Kaip užrašyti IPv6 galinį tašką VPN konfigūracijoje

IPv6 adresas pilnas dvitaškių, o galinio taško laukui, kuris taip pat neša prievadą, reikia būdo pažymėti, kur adresas baigiasi. Jei tai padarysite neteisingai, klientas arba atsisakys analizuoti profilį, arba tyliai prisijungs prie netinkamo dalyko. Teisinga forma nėra universali: ji priklauso nuo to, ar lauke yra adresas su prievadu, vienas adresas, ar pagrindinio kompiuterio vardas. Eikite per vadovą iš eilės, nes sintaksės pataisymas ir pasiekiamumo pataisymas atrodo visiškai skirtingai, kai pradedate skaityti kliento išvestį.

Patikrinkite lauko tipą prieš įvesdami adresą

Pavyzdžiui, WireGuard Endpoint lauke IPv6 literalas su prievadu vartoja laužtinius skliaustus apie adresą, kaip [2001:db8::10]:51820. Dokumentacijos priešdėlis tame pavyzdyje nėra viešas serveris, o skliaustai yra sintaksės dalis, ne adreso.

Kiti formatai turi savo taisykles. URI gali nešti IPv6 literalą skliaustuose, bet VPN konfigūracija nebūtinai yra URI. Klientas su atskirais adreso ir prievado laukais gali tikėtis viename lauke tik literalo, o kitame skaičiaus, ir pridėti ten skliaustus yra taip pat neteisinga, kaip jų praleisti sujungtame lauke.

Dėkite literalą į skliaustus, kai prievadas dalijasi tuo pačiu lauku

Taisyklė, kurią verta atsiminti, paprasta: skliaustai atsiranda, kai toje pačioje eilutėje seka prievadas. Jie neatsiranda, kai adresas stovi vienas lauke be prievado.

Vieno protokolo visos galinio taško eilutės kopijavimas į kiekvieną klientą yra įprasta šios klaidos priežastis. OpenVPN, IPsec profiliai ir programų sąsajos kiekvienas dokumentuoja savo sintaksę, ir eilutė, teisinga vienam, gali būti atmesta arba neteisingai interpretuota kito. Skattykite paties kliento dokumentaciją laukui, kurį redaguojate, ir laikykite dokumentacijos priešdėlį ar pavyzdinį adresą komentare, kad niekas jo neišsiųstų kaip tikro pagrindinio kompiuterio. Kai vadovas pateikia dvi formas, naudokite tą, kuri atitinka priešais esantį lauko tipą.

Atskirkite adreso ir prievado laukus

Kai klientas duoda du laukus, dėkite adresą į vieną, o prievadą į kitą. Sujungta forma, įklijuota į adreso lauką, sukuria analizės klaidą arba, dar blogiau, adresą, kuris išsprendžiamas į ką nors nepageidaujama.

Patikrinkite galinius tarpus ir nematomus simbolius, kai reikšmė atrodo teisinga. Nukopijuotas adresas dažnai neša nepertraukiamą tarpą arba nulinio pločio simbolį, kurio klientas negali išanalizuoti ir ekranas nerodo. Įveskite reikšmę iš naujo, o ne įklijuokite, kai klaida neturi prasmės.

Atsargiai tvarkykite zonos identifikatorius

Vietinės jungties literalas gali reikalauti su sąsaja susieto zonos identifikatoriaus, parašyto procento ženklu ir sąsajos pavadinimu. Ta forma galioja pagrindiniame kompiuteryje, kuriam priklauso sąsaja, ir ji nepakeičia bendrai pasiekiamo nuotolinio galinio taško.

Apimtis ir maršrutizavimas vis dar svarbūs po sėkmingos analizės. Zona kvalifikuotas adresas, kurį klientas priima, gali neturėti jokio kelio nuo mašinos, o nuotolinis galinis taškas, pasiekiamas per internetą, neturėtų iš viso priklausyti nuo vietinės zonos. Nuspręskite, per kurią sąsają paketas turi išeiti, prieš rašydami zoną, o ne po to, kai nepavyksta rankos paspaudimas.

Patikrinkite analizę, tada pasiekiamumą

Aiškiai atskirkite dvi nesėkmes. Sugadintas adresas sukelia analizės klaidą arba nedelsiantį atmetimą, o tinkamai suformuotas galinis taškas, kuris atmeta autentifikavimą arba niekada neatsako, yra kita problema su kitu sprendimu.

Po palaikomo pataisymo patvirtinkite, kad tunelis derasi ir kad numatyta programa veikia. Vien rankos paspaudimas neįrodo kelio, ir ping į galinį tašką neįrodo tunelio. Kai operatorius pateikia pagrindinio kompiuterio vardą, laikykitės palaikomo vardo ir jo tapatybės patikrų, o ne pakeiskite jį skaitiniu adresu, rastu kitur.

Užrašykite tikslų lauką, naudotą reikšmę ir kliento atsakymą pakeitimo pastaboje. Priešingu atveju kitas žmogus, redaguosiantis profilį, pakartos skliaustų eksperimentą, o atsakymas jau yra jūsų biliete.