VPN тохиргоонд IPv6 төгсгөлийн цэгийг хэрхэн бичих вэ

IPv6 хаяг хоёр цэгээр дүүрэн бөгөөд порт мөн агуулсан төгсгөлийн цэгийн талбарт хаяг хаана дуусахыг тэмдэглэх арга хэрэгтэй. Үүнийг буруу хийвэл клиент профайлыг задлан шинжлэхээс татгалзах эсвэл буруу зүйлд чимээгүй холбогдоно. Зөв хэлбэр нь түгээмэл биш: талбарт хаяг болон порт, зөвхөн хаяг эсвэл хост нэр байгаа эсэхээс хамаарна. Гарын авлагыг дэс дараатайгаар дагаарай, учир нь клиентийн гаралтыг уншиж эхлэхэд синтаксийн засвар ба хүртээмжийн засвар огт өөр харагдана.

Хаяг бичихээс өмнө талбарын төрлийг шалгана уу

Жишээ нь, WireGuard Endpoint талбарт порттой IPv6 литерал хаягийг хаалтад авдаг, [2001:db8::10]:51820 шиг. Тэр жишээн дэх баримтжуулалтын префикс нь нийтийн сервер биш бөгөөд хаалт нь синтаксийн хэсэг, хаягийн хэсэг биш.

Бусад формат өөрийн дүрэмтэй. URI нь IPv6 литералыг хаалтад агуулж болно, гэхдээ VPN тохиргоо заавал URI биш. Хаяг, портын талбар нь тусдаа клиент нэг талбарт зөвхөн литерал, нөгөөд тоог хүлээж болох бөгөөд тэнд хаалт нэмэх нь нэгдсэн талбарт тэдгээрийг орхихтой адил буруу.

Порт ижил талбарыг хуваалцвал литералыг хаалтад хийнэ үү

Санаж үлдэх дүрэм энгийн: ижил мөрөнд порт орж ирвэл хаалт гарч ирнэ. Хаяг портгүй талбарт ганцаараа зогсож байвал тэдгээр гарч ирэхгүй.

Нэг протоколын бүрэн төгсгөлийн цэгийн мөрийг клиент бүрт хуулах нь энэ алдааны ердийн шалтгаан юм. OpenVPN, IPsec профайл болон аппликейшн интерфэйс бүр өөрийн синтаксийг баримтжуулдаг бөгөөд нэгэнд зөв мөрийг нөгөө нь татгалзах эсвэл буруу тайлбарлаж болно. Засварлаж буй талбарын хувьд клиентийн өөрийн баримт бичгийг уншиж, баримтжуулалтын префикс эсвэл жишээ хаягийг тайлбарт хадгалаарай, хэн ч түүнийг бодит хост гэж илгээхгүйн тулд. Гарын авлага хоёр хэлбэр өгвөл таны өмнөх талбарын төрөлд тохирохыг ашиглана уу.

Хаяг болон портын талбарыг тусгаарлана уу

Клиент танд хоёр талбар өгвөл хаягийг нэгэнд, портыг нөгөөд хийнэ үү. Хаягийн талбарт наасан нэгдсэн хэлбэр нь задлан шинжлэх алдаа эсвэл, бүр дордвол, санаанд ороогүй зүйл рүү шийдэгдэх хаяг үүсгэнэ.

Утга зөв харагдах үед төгсгөлийн зай болон үл үзэгдэх тэмдэгтийг шалгана уу. Хуулсан хаяг нь ихэвчлэн тасрахгүй зай эсвэл тэг өргөнт тэмдэгт агуулдаг бөгөөд клиент үүнийг задлан шинжилж чадахгүй, дэлгэц харуулахгүй. Алдаа утгагүй бол наахын оронд утгыг дахин бичнэ үү.

Бүсийн таних тэмдгийг болгоомжтой зохицуулаарай

Локал холболтын литерал интерфэйстэй холбогдсон бүсийн таних тэмдэг шаардаж болно, үүнийг хувийн тэмдэг болон интерфэйсийн нэрээр бичнэ. Энэ хэлбэр нь интерфэйстэй хост дээр хүчинтэй бөгөөд ерөнхийдөө хүрч болох алсын төгсгөлийн цэгийг орлуулахгүй.

Амжилттай задлан шинжилсний дараа ч хамрах хүрээ, чиглүүлэлт чухал. Клиентийн хүлээн зөвшөөрсөн бүсээр эрхлэгдсэн хаяг машинаас ямар ч замгүй байж болно, интернэтээр хүрэх алсын төгсгөлийн цэг нь локал бүсээс огт хамааралгүй байх ёстой. Бүсийг бичихээс өмнө пакет аль интерфэйсээр гарах ёстойг шийдээрэй, гар барилт бүтэлгүйтсэний дараа биш.

Эхлээд задлан шинжилгээг, дараа нь хүртээмжийг шалгана уу

Хоёр бүтэлгүйтлийг тодорхой тусгаарлана уу. Гэмтсэн хаяг нь задлан шинжлэх алдаа эсвэл шууд татгалзал үүсгэдэг бол сайн бүрдсэн төгсгөлийн цэг нь баталгаажуулалтаас татгалзвал эсвэл хэзээ ч хариу өгөхгүй бол өөр шийдэлтэй өөр асуудал юм.

Дэмжигдсэн засварын дараа туннель хэлэлцээр хийж, зорьсон аппликейшн ажиллаж байгааг баталгаажуулна уу. Зөвхөн гар барилт замыг нотлохгүй бөгөөд төгсгөлийн цэг рүү ping нь туннелийг нотлохгүй. Оператор хост нэр өгвөл дэмжигдсэн нэр болон түүний таних шалгалтыг хадгалаарай, өөр газраас олдсон тоон хаягаар сольж болохгүй.

Өөрчлөлтийн тэмдэглэлд яг талбар, ашигласан утга болон клиентийн хариуг бичнэ үү. Эс бөгөөс профайлыг засварлах дараагийн хүн хаалтын туршилтыг давтаж, хариу аль хэдийн тасалбарт чинь байна.