Cliaint Squid IPv4 agus cinn scríbe IPv6: beartais ar leith

Is féidir cliant a ghlacadh thar IPv4 agus an suíomh Gréasáin a iarrann sé a bhaint amach thar IPv6. Naisc ar leith iad sin. Níor cheart do bheartas ar thaobh an tsuímh Ghréasáin cliaint IPv4 a dhiúltú go huathoibríoch.

Is é sin an gaiste i samplaí a chomhcheanglaíonn diúltú teaghlaigh cinn scríbe le src ipv4: athraíonn ACL na foinse cé a fhéadfaidh nascadh, ní hamháin cé na naisc suímh Ghréasáin a cheadaítear.

Sainigh an srian atá beartaithe

I gcás eisiúintí Squid a thacaíonn leis na IP ACLanna ábhartha, is féidir le riail teaghlaigh cinn scríbe dst ipv4 a úsáid chun cinn scríbe IPv4 a aithint. Comhtháthaigh a leithéid de rialacha leis an bhfíordheimhniú agus na ceadanna cinn scríbe atá ann cheana; ná cuir cead IPv6 leathan leis a sheachnaíonn iad.

Déanann tagairt ACL idirdhealú idir cineálacha foinse agus cinn scríbe. Srian é seo, ní seirbhís aistriúcháin uathoibríoch. Féadfaidh suíomh Gréasáin IPv4-amháin éirí neamh-inrochtana cé go bhféadfadh an meaisín é a bhaint amach thar IPv4 ar bhealach eile.

Ní hé ceangal seoladh IPv6 amach an beartas forfheidhmithe iomlán ach an oiread. Cuireann roghnú foinse, teaghlaigh chinn scríbe a cheadaítear, freagraí DNS agus inrochtaineacht iarbhír an líonra go léir leis. Déan cinneadh go sainráite an bhfuil fallback IPv4 inghlactha.

Ní réitíonn athrú forwarded_for an fhadhb seo. Buaileann sé ceannteideal HTTP, ní teaghlach seoladh naisc TCP an tseachfhreastalaí. Ar an gcaoi chéanna, ní ráthaíonn réiteach DNS IPv6 go bhfuil ceann scríbe IPv6 ag gach ainm a fhreagraíonn sé.

Seiceáil iompar a bhaineann go sonrach le heisiúint sula nglacfaidh tú le cumraíocht mhór shean. Go háirithe: ní lasc tosaíochta teaghlaigh tacaithe é dns_v4_first i Squid 5 go 7. Is fusa beartas is féidir leat a chur síos go beacht a bhailíochtú ná bailiúchán de shocruithe IPv6 neamhghaolmhara.