Dante čuje IPv6 klijente, ali ih i dalje odbija
Provjerite i Danteov izbor adresa za slušanje i pravila pristupa koja uzimaju u obzir porodicu adresa kada dodajete IPv6 klijente.
Naziv Dante interfejsa može se proširiti na IPv4 i IPv6 adrese. To ne čini postojeće pravilo pristupa samo za IPv4 primjenjivim na IPv6 klijente.
Ovo je česta nedovršena dual-stack promjena: SOCKS slušalac postaje dostupan na IPv6 adresi, ali pravila još uvijek opisuju samo IPv4 raspone izvora i odredišta.
Provjerite adrese i pravila odvojeno
Dante može koristiti ponovljene internal unose ili odgovarajući naziv interfejsa za adrese slušanja. Stvarne adrese zavise od toga šta je dostupno na interfejsu kada ih servis konfiguriše.
Zatim pregledajte pravila za klijente i SOCKS. Izraz adrese kao što je 0.0.0.0/0 je IPv4, a ne univerzalni zapis za svaku porodicu adresa. Dante dokumentuje oblik neutralan prema porodici adresa, ali ne koristite širok oblik kada treba dozvoliti samo određenu klijentsku podmrežu.
Zadržite ograničenja provjere autentičnosti i odredišta uz promjenu porodice. Dodavanje IPv6 ne bi trebalo slučajno ukloniti ograničenja koja su bila efikasna za IPv4 korisnike.
Vrijeme pokretanja takođe može biti važno. Ako se adresa dodijeli nakon pokretanja servisa, provjerite na šta se Dante stvarno vezao umjesto da pretpostavljate da naziv interfejsa uvijek uključuje adrese koje su se pojavile kasnije.
Konačno, veza IPv6 klijenta i veza sa IPv6 web lokacijom su odvojeni zahtjevi. Predviđeni klijent može se povezati preko jedne porodice dok proxy dolazi do odredišta preko druge. Dijagnostikujte porodicu neuspjele veze, a ne samo da li se mašina naziva dual stack.