Squid IPv4 mijozlari va IPv6 manzillari: alohida siyosatlar
IPv4 mijozi Squid orqali IPv6 saytiga yetishi mumkin. Faqat IPv6 siyosatini tanlashdan oldin manzil cheklovlari, manba ACL va manzil tanlovini ajrating.
IPv4 orqali mijozni qabul qilib, uning so'ragan veb-saytiga IPv6 orqali yetish mumkin. Bu alohida ulanishlar. Veb-sayt tomonidagi siyosat IPv4 mijozlarini avtomatik rad etmasligi kerak.
src ipv4 bilan manzil oilasini taqiqlashni birlashtirgan misollardagi tuzoq shu: manba ACL kim ulanishi mumkinligini o'zgartiradi, faqat qaysi veb-sayt ulanishlariga ruxsat berilganini emas.
Ko'zda tutilgan cheklovni belgilang
Tegishli IP ACL-larni qo'llab-quvvatlaydigan Squid versiyalari uchun manzil oilasi qoidasi IPv4 manzillarini aniqlash uchun dst ipv4 dan foydalanishi mumkin. Bunday qoidalarni mavjud autentifikatsiya va manzil ruxsatlari bilan integratsiya qiling; ularni chetlab o'tadigan keng IPv6 ruxsatini qo'shmang.
ACL ma'lumotnomasi manba va manzil turlarini ajratadi. Bu cheklov, avtomatik tarjima xizmati emas. Faqat IPv4 bo'lgan veb-sayt, mashina unga IPv4 orqali yeta olsa ham, erishib bo'lmaydigan bo'lib qolishi mumkin.
Chiquvchi IPv6 manzilini bog'lash ham butun ijro siyosati emas. Manba tanlovi, ruxsat etilgan manzil oilalari, DNS javoblari va haqiqiy tarmoq yetib borishi barchasi hissa qo'shadi. IPv4 ga qaytish maqbulmi yoki yo'qmi aniq qaror qiling.
forwarded_for ni o'zgartirish bu muammoni hal qilmaydi. Bu HTTP sarlavhasiga ta'sir qiladi, proksining TCP ulanish manzil oilasiga emas. Xuddi shunday, IPv6 DNS hal qiluvchi javob bergan har bir nomning IPv6 manzili borligiga kafolat bermaydi.
Katta eski konfiguratsiyani qabul qilishdan oldin versiyaga xos xatti-harakatni tekshiring. Xususan: dns_v4_first Squid 5 dan 7 gacha qo'llab-quvvatlanadigan oila afzalligi kaliti emas. Aniq tasvirlab bera oladigan siyosatni tekshirish bog'liq bo'lmagan IPv6 sozlamalari to'plamidan osonroq.