Dante kuuleb IPv6-kliente, kuid keeldub neist endiselt
IPv6-klientide lisamisel kontrollige nii Dante kuulamisadresside valikut kui ka aadressiperekonda arvestavaid juurdepääsureegleid.
Dante liidese nimi võib laieneda nii IPv4- kui ka IPv6-aadressidele. See ei muuda olemasolevat ainult IPv4-le mõeldud juurdepääsureeglit IPv6-klientidele sobivaks.
See on tavaline pooleliolev dual-stack muudatus: SOCKS-kuulaja muutub IPv6-aadressil kättesaadavaks, kuid reeglid kirjeldavad endiselt ainult IPv4 allika- ja sihtvahemikke.
Kontrollige aadresse ja reegleid eraldi
Dante võib kuulamisadresside jaoks kasutada korduvaid internal kirjeid või sobivat liidese nime. Tegelikud aadressid sõltuvad sellest, mis on liidesel saadaval, kui teenus need seadistab.
Seejärel kontrollige kliendi- ja SOCKS-reegleid. Aadressiavaldis nagu 0.0.0.0/0 on IPv4, mitte universaalne kirjapilt iga aadressiperekonna jaoks. Dante dokumenteerib aadressiperekonna suhtes neutraalse vormi, kuid ärge kasutage laia vormi, kui lubada tuleks ainult kindlat kliendi alavõrku.
Hoidke autentimis- ja sihtkohapiirangud perekonna muudatusega koos. IPv6 lisamine ei tohiks kogemata eemaldada piiranguid, mis olid IPv4-kasutajatele tõhusad.
Ka käivitamise ajastus võib olla oluline. Kui aadress määratakse pärast teenuse käivitamist, kontrollige, millega Dante tegelikult sidus, selle asemel et eeldada, et liidese nimi sisaldab alati hiljem ilmnenud aadresse.
Lõpuks, IPv6 kliendiühendus ja IPv6 veebisaidi ühendus on eraldi nõuded. Kavatsetud klient võib ühenduda ühe perekonna kaudu, samal ajal kui puhverserver jõuab sihtkohta teise kaudu. Diagnoosige ebaõnnestunud ühenduse perekonda, mitte ainult seda, kas masinat nimetatakse dual stackiks.