Dante čuje IPv6 klijente, ali ih i dalje odbija
Provjerite i Danteov odabir adresa za slušanje i pravila pristupa koja uzimaju u obzir obitelj adresa pri dodavanju IPv6 klijenata.
Naziv Dante sučelja može se proširiti na IPv4 i IPv6 adrese. To ne čini postojeće pravilo pristupa samo za IPv4 primjenjivim na IPv6 klijente.
Ovo je česta nedovršena dual-stack promjena: SOCKS slušatelj postaje dostupan na IPv6 adresi, ali pravila još uvijek opisuju samo IPv4 raspone izvora i odredišta.
Provjerite adrese i pravila odvojeno
Dante može koristiti ponovljene internal unose ili odgovarajući naziv sučelja za adrese slušanja. Stvarne adrese ovise o tome što je dostupno na sučelju kada ih servis konfigurira.
Zatim pregledajte pravila za klijente i SOCKS. Izraz adrese poput 0.0.0.0/0 je IPv4, a ne univerzalni zapis za svaku obitelj adresa. Dante dokumentira oblik neutralan prema obitelji adresa, ali nemojte koristiti širok oblik kada treba dopustiti samo određenu klijentsku podmrežu.
Zadržite ograničenja provjere autentičnosti i odredišta uz promjenu obitelji. Dodavanje IPv6 ne bi trebalo slučajno ukloniti ograničenja koja su bila učinkovita za IPv4 korisnike.
Vrijeme pokretanja također može biti važno. Ako se adresa dodijeli nakon pokretanja servisa, provjerite na što se Dante stvarno vezao umjesto da pretpostavljate da naziv sučelja uvijek uključuje adrese koje su se pojavile kasnije.
Konačno, veza IPv6 klijenta i veza s IPv6 web-mjestom odvojeni su zahtjevi. Predviđeni klijent može se povezati preko jedne obitelji dok proxy dolazi do odredišta preko druge. Dijagnosticirajte obitelj neuspjele veze, a ne samo naziva li se stroj dual stack.