Com escriure un punt final IPv6 en una configuració de VPN

Una adreça IPv6 és plena de dos punts, i un camp de punt final que també porta un port necessita una manera de marcar on acaba l’adreça. Si us equivoqueu, el client o bé es nega a analitzar el perfil o bé es connecta en silenci a la cosa equivocada. La forma correcta no és universal: depèn de si el camp conté una adreça amb port, una adreça pelada o un nom d’amfitrió. Seguiu el manual en ordre, perquè una correcció de sintaxi i una correcció de connectivitat no s’assemblen gens quan comenceu a llegir la sortida del client.

Comproveu el tipus de camp abans d’escriure una adreça

Per a un camp WireGuard Endpoint amb un port, el literal IPv6 fa servir claudàtors al voltant de l’adreça, com a [2001:db8::10]:51820. El prefix de documentació d’aquest exemple no és un servidor públic, i els claudàtors formen part de la sintaxi, no de l’adreça.

Altres formats tenen les seves pròpies regles. Un URI pot portar un literal IPv6 entre claudàtors, però una configuració de VPN no és necessàriament un URI. Un client amb caselles separades d’adreça i port pot esperar el literal sol en una casella i el número en l’altra, i afegir-hi claudàtors és tan equivocat com ometre’ls en un camp combinat.

Poseu el literal entre claudàtors quan el port comparteix el camp

La regla que cal recordar és simple: els claudàtors apareixen quan un port segueix dins de la mateixa cadena. No apareixen quan l’adreça està sola en un camp sense port.

Copiar la cadena completa de punt final d’un protocol a cada client és la causa habitual d’aquesta errada. OpenVPN, els perfils IPsec i les interfícies d’aplicació documenten cadascun la seva sintaxi, i una cadena correcta per a un pot ser rebutjada o malinterpretada per un altre. Llegiu la documentació del mateix client per al camp que editeu, i deixeu el prefix de documentació o l’adreça d’exemple en un comentari perquè ningú no l’enviï com a amfitrió real. Quan el manual dona dues formes, feu servir la que encaixi amb el tipus de camp que teniu davant.

Separeu els camps d’adreça i de port

Quan el client us dona dues caselles, poseu l’adreça en una i el port en l’altra. Una forma combinada enganxada a la casella d’adreça produeix un error d’anàlisi o, pitjor, una adreça que es resol en alguna cosa no volguda.

Reviseu els espais finals i els caràcters invisibles quan un valor sembla correcte. Una adreça copiada sovint porta un espai no separable o un caràcter d’amplada zero que el client no pot analitzar i que la pantalla no mostra. Torneu a escriure el valor en lloc d’enganxar-lo quan l’error no tingui sentit.

Tracteu amb cura els identificadors de zona

Un literal d’enllaç local pot requerir un identificador de zona lligat a una interfície, escrit amb un signe de percentatge i el nom de la interfície. Aquesta forma és vàlida a l’amfitrió que posseeix la interfície, i no substitueix un punt final remot accessible en general.

L’abast i l’encaminament encara importen després d’una anàlisi correcta. Una adreça qualificada per zona que el client accepta pot no tenir cap camí des de la màquina, i un punt final remot assolit per internet no hauria de dependre gens d’una zona local. Decidiu per quina interfície ha de sortir el paquet abans d’escriure la zona, no després que falli l’encaixada de mans.

Verifiqueu l’anàlisi i després la connectivitat

Separeu les dues fallades explícitament. Una adreça mal formada produeix un error d’anàlisi o un rebuig immediat, mentre que un punt final ben format que rebutja l’autenticació o no respon mai és un problema diferent amb una solució diferent.

Després d’una correcció suportada, confirmeu que el túnel negocia i que l’aplicació prevista funciona. Una encaixada de mans sola no demostra el camí, i un ping al punt final no demostra el túnel. Quan l’operador proporciona un nom d’amfitrió, manteniu el nom suportat i les seves comprovacions d’identitat en lloc de substituir-lo per una adreça numèrica trobada en un altre lloc.

Anoteu el camp exacte, el valor que heu fet servir i la resposta del client a la nota de canvi. Si no, la propera persona que editi el perfil repetirà l’experiment dels claudàtors, i la resposta ja és al vostre tiquet.