Cliantan Squid IPv4 agus cinn-uidhe IPv6: poileasaidhean fa leth
Faodaidh cliant IPv4 Squid a chleachdadh gus làrach-lìn IPv6 a ruighinn. Dèan eadar-dhealachadh eadar cuingealachaidhean cinn-uidhe, ACLan tùis agus taghadh seòlaidh mus tagh thu poileasaidh IPv6 a-mhàin.
Tha e comasach cliant a ghabhail thairis IPv4 agus an làrach-lìn a dh'iarras e a ruighinn thairis IPv6. 'S e ceanglaichean fa leth a tha sin. Cha bu chòir do phoileasaidh air taobh na làraich-lìn cliantairean IPv4 a dhiùltadh gu fèin-ghluasadach.
'S e sin an ribe ann an eisimpleirean a tha a' cothlamadh diùltadh teaghlaich cinn-uidhe le src ipv4: bidh ACL an tùis ag atharrachadh cò a ghabhas ceangal, chan e dìreach dè na ceanglaichean làraich-lìn a tha ceadaichte.
Mìnich an cuingealachadh a thathar an dùil
Airson fiosrachaidhean Squid a tha a' toirt taic do na IP ACLan iomchaidh, faodaidh riaghailt teaghlaich cinn-uidhe dst ipv4 a chleachdadh gus cinn-uidhe IPv4 aithneachadh. Amalaich a leithid de riaghailtean ris an dearbhadh agus na ceadan cinn-uidhe a th' ann mar-thà; na cuir cead IPv6 farsaing a bheir seachad orra.
Tha an t-iomradh ACL a' dèanamh eadar-dhealachadh eadar seòrsachan tùis agus cinn-uidhe. 'S e cuingealachadh a tha seo, chan e seirbheis eadar-theangachaidh fèin-ghluasaid. Faodaidh làrach-lìn IPv4-a-mhàin fàs do-ruigsinneach ged a b' urrainn don inneal a ruighinn thairis IPv4 air dhòigh eile.
Chan e ceangal seòladh IPv6 a-mach an poileasaidh èigneachaidh gu lèir nas motha. Bidh taghadh tùis, teaghlaichean cinn-uidhe ceadaichte, freagairtean DNS agus ruigsinneachd lìonra fìor a' cur ris uile. Dèan co-dhùnadh soilleir a bheil fallback IPv4 iomchaidh.
Chan eil atharrachadh forwarded_for a' fuasgladh na duilghe seo. Bidh e a' toirt buaidh air ceann-litir HTTP, chan e teaghlach seòladh ceangal TCP an t-seachadair. Mar an ceudna, chan eil fuasgladh DNS IPv6 a' gealltainn gu bheil ceann-uidhe IPv6 aig gach ainm air a bheir e freagairt.
Thoir sùil air giùlan a tha sònraichte don fhiosrachadh mus gabh thu ri seann rèiteachadh mòr. Gu h-àraidh: chan e dns_v4_first suidse roghainn teaghlaich le taic ann an Squid 5 gu 7. Tha poileasaidh as urrainn dhut a mhìneachadh gu mionaideach nas fhasa a dhearbhadh na cruinneachadh de roghainnean IPv6 gun cheangal.