VPN konfiqurasiyasında IPv6 son nöqtəsini necə yazmalı

IPv6 ünvanı iki nöqtələrlə doludur və port daşıyan son nöqtə sahəsi ünvanın harada bitdiyini göstərmək üçün bir üsula ehtiyac duyur. Bunu səhv etsəniz, müştəri ya profili təhlil etməkdən imtina edir, ya da səssizcə yanlış şeyə qoşulur. Düzgün forma universal deyil: sahənin ünvan və port, tək ünvan yoxsa host adı saxlamasından asılıdır. Təlimatı ardıcıllıqla işləyin, çünki sintaksis düzəlişi ilə əlçatanlıq düzəlişi müştərinin çıxışını oxumağa başlayanda tamamilə fərqli görünür.

Ünvan yazmazdan əvvəl sahə növünü yoxlayın

Bir WireGuard Endpoint sahəsi üçün portu olan IPv6 hərfi ünvanın ətrafında mötərizə istifadə edir, məsələn [2001:db8::10]:51820. Bu nümunədəki sənədləşmə prefiksi ictimai server deyil və mötərizələr sintaksisin hissəsidir, ünvanın deyil.

Digər formatların öz qaydaları var. URI, IPv6 hərfini mötərizədə daşıya bilər, amma VPN konfiqurasiyası mütləq URI deyil. Ünvan və port üçün ayrı qutular verən müştəri bir qutuda yalnız hərfi, digərində isə rəqəmi gözləyə bilər və orada mötərizə əlavə etmək birləşdirilmiş sahədə onları buraxmaq qədər səhvdir.

Port eyni sahəni paylaşırsa, hərfi mötərizəyə alın

Yadda saxlamaq lazım olan qayda sadədir: eyni sətirdə port gəlirsə, mötərizələr görünür. Ünvan portsuz sahədə tək dayanırsa, onlar görünmür.

Bir protokolun tam son nöqtə sətrini hər müştəriyə köçürmək bu xətanın adi mənbəyidir. OpenVPN, IPsec profilləri və tətbiq interfeysləri hər biri öz sintaksisini sənədləşdirir və biri üçün düzgün olan sətir digəri tərəfindən rədd edilə və ya səhv şərh oluna bilər. Redaktə etdiyiniz sahə üçün müştərinin öz sənədlərini oxuyun və sənədləşmə prefiksini və ya nümunə ünvanı şərhdə saxlayın ki, kimsə onu real host kimi göndərməsin. Təlimat iki forma verirsə, qarşınızdakı sahə növünə uyğun olanı istifadə edin.

Ünvan və port sahələrini ayırın

Müştəri sizə iki qutu verirsə, ünvanı birinə, portu digərinə qoyun. Ünvan qutusuna yapışdırılan birləşdirilmiş forma təhlil xətası və ya daha pisi, nəzərdə tutulmayan bir şeyə çevrilən ünvan yaradır.

Dəyər düzgün görünəndə sonluq boşluqlarını və görünməz simvolları yoxlayın. Köçürülmüş ünvan çox vaxt qırılmayan boşluq və ya sıfır enli simvol daşıyır ki, müştəri onu təhlil edə bilmir və ekran göstərmir. Xəta mənasız olduqda dəyəri yapışdırmaq əvəzinə yenidən yazın.

Zona identifikatorlarını diqqətlə idarə edin

Link-lokal hərfi interfeysə bağlı zona identifikatoru tələb edə bilər, bu faiz işarəsi və interfeys adı ilə yazılır. Bu forma interfeysə sahib hostda etibarlıdır və ümumi əlçatan uzaq son nöqtəni əvəz etmir.

Təhlil uğurlu olandan sonra da əhatə və marşrutlaşdırma vacibdir. Müştərinin qəbul etdiyi zona ilə işarələnmiş ünvanın maşından heç bir yolu olmaya bilər və internet üzərindən çatılan uzaq son nöqtə heç bir halda yerli zonadan asılı olmamalıdır. Paketin hansı interfeysdən çıxacağına zonanı yazmazdan əvvəl qərar verin, əl sıxışması uğursuz olandan sonra deyil.

Əvvəl təhlili, sonra əlçatanlığı yoxlayın

İki uğursuzluğu açıq şəkildə ayırın. Qüsurlu ünvan təhlil xətası və ya dərhal imtina yaradır, düzgün formalaşdırılmış son nöqtə isə autentifikasiyanı rədd edirsə və ya heç vaxt cavab vermirsə, fərqli həlli olan fərqli bir problemdir.

Dəstəklənən düzəlişdən sonra tunelin razılaşdığını və nəzərdə tutulan tətbiqin işlədiyini təsdiqləyin. Tək əl sıxışması yolu sübut etmir və son nöqtəyə ping tuneli sübut etmir. Operator host adı verdikdə, dəstəklənən adı və onun şəxsiyyət yoxlamalarını saxlayın, onu başqa yerdə tapılmış rəqəm ünvana çevirməyin.

Dəyişiklik qeydinə dəqiq sahəni, istifadə etdiyiniz dəyəri və müştərinin cavabını yazın. Əks halda profili redaktə edən növbəti şəxs mötərizə təcrübəsini təkrarlayacaq və cavab artıq biletinizdədir.