Squid IPv4 קליענטן און IPv6 צילן: באַזונדערע פּאָליטיקעס

עס איז מעגלעך אָנצונעמען אַ קליענט דורך IPv4 און דערגרייכן זײַן געבעטן וועבזײַטל דורך IPv6. דאָס זײַנען באַזונדערע פֿאַרבינדונגען. א פּאָליטיק וועגן דער וועבזײַטל זײַט זאָל נישט אויטאָמאַטיש אָפּוואַרפֿן IPv4 קליענטן.

דאָס איז דער פּאַסטן אין ביישפּילן וואָס פֿאַרבינדן אַ ציל-פֿאַמיליע פֿאַרוואָרף מיט src ipv4: די מקור-ACL ענדערט ווער עס מעג זיך פֿאַרבינדן, נישט נאָר וועלכע וועבזײַטל-פֿאַרבינדונגען זײַנען ערלויבט.

דעפֿינירט די געמיינטע באַגרענעצונג

פֿאַר Squid ווערסיעס וואָס שטיצן די באַטרעפֿנדיקע IP ACLs, קען אַ ציל-פֿאַמיליע כּלל נוצן dst ipv4 צו דערקענען IPv4 צילן. אינטעגרירט אַזעלכע כּללים מיט דער עקזיסטירנדיקער אויטענטיפֿיקאַציע און ציל-דערלויבענישן; לייגט נישט צו אַ ברייטע IPv6 דערלויבעניש וואָס אומגייט זיי.

דער ACL רעפֿערענץ אונטערשיידט מקור- און ציל-סאָרטן. דאָס איז אַ באַגרענעצונג, נישט אַן אויטאָמאַטישער איבערזעצונג-דינסט. אַ וועבזײַטל בלויז מיט IPv4 קען ווערן אומצוטרייכבאַר כאָטש די מאַשין וואָלט עס געקענט דערגרייכן דורך IPv4.

פֿאַרבינדן אַרויסגענדיקע IPv6 אַדרעס איז אויך נישט די גאַנצע פֿאָרסעפּאָליטיק. מקור-אויסוואַל, דערלויבטע ציל-פֿאַמיליעס, DNS ענטפֿערס און פֿאַקטישע נעץ-צוטריטלעכקייט ביישטייערן אַלע. באַשליסט קלאָר צי IPv4 צוריקטאָן איז אָננעמבאַר.

ענדערן forwarded_for לייזט נישט דעם פּראָבלעם. דאָס באַוירקט אַן HTTP קעפּל, נישט די אַדרעס-פֿאַמיליע פֿון דער פּראָקסי TCP פֿאַרבינדונג. פּונקט אַזוי, אַן IPv6 DNS פֿאַרלייזער גאַראַנטירט נישט אַז יעדער נאָמען וואָס ער ענטפֿערט האָט אַן IPv6 ציל.

פּריפֿט דאָס ווערסיע-ספּעציפֿישע פֿאַרהאַלטן איידער איר אָננעמט אַ גרויסע אַלטע קאָנפֿיגוראַציע. ספּעציעל: dns_v4_first איז נישט קיין געשטיצטער פֿאַמיליע-פּרעפֿערענץ שיבער אין Squid 5 ביז 7. אַ פּאָליטיק וואָס איר קענט פּינקטלעך באַשרײַבן איז גרינגער צו וואַלידירן ווי אַ זאַמלונג פֿון אומפֿאַרבונדענע IPv6 איינשטעלונגען.