Dante dzird IPv6 klientus, bet joprojām tos noraida
Pievienojot IPv6 klientus, pārbaudiet gan Dante klausīšanās adrešu izvēli, gan adrešu saimi ņemošus piekļuves noteikumus.
Dante saskarnes nosaukums var paplašināties gan uz IPv4, gan IPv6 adresēm. Tas nepadara esošo tikai IPv4 piekļuves noteikumu piemērotu IPv6 klientiem.
Šīs ir izplatītas nepabeigtas dual-stack izmaiņas: SOCKS klausītājs kļūst sasniedzams IPv6 adresē, taču noteikumi joprojām apraksta tikai IPv4 avota un galamērķa diapazonus.
Pārbaudiet adreses un noteikumus atsevišķi
Dante klausīšanās adresēm var izmantot atkārtotus internal ierakstus vai piemērotu saskarnes nosaukumu. Faktiskās adreses ir atkarīgas no tā, kas saskarnē ir pieejams, kad pakalpojums tās konfigurē.
Pēc tam pārbaudiet klienta un SOCKS noteikumus. Adreses izteiksme, piemēram, 0.0.0.0/0, ir IPv4, nevis universāls pieraksts katrai adrešu saimei. Dante dokumentē adrešu saimes ziņā neitrālu formu, taču neizmantojiet plašu formu, ja jāatļauj tikai konkrēts klienta apakštīkls.
Saglabājiet autentifikācijas un galamērķa ierobežojumus līdzās saimes maiņai. IPv6 pievienošana nedrīkst nejauši noņemt ierobežojumus, kas bija efektīvi IPv4 lietotājiem.
Arī palaišanas laiks var būt svarīgs. Ja adrese tiek piešķirta pēc pakalpojuma palaišanas, pārbaudiet, kam Dante faktiski piesaistījās, nevis pieņemiet, ka saskarnes nosaukums vienmēr ietver vēlāk parādījušās adreses.
Visbeidzot, IPv6 klienta savienojums un IPv6 vietnes savienojums ir atsevišķas prasības. Paredzētais klients var savienoties pa vienu saimi, kamēr starpniekservers sasniedz galamērķi pa otru. Diagnosticējiet neizdevušā savienojuma saimi, nevis tikai to, vai mašīna tiek saukta par dual stack.