Cara menulis titik akhir IPv6 dalam konfigurasi VPN

Alamat IPv6 penuh dengan titik dua, dan bidang titik akhir yang juga membawa port memerlukan cara untuk menandai di mana alamat berakhir. Jika salah, klien akan menolak mengurai profil atau diam-diam terhubung ke hal yang salah. Bentuk yang benar tidak universal: bergantung pada apakah bidang itu memuat alamat beserta port, alamat telanjang, atau nama host. Ikuti panduan berurutan, karena perbaikan sintaksis dan perbaikan keterjangkauan terlihat sangat berbeda begitu Anda membaca keluaran klien.

Periksa jenis bidang sebelum menuliskan alamat

Untuk bidang WireGuard Endpoint dengan port, literal IPv6 memakai tanda kurung di sekitar alamat, seperti pada [2001:db8::10]:51820. Prefiks dokumentasi dalam contoh itu bukan server publik, dan tanda kurung adalah bagian dari sintaksis, bukan bagian dari alamat.

Format lain punya aturannya sendiri. URI dapat membawa literal IPv6 di dalam kurung, tetapi konfigurasi VPN belum tentu URI. Klien dengan kotak alamat dan port terpisah mungkin mengharapkan literal saja di satu kotak dan angka di kotak lain, dan menambahkan tanda kurung di sana sama salahnya dengan menghilangkannya di bidang gabungan.

Letakkan tanda kurung saat port berbagi bidang yang sama

Aturan yang perlu diingat sederhana: tanda kurung muncul saat port menyusul dalam string yang sama. Tanda itu tidak muncul saat alamat berdiri sendiri di bidang tanpa port.

Menyalin string titik akhir lengkap satu protokol ke setiap klien adalah penyebab umum kesalahan ini. OpenVPN, profil IPsec, dan antarmuka aplikasi masing-masing mendokumentasikan sintaksisnya sendiri, dan string yang benar untuk satu bisa ditolak atau disalahtafsirkan oleh yang lain. Bacalah dokumentasi klien itu sendiri untuk bidang yang Anda sunting, dan simpan prefiks dokumentasi atau alamat contoh di komentar agar tidak ada yang mengirimkannya sebagai host sungguhan. Bila manual memberi dua bentuk, gunakan yang cocok dengan jenis bidang di depan Anda.

Pisahkan bidang alamat dan port

Bila klien memberi dua kotak, letakkan alamat di satu kotak dan port di kotak lain. Bentuk gabungan yang ditempel ke kotak alamat menghasilkan kesalahan penguraian atau, lebih buruk, alamat yang mengarah ke sesuatu yang tidak diinginkan.

Periksa spasi di akhir dan karakter tak terlihat bila nilai tampak benar. Alamat yang disalin sering membawa spasi tak terputus atau karakter lebar nol yang tidak bisa diurai klien dan tidak ditampilkan layar. Ketik ulang nilainya alih-alih menempelkannya bila kesalahan tidak masuk akal.

Tangani pengenal zona dengan hati-hati

Literal link-local mungkin memerlukan pengenal zona yang terikat ke antarmuka, ditulis dengan tanda persen dan nama antarmuka. Bentuk itu sah pada host yang memiliki antarmuka tersebut, dan tidak menggantikan titik akhir jarak jauh yang dapat dijangkau secara umum.

Cakupan dan perutean tetap penting setelah penguraian berhasil. Alamat berkualifikasi zona yang diterima klien mungkin tidak punya jalur dari mesin, dan titik akhir jarak jauh yang dicapai lewat internet seharusnya sama sekali tidak bergantung pada zona lokal. Putuskan antarmuka mana yang harus dilalui paket sebelum Anda menulis zona, bukan setelah jabat tangan gagal.

Verifikasi penguraian, lalu keterjangkauan

Pisahkan kedua kegagalan secara tegas. Alamat yang cacat menghasilkan kesalahan penguraian atau penolakan seketika, sedangkan titik akhir yang terbentuk baik tetapi menolak autentikasi atau tidak pernah menjawab adalah masalah lain dengan perbaikan lain.

Setelah koreksi yang didukung, pastikan terowongan bernegosiasi dan aplikasi yang dimaksud berfungsi. Jabat tangan saja tidak membuktikan jalur, dan ping ke titik akhir tidak membuktikan terowongan. Bila operator menyediakan nama host, pertahankan nama yang didukung beserta pemeriksaan identitasnya daripada menggantinya dengan alamat numerik yang ditemukan di tempat lain.

Catat bidang persisnya, nilai yang Anda pakai, dan tanggapan klien di catatan perubahan. Jika tidak, orang berikutnya yang menyunting profil akan mengulang eksperimen tanda kurung, dan jawabannya sudah ada di tiket Anda.