Hoe om 'n IPv6-eindpunt in 'n VPN-konfigurasie te skryf

’n IPv6-adres is vol dubbelpunte, en ’n eindpuntveld wat ook ’n poort dra het ’n manier nodig om te merk waar die adres eindig. Kry jy dit verkeerd, weier die kliënt om die profiel te ontleed of verbind dit stilweg aan die verkeerde ding. Die korrekte vorm is nie universeel nie: dit hang daarvan af of die veld ’n adres plus poort, ’n blote adres of ’n gasheernaam hou. Werk die runbook in volgorde deur, want ’n sintaksfout en ’n bereikbaarheidsfout lyk heeltemal anders sodra jy die kliënt se uitvoer lees.

Kontroleer die veldtipes voordat jy ’n adres tik

Vir ’n WireGuard Endpoint-veld gebruik ’n IPv6-letterlike met ’n poort hakies om die adres, soos [2001:db8::10]:51820. Die dokumentasievoorvoegsel in daardie voorbeeld is nie ’n publieke bediener nie, en die hakies is deel van die sintaksis, nie van die adres nie.

Ander formate het hul eie reëls. ’n URI kan ’n IPv6-letterlike in hakies dra, maar ’n VPN-konfigurasie is nie noodwendig ’n URI nie. ’n Kliënt met aparte adres- en poortblokkies verwag dalk die letterlike alleen in een blokkie en die nommer in ’n ander, en om daar hakies by te voeg is net so verkeerd soos om dit in ’n gekombineerde veld weg te laat.

Plaas hakies om die letterlike wanneer ’n poort dieselfde veld deel

Die reël om te onthou is eenvoudig: hakies verskyn wanneer ’n poort in dieselfde string volg. Hulle verskyn nie wanneer die adres alleen in ’n veld sonder ’n poort staan nie.

Om een protokol se volledige eindpuntstring in elke kliënt te kopieer is die gewone oorsaak van hierdie fout. OpenVPN, IPsec-profiele en toepassingkoppelvlakke dokumenteer elkeen hul eie sintaksis, en ’n string wat vir een korrek is, kan deur ’n ander verwerp of verkeerd vertolk word. Lees die kliënt se eie dokumentasie vir die veld wat jy wysig, en hou die dokumentasievoorvoegsel of voorbeeldadres in ’n kommentaar sodat niemand dit as ’n werklike gasheer verskeep nie. Wanneer die handleiding twee vorme gee, gebruik die een wat pas by die veldtipes voor jou.

Skei adres- en poortvelde

Wanneer die kliënt jou twee blokkies gee, sit die adres in een en die poort in die ander. ’n Gekombineerde vorm wat in die adresblokkie geplak word, lewer ’n ontledingsfout of, erger, ’n adres wat na iets onbedoelds oplos.

Kyk vir oorblywende spasies en onsigbare karakters wanneer ’n waarde korrek lyk. ’n Gekopieerde adres dra dikwels ’n nie-brekende spasie of ’n nulbreedtekarakter wat die kliënt nie kan ontleed nie en die skerm nie wys nie. Tik die waarde oor in plaas daarvan om dit te plak wanneer die fout geen sin maak nie.

Hanteer sone-identifiseerders versigtig

’n Skakel-plaaslike letterlike kan ’n sone-identifiseerder vereis wat aan ’n koppelvlak gebind is, geskryf met ’n persentteken en die koppelvlaknaam. Daardie vorm is geldig op die gasheer wat die koppelvlak besit, en dit is nie ’n plaasvervanger vir ’n algemeen bereikbare afgeleë eindpunt nie.

Omvang en roetering maak steeds saak nadat ontleding slaag. ’n Sone-gekwalifiseerde adres wat die kliënt aanvaar, het dalk geen pad vanaf die masjien nie, en ’n afgeleë eindpunt wat oor die internet bereik word, behoort glad nie van ’n plaaslike sone afhanklik te wees nie. Besluit deur watter koppelvlak die pakkie moet uitgaan voordat jy die sone skryf, nie nadat die handdruk misluk nie.

Verifieer ontleding, dan bereikbaarheid

Skei die twee mislukkings uitdruklik. ’n Vervormde adres lewer ’n ontledingsfout of ’n onmiddellike verwerping, terwyl ’n welgevormde eindpunt wat verifikasie verwerp of nooit antwoord nie, ’n ander probleem met ’n ander oplossing is.

Bevestig ná ’n ondersteunde regstelling dat die tonnel onderhandel en dat die beoogde toepassing werk. ’n Handdruk alleen bewys nie die pad nie, en ’n ping na die eindpunt bewys nie die tonnel nie. Waar die operateur ’n gasheernaam verskaf, hou die ondersteunde naam en sy identiteitskontroles eerder as om dit met ’n numeriese adres wat elders gevind is, te vervang.

Teken die presiese veld, die waarde wat jy gebruik het en die kliënt se reaksie in die veranderingsnota aan. Die volgende persoon wat die profiel wysig, sal anders die hakie-eksperiment herhaal, en die antwoord is reeds in jou kaartjie.