A Dante interfésznév IPv4- és IPv6-címekre is kiterjedhet. Ez nem teszi a meglévő, csak IPv4-re vonatkozó hozzáférési szabályt az IPv6-os kliensekre alkalmazhatóvá.

Ez egy gyakori, félkész dual-stack változtatás: a SOCKS-figyelő elérhetővé válik egy IPv6-címen, de a szabályok továbbra is csak IPv4 forrás- és céltartományokat írnak le.

A címeket és a szabályokat külön ellenőrizze

A Dante ismételt internal bejegyzéseket vagy megfelelő interfésznevet használhat a figyelési címekhez. A tényleges címek attól függnek, mi érhető el az interfészen, amikor a szolgáltatás beállítja őket.

Ezután vizsgálja meg az ügyfél- és SOCKS-szabályokat. Az olyan címkifejezés, mint a 0.0.0.0/0, IPv4, nem pedig minden címcsalád egyetemes írásmódja. A Dante dokumentál egy címcsalád-semleges formát, de ne használjon széles formát, ha csak egy adott ügyfél-alhálózatot szabad engedélyezni.

Tartsa meg a hitelesítési és célkorlátozásokat a családváltás mellett. Az IPv6 hozzáadása nem távolíthatja el véletlenül azokat a korlátozásokat, amelyek hatékonyak voltak az IPv4-es felhasználók számára.

Az indítás időzítése is számíthat. Ha egy címet a szolgáltatás indulása után rendelnek hozzá, ellenőrizze, mihez kötődött a Dante valójában, ahelyett hogy feltételezné, hogy egy interfésznév mindig tartalmazza a később megjelent címeket.

Végül, az IPv6-os ügyfélkapcsolat és az IPv6-os webhelykapcsolat külön követelmény. A szándékolt ügyfél az egyik családon keresztül csatlakozhat, miközben a proxy a másikon éri el a célt. A sikertelen kapcsolat családját diagnosztizálja, ne csak azt, hogy a gépet dual stacknek nevezik-e.

Kapcsolódó cikkek