Tað er møguligt at taka ímóti einum klient yvir IPv4 og ná hansara umbidna heimasíðu yvir IPv6. Hetta eru sundurritkaðar sambindingar. Ein regla um heimasíðu-partin eigur ikki sjálvvirkandi at vísa IPv4-klientum frá.

Hetta er fellan í dønum, sum sameina eitt mál-familju-forboð við src ipv4: kelda-ACL broytir hvør má seta samband, ikki bara hvørji heimasíðu-sambinding eru loyvd.

Greina ætlaða avmarking

Fyri Squid-útgávur, sum stuðla teimum viðkomandi IP ACLunum, kann ein mál-familju-regla brúka dst ipv4 at eyðmerkja IPv4-mál. Integrera slíkar reglur við verandi váttan og mál-loyvi; legg ikki eitt breitt IPv6-loyvi aftrat, sum fer framum tær.

ACL-vísingin skilur millum keldu- og mál-typar. Hetta er ein avmarking, ikki ein sjálvvirkandi týðingartænasta. Ein heimasíða við bert IPv4 kann verða óatkomulig, sjálvt um maskinan annars kundi náð henni yvir IPv4.

At binda eina útfarandi IPv6-adressu er heldur ikki øll handhevjarreglan. Kelduval, loyvdar mál-familjur, DNS-svar og verulig net-atkomiligheit leggja øll í. Áset greitt, um IPv4-fallback er góðtikið.

At broyta forwarded_for loysir ikki hetta trupulleikan. Tað ávirkar eitt HTTP-høvd, ikki adressufamiljuna í TCP-sambindingini hjá proxyinum. Somuleiðis tryggjar ein IPv6 DNS-resolver ikki, at hvørt navn, sum hann svarar, hevur eitt IPv6-mál.

Kanna útgávu-specifika atferð, áðrenn tú tekur eina stóra gamla uppseting í brúk. Serliga: dns_v4_first er ikki ein stuðlað familju-fyrimumsroga í Squid 5 til 7. Ein regla, sum tú kanst lýsa nágreiniliga, er lættari at vátta enn eitt savn av óskyldum IPv6-stillingum.

Skyldar greinar