Dante sliši odjemalce IPv6, a jih še vedno zavrača
Pri dodajanju odjemalcev IPv6 preverite tako izbiro naslovov za poslušanje v Dante kot tudi pravila dostopa, ki upoštevajo družino naslovov.
Ime vmesnika Dante se lahko razširi na naslove IPv4 in IPv6. To pa ne naredi obstoječega pravila dostopa samo za IPv4 primernega za odjemalce IPv6.
To je pogosta napol dokončana sprememba dual-stack: poslušalec SOCKS postane dosegljiv na naslovu IPv6, vendar pravila še vedno opisujejo le obsege vira in cilja IPv4.
Naslove in pravila preverjajte ločeno
Dante lahko za naslove poslušanja uporabi ponavljajoče se vnose internal ali ustrezno ime vmesnika. Dejanski naslovi so odvisni od tega, kaj je na voljo na vmesniku, ko jih storitev nastavi.
Nato preglejte pravila za odjemalca in SOCKS. Izraz naslova, kot je 0.0.0.0/0, je IPv4, ne univerzalni zapis za vsako družino naslovov. Dante dokumentira obliko, nevtralno glede na družino naslovov, vendar ne uporabljajte široke oblike, kadar naj bo dovoljena le določena odjemalska podomrežje.
Ohranite omejitve preverjanja pristnosti in cilja skupaj s spremembo družine. Dodajanje IPv6 ne sme po nesreči odstraniti omejitev, ki so bile učinkovite za uporabnike IPv4.
Tudi čas zagona je lahko pomemben. Če je naslov dodeljen po zagonu storitve, preverite, na kaj se je Dante dejansko vezal, namesto da domnevate, da ime vmesnika vedno vključuje naslove, ki so se pojavili pozneje.
Nazadnje, povezava odjemalca IPv6 in povezava s spletnim mestom IPv6 sta ločeni zahtevi. Predvideni odjemalec se lahko poveže prek ene družine, medtem ko posrednik doseže cilj prek druge. Diagnosticirajte družino neuspele povezave, ne le tega, ali se stroj imenuje dual stack.