Kí ni ó fi jẹ́ pé ìwárí àwọn aládùúgbò IPv6 kùnà lórí VPN tí a dà lọ́nà

Ìwárí àwọn aládùúgbò IPv6 jẹ́ ti ojú-ìsopọ̀ kan, ọ̀nà àbẹ̀wò tí a dà lọ́nà sì ni ààlà láàrin ojú-ìsopọ̀ méjì. Gbólóhùn kan náà ṣàlàyé fẹ́rẹ̀ẹ́ gbogbo ìròyìn nípa ẹ̀rọ tí ó jìnnà tí ó ń dáhùn nípasẹ̀ àdírẹ́sì tí a kò sì lè rí i ní ọ̀nà mìíràn. Ṣàyẹ̀wò ìwọ̀n àdírẹ́sì tí o ń dán wò kí o tó ṣàyẹ̀wò ọ̀nà àbẹ̀wò náà. Àdírẹ́sì tí ó wà ní ojú-ìsopọ̀ ní ìtumọ̀ lórí ojú-ìsopọ̀ tirẹ̀ nìkan, ẹgbẹ́ multicast ti node tí a béèrè fún sì ní ààlà kan náà. Kò sí èyíkéyìí nínú wọn tí ó ń kọjá ẹ̀rọ ìlà, nítorí náà ping sí àdírẹ́sì àgbáyé lè yọrísí rere nígbà tí ìwárí fún ẹ̀rọ kan náà kùnà.

Ìwọ̀n wá ṣáájú ìṣètò

Ìbéèrè aládùúgbò àti ìkéde rẹ̀ ń gbé ààlà ìfò 255, a kì í sì gbé wọn kọjá gẹ́gẹ́ bí ìdásílẹ̀. Ẹ̀rọ ìlà tí ó wà láàrin ọ̀nà àbẹ̀wò rẹ àti LAN tí ó jìnnà ń gbé àwọn pákẹ́tì IPv6 kọjá, kì í sì gbé àwọn ìfiránṣẹ́ aládùúgbò kọjá lórúkọ rẹ̀. Nítorí náà káṣì aládùúgbò lórí ojú-ìsopọ̀ ọ̀nà àbẹ̀wò ní ẹlẹgbẹ́ àti díẹ̀ mìíràn nínú, èyí tí ó jẹ́ ìhùwàsí tí ó tọ́ kì í ṣe àbùkù tí a ó túnṣe.

Àdírẹ́sì tí ó wà ní ojú-ìsopọ̀ bí àkọsílẹ̀ fe80:: pẹ̀lú ní ààlà agbègbè, ọ̀rọ̀ kan náà sì lè tọ́ka sí ẹ̀rọ mìíràn lórí ojú-ìsopọ̀ mìíràn. Dídán ọ̀kan wò láti ẹ̀gbẹ́ kejì ọ̀nà àbẹ̀wò kò fi ohunkóhun hàn yàtọ̀ sí pé àdírẹ́sì náà ṣiyejú.

Ìdẹkùn ni àròpọ̀ pé àkọ́kọ́ wà lórí ojú-ìsopọ̀

Ẹ̀rọ tí ó gbàgbọ́ pé àkọ́kọ́ kan wà lórí ojú-ìsopọ̀ ń fi ìbéèrè aládùúgbò ránṣẹ́ dípò fífi pákẹ́tì náà lé ẹ̀rọ ìlà rẹ̀ lọ́wọ́, èyí sì kan /64 tí a dà lọ́nà sí ibi tí ó jìnnà. Nígbà tí irú àkọ́kọ́ bẹ́ẹ̀ dé bí ẹni pé ó wà lórí ojú-ìsopọ̀, ẹ̀rọ náà béèrè lọ́wọ́ ojú-ìsopọ̀ àdúgbò nípa ẹ̀rọ tí ó ń gbé ibòmíràn, kò sì sí ẹni tí ó dáhùn. Dà ohun tí ó kéré sí i lọ́nà sí ẹ̀rọ tí ó jìnnà, tàbí parí àkọ́kọ́ náà ní ẹ̀rọ ìlà tí yóò dáhùn fún un.

/128 fún iṣẹ́ kan ṣoṣo ni ètò tí kò yani lẹ́nu jùlọ, ó sì mú ṣiyejú kúrò pátápátá. Ìpèsè ìwárí aládùúgbò ṣàlàyé àkójọ ìfiránṣẹ́ àti àsíá lórí-ojú-ìsopọ̀ tí ó pinnu èyí.

