Squid IPv4-klanten en IPv6-bestimmings: aparte beliedsregels
In IPv4-klant kin Squid brûke om in IPv6-webside te berikken. Underskied bestimmingsbeheiningen, boarne-ACL's en adreskarring foardat jo in allinnich-IPv6-belied kieze.
It is mooglik in klant oer IPv4 te akseptearjen en syn frege webside oer IPv6 te berikken. Dat binne aparte ferbiningen. In belied oer de websidekant moat IPv4-klanten net automatysk wegerje.
Dat is de falstrik yn foarbylden dy't in bestimmingsfamylje-ôfwizing kombinearje mei src ipv4: de boarne-ACL feroaret wa't ferbine mei, net allinnich hokker websideferbiningen tastien binne.
Bepale de bedoelde beheining
Foar Squid-ferzjes dy't de relevante IP-ACL's stypje, kin in bestimmingsfamylje-regel dst ipv4 brûke om IPv4-bestimmings te identifisearjen. Yntegrearje sokke regels mei besteande autentikaasje en bestimmingsrjochten; foegje gjin breed IPv6-tastimming ta dat se omsylet.
De ACL-referinsje ûnderskiedt boarne- en bestimmingstypes. Dit is in beheining, gjin automatyske oersetsjinst. In webside mei allinnich IPv4 kin ûnberikber wurde, ek al koe de masine dy oars oer IPv4 berikke.
It binen fan in útgeande IPv6-adres is ek net it hiele hanthaveningsbelied. Boarnezje, tastiene bestimmingsfamyljes, DNS-antwurden en werklike netwurkberikberens drage allegear by. Beslis eksplisyt oft IPv4-fallback akseptabel is.
It feroarjen fan forwarded_for lost dit probleem net op. Dat beynfloedet in HTTP-kop, net de adresfamylje fan 'e TCP-ferbining fan 'e proxy. Likegoed garandearret in IPv6-DNS-resolver net dat elke namme dy't er beantwurdet in IPv6-bestimming hat.
Kontrolearje ferzje-spesifyk gedrach foardat jo in grutte âlde konfiguraasje oannimme. Benammen: dns_v4_first is gjin stipe famyljepreferinsjeskeakel yn Squid 5 oant 7. In belied dat jo krekt beskriuwe kinne, is makliker te falidearjen as in samling net-relatearre IPv6-ynstellingen.