Kuidas kirjutada IPv6-lõpp-punkti VPN-i konfiguratsiooni

IPv6-aadress on kooloneid täis, ja lõpp-punkti väli, mis kannab ka porti, vajab viisi, kuidas märkida, kus aadress lõpeb. Kui selle valesti teete, keeldub klient profiili parsima või ühendub vaikselt vale asjaga. Õige vorm ei ole universaalne: see sõltub sellest, kas väli sisaldab aadressi koos pordiga, paljast aadressi või hostinime. Käige juhend järjest läbi, sest süntaksi parandus ja kättesaadavuse parandus näevad täiesti erinevad välja, kui hakkate kliendi väljundit lugema.

Kontrollige välja tüüpi enne aadressi sisestamist

Välja WireGuard Endpoint puhul kasutab porti kandev IPv6-literaal aadressi ümber nurksulgusid, näiteks [2001:db8::10]:51820. Selle näite dokumentatsiooniprefiks ei ole avalik server ja sulud on osa süntaksist, mitte aadressist.

Teistel vormingutel on oma reeglid. URI võib kanda IPv6-literaali sulgudes, kuid VPN-i konfiguratsioon ei ole tingimata URI. Eraldi aadressi- ja pordiväljadega klient võib oodata ühes väljas ainult literaali ja teises numbrit, ning sulgude lisamine sinna on sama vale kui nende ärajätmine ühendatud väljas.

Pange literaal sulgudesse, kui port jagab sama välja

Reegel, mida meeles pidada, on lihtne: sulud ilmuvad siis, kui samas stringis järgneb port. Need ei ilmu siis, kui aadress seisab üksi väljas, kus porti pole.

Ühe protokolli täieliku lõpp-punkti stringi kopeerimine igasse kliendisse on selle vea tavaline põhjus. OpenVPN, IPsec-profiilid ja rakendusliidesed dokumenteerivad igaüks oma süntaksi, ja ühe jaoks õige string võib teise poolt tagasi lükata või valesti tõlgendada. Lugege kliendi enda dokumentatsiooni selle välja kohta, mida muudate, ja hoidke dokumentatsiooniprefiks või näidisaadress kommentaaris, et keegi ei saadaks seda päris hostina. Kui käsiraamat annab kaks vormi, kasutage seda, mis vastab teie ees oleva välja tüübile.

Eraldage aadressi- ja pordiväli

Kui klient annab teile kaks välja, pange aadress ühte ja port teise. Aadressivälja kleebitud ühendatud vorm tekitab parsinguvea või, mis hullem, aadressi, mis laheneb millekski soovimatuks.

Kontrollige lõpu-tühikuid ja nähtamatuid märke, kui väärtus tundub õige. Kopeeritud aadress kannab sageli katkematut tühikut või nullilaiusega märki, mida klient ei suuda parsida ja mida ekraan ei näita. Tippige väärtus uuesti, selle asemel et see kleepida, kui viga ei ole mõttekas.

Käsitlege tsooniidentifikaatoreid ettevaatlikult

Lokaalse lingi literaal võib nõuda liidesega seotud tsooniidentifikaatorit, mis kirjutatakse protsendimärgi ja liidese nimega. See vorm kehtib hostil, kellele liides kuulub, ja see ei asenda üldiselt kättesaadavat kauglõpp-punkti.

Ulatus ja marsruutimine on endiselt olulised ka pärast edukat parsimist. Tsooniga kvalifitseeritud aadressil, mille klient vastu võtab, ei pruugi masinast ühtegi teed olla, ja interneti kaudu jõutav kauglõpp-punkt ei tohiks üldse kohalikust tsoonist sõltuda. Otsustage, millise liidese kaudu pakett väljuma peab, enne kui tsooni kirjutate, mitte pärast seda, kui käepigistus ebaõnnestub.

Kontrollige parsimist, seejärel kättesaadavust

Eraldage kaks tõrget selgelt. Moonutatud aadress tekitab parsinguvea või kohese tagasilükkamise, samas kui hästi vormitud lõpp-punkt, mis keeldub autentimisest või ei vasta kunagi, on teine probleem teise lahendusega.

Pärast toetatud parandust kinnitage, et tunnel läbiräägib ja et kavandatud rakendus töötab. Üksinda käepigistus ei tõesta teed ja ping lõpp-punktile ei tõesta tunnelit. Kui operaator annab hostinime, hoidke toetatud nime ja selle identiteedikontrolle, mitte ei asendage seda mujalt leitud numbrilise aadressiga.

Märkige muudatuse märkmesse täpne väli, kasutatud väärtus ja kliendi vastus. Vastasel juhul kordab profiili muutev järgmine inimene sulgude katset ja vastus on juba teie piletil.