Kiel skribi IPv6-finpunkton en VPN-agordo

IPv6-adreso plenas je dupunktoj, kaj finpunkta kampo, kiu ankaŭ portas pordon, bezonas manieron marki, kie la adreso finiĝas. Se vi eraros pri tio, la kliento aŭ rifuzos analizi la profilon aŭ silente konektiĝos al la malĝusta afero. La ĝusta formo ne estas universala: ĝi dependas de tio, ĉu la kampo tenas adreson kun pordo, nudan adreson aŭ gastigantnomon. Trairu la gvidlibron laŭorde, ĉar ripari sintakson kaj ripari atingeblon aspektas tute malsame, kiam vi komencas legi la eligon de la kliento.

Kontrolu la kampan tipon antaŭ ol tajpi adreson

Por WireGuard Endpoint kampo kun pordo, la IPv6-literalo uzas krampojn ĉirkaŭ la adreso, kiel en [2001:db8::10]:51820. La dokumenta prefikso en tiu ekzemplo ne estas publika servilo, kaj la krampoj estas parto de la sintakso, ne de la adreso.

Aliaj formatoj havas proprajn regulojn. URI povas porti IPv6-literalon en krampoj, sed VPN-agordo ne nepre estas URI. Kliento kun apartaj kampoj por adreso kaj pordo eble atendas nur la literalon en unu kampo kaj la numeron en la alia, kaj aldoni krampojn tie estas same malĝuste kiel preterlasi ilin en kunigita kampo.

Metu la literalon en krampojn, kiam pordo dividas la kampon

La regulo memorinda estas simpla: krampoj aperas, kiam pordo sekvas en la sama ĉeno. Ili ne aperas, kiam la adreso staras sola en kampo sen pordo.

Kopii la kompletan finpunktan ĉenon de unu protokolo en ĉiun klienton estas la kutima kaŭzo de tiu ĉi eraro. OpenVPN, IPsec-profiloj kaj aplikaĵaj interfacoj ĉiu dokumentas sian propran sintakson, kaj ĉeno ĝusta por unu povas esti rifuzita aŭ misinterpretita de alia. Legu la propran dokumentaron de la kliento por la kampo, kiun vi redaktas, kaj konservu la dokumentan prefikson aŭ la ekzemplan adreson en komento, por ke neniu sendu ĝin kiel realan gastiganton. Kiam la manlibro donas du formojn, uzu tiun, kiu kongruas kun la kampa tipo antaŭ vi.

Apartigu la kampojn de adreso kaj pordo

Kiam la kliento donas al vi du kampojn, metu la adreson en unu kaj la pordon en la alian. Kunigita formo algluita en la adresan kampon produktas analizan eraron aŭ, pli malbone, adreson, kiu solviĝas al io neintencita.

Kontrolu finajn spacojn kaj nevideblajn signojn, kiam valoro aspektas ĝusta. Kopiita adreso ofte portas neŝanĝeblan spacon aŭ nul-larĝan signon, kiun la kliento ne povas analizi kaj kiun la ekrano ne montras. Retajpu la valoron anstataŭ alglui ĝin, kiam la eraro ne havas sencon.

Traktu zonajn identigilojn singarde

Ligila loka literalo povas postuli zonian identigilon ligitan al interfaco, skribitan per procenta signo kaj la nomo de la interfaco. Tiu formo validas sur la gastiganto, kiu posedas la interfacon, kaj ĝi ne anstataŭas ĝenerale atingeblan malproksiman finpunkton.

Amplekso kaj enkursigado ankoraŭ gravas post sukcesa analizo. Zone kvalifikita adreso, kiun la kliento akceptas, eble havas neniun vojon de la maŝino, kaj malproksima finpunkto atingata per la interreto tute ne devus dependi de loka zono. Decidu, per kiu interfaco la pakaĵo eliru, antaŭ ol skribi la zonon, ne poste, kiam la manpremo malsukcesos.

Kontrolu la analizon, poste la atingeblon

Apartigu la du fiaskojn eksplicite. Difektita adreso produktas analizan eraron aŭ tujan malakcepton, dum bone formita finpunkto, kiu malakceptas aŭtentigon aŭ neniam respondas, estas alia problemo kun alia solvo.

Post subtenata ĝustigo, konfirmu, ke la tunelo intertraktas kaj ke la celata aplikaĵo funkcias. Manpremo sola ne pruvas la vojon, kaj ping al la finpunkto ne pruvas la tunelon. Kiam la funkciigisto provizas gastigantnomon, konservu la subtenatan nomon kaj ĝiajn identeckontrolojn anstataŭ anstataŭigi ĝin per numera adreso trovita aliloke.

Notu la precizan kampon, la valoron, kiun vi uzis, kaj la respondon de la kliento en la ŝanĝnoto. Alie la sekva persono, kiu redaktos la profilon, ripetos la krampan eksperimenton, kaj la respondo jam estas en via bileto.