Dante hoor IPv6-kliënte maar weier hulle steeds
Kontroleer beide Dante se luisteraarbestemmings en adresfamilie-bewuste toegangsreëls wanneer jy IPv6-kliënte byvoeg.
'n Dante-koppelvlaknaam kan na beide IPv4- en IPv6-adresse uitbrei. Dit maak nie 'n bestaande slegs-IPv4-toegangsreël op IPv6-kliënte van toepassing nie.
Dit is 'n algemene halfvoltooide dubbele-stapel-verandering: die SOCKS-luisteraar word op 'n IPv6-adres bereikbaar, maar die reëls beskryf steeds net IPv4-bron- en bestemmingsreekse.
Kontroleer adresse en reëls afsonderlik
Dante kan herhaalde internal-inskrywings of 'n gepaste koppelvlaknaam vir luisteraaradresse gebruik. Die effektiewe adresse hang af van wat op die koppelvlak beskikbaar is wanneer die diens hulle instel.
Ondersoek dan kliënt- en SOCKS-reëls. 'n Adresuitdrukking soos 0.0.0.0/0 is IPv4, nie 'n universele spelling vir elke adresfamilie nie. Dante dokumenteer 'n adresfamilie-neutrale vorm, maar moenie 'n breë vorm gebruik wanneer slegs 'n bepaalde kliëntsubnet toegelaat moet word nie.
Hou verifikasie- en bestemmingsbeperkings saam met die familieverandering. Die byvoeging van IPv6 moet nie per ongeluk beperkings verwyder wat vir IPv4-gebruikers effektief was nie.
Opstarttydsberekening kan ook saak maak. As 'n adres toegewys word nadat die diens begin het, kontroleer waaraan Dante werklik gebind het eerder as om aan te neem dat 'n koppelvlaknaam altyd adresse insluit wat later verskyn het.
Laastens, 'n IPv6-kliëntverbinding en 'n IPv6-webwerfverbinding is afsonderlike vereistes. Die beoogde kliënt kan oor een familie verbind terwyl die volmag 'n bestemming oor die ander bereik. Diagnoseer die familie van die mislukte verbinding, nie bloot of die masjien dubbelstapel genoem word nie.