tó kàn ni àdírẹ́sì tí upstream lè dé gan-an.

Àwọn àpẹrẹ méjèèjì ṣì nílò ìfiránṣẹ́ IPv6 tí ó ṣí lórí bàbà-ìbùdó àti àwọn ìlànà odi iná tí ó gba ìṣàn tí a rán lọ́wọ́ ní ìtọ́sọ́nà méjèèjì. Ìfijíṣẹ́ jẹ́ ìpínlẹ̀ àkọ́kọ́, kì í ṣe àròpo, fún ìyókù ọ̀nà. Ọ̀nà tí ń ṣiṣẹ́ pẹ̀lú ìfiránṣẹ́ tí a pa ń mú ìdákẹ́jẹ́ kan náà jáde bí ọ̀nà tí ó sọnù, nítorí náà ṣàyẹ̀wò méjèèjì ṣáájú kí o tó tún ṣe àpẹrẹ ohunkóhun.

Ọ̀nà méjì tí ó ṣàkíyèsí ara wọn tí ó yẹ kí a tún ṣe

Àkọ́kọ́pọ̀ adágún àti ọ̀nà àkọ́kọ́ ti oníbárà fúnra rẹ̀ jẹ́ ètò ọ̀tọ̀ọ̀tọ̀, pípọ̀ wọn pọ̀ ń mú ìsopọ̀ apá kan jáde tí ó dàbí ojú-ọ̀nà tí ó ti bàjẹ́. Adágún ń sọ fún server àwọn àdírẹ́sì tí ó yẹ kí a pín. Àwọn ọ̀nà oníbárà ń pinnu àwọn ibi tí oníbárà ń rán ìrìnnà sí sínú ojú-ọ̀nà.

server-ipv6 2001:db8:42:100::/64
push "redirect-gateway ipv6 !ipv4"

Àkọ́kọ́pọ̀ tí ó wà lókè jẹ́ ààyè ìkọ̀wé, àti àtúnjúwe ń kan IPv6 nìkan, èyí ni pàtó ohun tí ìgbékalẹ̀ ìpele méjì máa ń fẹ́ nígbà tí ìfijíṣẹ́ IPv6 ṣì ń túnṣe. Àtúnjúwe IPv4 kò fi ìbòòpò IPv6 lélẹ̀, kò sì sí ètò tí ó ń túmọ̀ èkejì.

Jẹ́ kí ìrìnnà ìṣàkóso tí IPv6 sinmi lé wà ní ṣíṣe lábẹ́ ètò ìmúlò èyíkéyìí tí o bá ń lò. Àwọn ìfiránṣẹ́ Packet Too Big jẹ́ ẹni tí odi iná tí ó gba TCP àti UDP nìkan pa ní àṣà, pípọn wọn nù ń mú àwọn ìsopọ̀ tí ó di àgbékalẹ̀ tí yóò sì dúró ní àwọn ìgbéjáde tí ó tóbi.

Àwọn ìkéde olùtọ́sọ́nà ni apá kẹta tí ń rìn. Bí bàbà-ìbùdó bá bẹ̀rẹ̀ ìkéde lórí ìsopọ̀ òkè, ó lè yí ohun tí àwọn oníbárà àti aládùúgbò gbà nípa àwọn àkọ́kọ́pọ̀ lórí ìsopọ̀ padà, èyí tí ó lè fagi lé àpẹrẹ tí o ṣẹ̀ṣẹ̀ kọ sílẹ̀ ní ìdákẹ́jẹ́.

Kọ àpẹrẹ náà sílẹ̀ kí àtúkọ́lẹ̀ lè tún un ṣe

Kọ àwọn nǹkan mẹ́ta lọ́tọ̀ọ̀tọ̀: ìpín oníbárà, ọ̀nà ìdí oníbárà, àti ọ̀nà ìfijíṣẹ́ upstream fún ìpín náà. Òǹkàwé tí ó ní àwọn mẹ́tẹ̀ẹ̀ta lè tún ìgbékalẹ̀ ṣe; òǹkàwé tí ó ní ètò adágún nìkan yóò tún àṣìṣe ìpilẹ̀ ṣe.

Lẹ́yìn náà dán ìtọ́sọ́nà ìpadà wò ní gbangba, pẹ̀lú pákẹ́ẹ̀tì tí ó gbọdọ̀ padà wá láti òde. Ìwé-ìtọ́nà openvpn(8) ń bo àwọn àṣàyàn server-ipv6 àti redirect, ìjẹ́rìí ìtọ́sọ́nà láti ọ̀dọ̀ olùpèsè rẹ sì ń bo ìlàjì tí ìwé-ìtọ́nà kò lè bo.