Dante sąsajos pavadinimas gali išsiplėsti į IPv4 ir IPv6 adresus. Tai nepadaro esamos tik IPv4 prieigos taisyklės tinkančios IPv6 klientams.

Tai įprastas nebaigtas dual-stack pakeitimas: SOCKS klausytojas tampa pasiekiamas IPv6 adresu, tačiau taisyklės vis dar aprašo tik IPv4 šaltinio ir paskirties diapazonus.

Tikrinkite adresus ir taisykles atskirai

Dante klausymosi adresams gali naudoti pasikartojančius internal įrašus arba tinkamą sąsajos pavadinimą. Faktiniai adresai priklauso nuo to, kas pasiekiama sąsajoje, kai paslauga juos sukonfigūruoja.

Tada patikrinkite kliento ir SOCKS taisykles. Adreso išraiška, pavyzdžiui, 0.0.0.0/0, yra IPv4, o ne universalus užrašas kiekvienai adresų šeimai. Dante dokumentuoja adresų šeimos atžvilgiu neutralią formą, bet nenaudokite plačios formos, kai turėtų būti leidžiamas tik tam tikras kliento potinklis.

Išsaugokite autentifikavimo ir paskirties apribojimus kartu su šeimos pakeitimu. Pridėjus IPv6 neturėtų būti atsitiktinai pašalinti apribojimai, kurie buvo veiksmingi IPv4 naudotojams.

Paleidimo laikas taip pat gali būti svarbus. Jei adresas priskiriamas po paslaugos paleidimo, patikrinkite, prie ko Dante iš tikrųjų prisijungė, o ne manykite, kad sąsajos pavadinimas visada apima vėliau pasirodžiusius adresus.

Galiausiai, IPv6 kliento ryšys ir IPv6 svetainės ryšys yra atskiri reikalavimai. Numatytas klientas gali jungtis per vieną šeimą, o tarpinė serveris pasiekia paskirties vietą per kitą. Diagnozuokite nepavykusio ryšio šeimą, o ne tik tai, ar kompiuteris vadinamas dual stack.

Susiję straipsniai