Afárá ń yí àwọn ìlànà padà ní àmọ̀ọ́nà

Nígbà tí ọ̀nà àbẹ̀wò bá gbé àwọn férémù Ethernet, apá tí ó jìnnà àti ti àdúgbò di ojú-ìsopọ̀ kan, multicast dé ẹ̀gbẹ́ méjèèjì, ìwárí aládùúgbò sì ń hùwà bí ó ṣe máa ń ṣe lórí swítsì. Àwọn àbájáde wá pẹ̀lú rẹ̀: ìkún omi broadcast àti multicast, wíwárí àwọn àdírẹ́sì alédèé káàkiri afárá, àti àwọn ìkéde ẹ̀rọ ìlà tí ń jó sí abẹ́lẹ̀ tí kò yẹ kí ó rí wọn. Àgbègbè ìkùnà ti gbòòrò dé ibi méjì pẹ̀lú. Kò sí èyíkéyìí nínú ìwọ̀nyí tí ó tako afárá, gbogbo kókó sì ni ìdí láti kọ́ afárá ní àmọ̀ọ́nà kì í ṣe lẹ́ẹ̀kùn.

Yíyí Profáìlì padà láti TUN sí TAP kí ìwárí lè fara hàn ni ọ̀nà àṣeparí tí kò tọ́. Sẹ́bà, kìlẹ́ẹ̀ntì àti ètò àdírẹ́sì gbọdọ̀ fohùn ṣọ̀kan, àwọn kìlẹ́ẹ̀ntì ẹ̀rọ alágbèéká kò sì fi ojú-ìsopọ̀ TAP hàn rárá, nítorí náà irú ìdásílẹ̀ bẹ́ẹ̀ ń ṣiṣẹ́ lórí kọ̀mpútà àgbékọ́, ó sì kùnà lórí fọ́nù. Àwọn proxy àti relay aládùúgbò jẹ́ ọ̀nà mìíràn pẹ̀lú àwọn àìní wọn, wọ́n sì jẹ́ ti ètò tí a kọ sílẹ̀ ti alábòójútó nẹ́tíwọ́kì kì í ṣe ètò àwọn app.

Dán wò pẹ̀lú àdírẹ́sì tí app ń lò

Jẹ́rìí ọ̀nà pẹ̀lú ip -6 route get, wo àkọsílẹ̀ aládùúgbò pẹ̀lú ip -6 neigh, lẹ́yìn náà jẹ́rìí iṣẹ́ náà lórí ọ̀nà tí a dà lọ́nà. DNS àti ọ̀nà ìpadà jẹ́ àyẹ̀wò ọ̀tọ̀ọ̀tọ̀, àkọsílẹ̀ aládùúgbò tí ó lera kò sì jẹ́rìí èyíkéyìí nínú wọn.

Bí app bá tẹnumọ́ ibi tí ó wà ní ojú-ìsopọ̀ tàbí tí ó dá lórí ìwárí, ìyẹn jẹ́ ìjíròrò ìdásílẹ̀ kì í ṣe ìdánrawò ìṣàtúnṣe, nítorí kò sí ètò kìlẹ́ẹ̀ntì tí ó mú ọ̀nà tí a fi ààlà sí ojú-ìsopọ̀ ṣiṣẹ́ kọjá ẹ̀rọ ìlà.

Kọ ẹ̀dá ìdásílẹ̀ tí o ní

Ṣàkọsílẹ̀ ṣáájú ìṣẹ̀lẹ̀ bóyá a dà á lọ́nà tàbí ó ní afárá, nítorí àwọn ìgbékalẹ̀ méjèèjì ń dáhùn àwọn ìbéèrè wọ̀nyí lọ́nà ọ̀tọ̀ọ̀tọ̀, onímọ̀ ẹ̀rọ tí ó wà ní iṣẹ́ kò sì gbọdọ̀ ronú rẹ̀ jáde láti inú profáìlì.

Kíkà àkójọ ìfiránṣẹ́ lẹ́ẹ̀kan ń mú ìtànjẹ láti ṣàlàyé ẹ̀yà ààlà ojú-ìsopọ̀ gẹ́gẹ́ bí àbùkù VPN kúrò, èyí tí ó jẹ́ àyẹ̀wò aṣiṣe tí ó gbówó lórí jùlọ ní ẹ̀ka yìí.