Odjemalci Squid IPv4 in cilji IPv6: ločene politike
Odjemalec IPv4 lahko s Squidom doseže spletno mesto IPv6. Pred izbiro politike samo za IPv6 ločite omejitve cilja, ACL vira in izbiro naslova.
Možno je sprejeti odjemalca prek IPv4 in doseči njegovo zahtevano spletno mesto prek IPv6. To so ločene povezave. Politika na strani spletnega mesta ne bi smela samodejno zavrniti odjemalcev IPv4.
To je past v primerih, ki prepoved družine cilja kombinirajo z src ipv4: ACL vira spremeni, kdo se sme povezati, ne le katere povezave do spletnih mest so dovoljene.
Določite predvideno omejitev
Za izdaje Squida, ki podpirajo ustrezne IP ACL, lahko pravilo družine cilja uporabi dst ipv4 za prepoznavanje ciljev IPv4. Takšna pravila vključite v obstoječo avtentikacijo in dovoljenja ciljev; ne dodajajte širokega dovoljenja IPv6, ki jih obide.
Referenca ACL razlikuje vrste vira in cilja. To je omejitev, ne storitev samodejnega prevajanja. Spletno mesto samo z IPv4 lahko postane nedostopno, čeprav bi stroj do njega lahko dostopal prek IPv4.
Vezava odhodnega naslova IPv6 tudi ni celotna politika izvajanja. Izbira vira, dovoljene družine ciljev, odgovori DNS in dejanska omrežna dosegljivost vsi prispevajo. Izrecno odločite, ali je vrnitev na IPv4 sprejemljiva.
Sprememba forwarded_for te težave ne reši. Vpliva na glavo HTTP, ne na družino naslovov TCP povezave proxyja. Podobno resolver DNS IPv6 ne zagotavlja, da ima vsako ime, na katero odgovori, cilj IPv6.
Pred sprejetjem velike stare konfiguracije preverite vedenje, specifično za izdajo. Zlasti: dns_v4_first ni podprto stikalo za prednost družine v Squidu 5 do 7. Politiko, ki jo lahko natančno opišete, je lažje preveriti kot zbirko nepovezanih nastavitev IPv6.