Een toegewezen IPv6-prefix is een bereik, geen kant-en-klare proxypool. Tel alleen bronnen die de host daadwerkelijk kan gebruiken onder de eisen van de provider voor toewijzing, routering en bronvalidatie.

Stel eerst vast hoe het prefix wordt geleverd: gerouteerde en on-link-prefixen kunnen verschillende opstellingen vereisen. Lokale adressen en buurontdekking moeten bij dat model passen. Het kiezen van suffixen uit een /64 kan die voorwaarden niet creëren.

Vervolgens kiezen Squids bronadres-richtlijn en Dante's instellingen voor externe bron uit bruikbare verbindingsbronnen. Ze wijzen de adressen niet toe en leggen de route niet aan.

Een IPv6-bron heeft ook een compatibele IPv6-bestemmingsverbinding nodig. De proxy via IPv4 bereiken geeft een website met alleen IPv4 geen IPv6-connectiviteit; de inkomende en de volgende verbinding zijn gescheiden.

Begin met een kleine bruikbare set en documenteer de selectie- en routeringsaannames. Adressen in één prefix blijven verwante netwerkidentiteiten, geen onafhankelijk geleverde woonverbindingen. Er is geen grond om te beloven dat een website hun verzoeken als ongerelateerde personen zal behandelen.

Gerelateerde artikelen