Kako zapisati končno točko IPv6 v konfiguraciji VPN

Naslov IPv6 je poln dvopičij, polje končne točke, ki nosi tudi vrata, pa potrebuje način za označitev, kje se naslov konča. Če to storite narobe, odjemalec bodisi zavrne razčlenjevanje profila bodisi se tiho poveže z napačno stvarjo. Pravilna oblika ni univerzalna: odvisna je od tega, ali polje vsebuje naslov z vrati, goli naslov ali ime gostitelja. Prehodite priročnik po vrsti, ker popravek sintakse in popravek dosegljivosti izgledata povsem različno, ko začnete brati izhod odjemalca.

Preverite vrsto polja, preden vnesete naslov

Na primer, WireGuard Endpoint polje z vrati uporablja literál IPv6 oglate oklepaje okoli naslova, kot v [2001:db8::10]:51820. Dokumentacijska predpona v tem primeru ni javni strežnik, oklepaji pa so del sintakse, ne naslova.

Drugi formati imajo svoja pravila. URI lahko nosi literál IPv6 v oklepajih, a konfiguracija VPN ni nujno URI. Odjemalec z ločenima poljema za naslov in vrata lahko v enem polju pričakuje le literál, v drugem pa število, in dodajanje oklepajev tam je prav tako napačno kot njihovo izpuščanje v združenem polju.

Postavite literál v oklepaje, ko si vrata delijo isto polje

Pravilo, ki si ga velja zapomniti, je preprosto: oklepaji se pojavijo, ko v istem nizu sledijo vrata. Ne pojavijo se, ko naslov stoji sam v polju brez vrat.

Kopiranje celotnega niza končne točke enega protokola v vsakega odjemalca je običajen vzrok te napake. OpenVPN, profili IPsec in aplikacijski vmesniki vsak dokumentirajo svojo sintakso, in niz, ki je pravilen za enega, lahko drug zavrne ali napačno razume. Preberite dokumentacijo odjemalca samega za polje, ki ga urejate, in hranite dokumentacijsko predpono ali primer naslova v komentarju, da ga nihče ne pošlje kot pravega gostitelja. Ko priročnik poda dve obliki, uporabite tisto, ki ustreza vrsti polja pred vami.

Ločite polji naslova in vrat

Ko vam odjemalec da dve polji, dajte naslov v eno in vrata v drugo. Združena oblika, prilepljena v polje naslova, povzroči napako razčlenjevanja ali, kar je slabše, naslov, ki se razreši v nekaj nezaželenega.

Preverite končne presledke in nevidne znake, ko se vrednost zdi pravilna. Kopiran naslov pogosto nosi trdi presledek ali znak ničelne širine, ki ga odjemalec ne more razčleniti in ga zaslon ne pokaže. Vnesite vrednost znova, namesto da jo prilepite, ko napaka nima smisla.

Previdno ravnajte z identifikatorji območja

Literál lokalne povezave lahko zahteva identifikator območja, vezan na vmesnik, zapisan z znakom odstotka in imenom vmesnika. Ta oblika velja na gostitelju, ki ima vmesnik, in ne nadomesti splošno dosegljive oddaljene končne točke.

Obseg in usmerjanje sta pomembna tudi po uspešnem razčlenjevanju. Naslov, kvalificiran z območjem, ki ga odjemalec sprejme, morda nima nobene poti s stroja, oddaljena končna točka, dosežena prek interneta, pa ne bi smela biti sploh odvisna od krajevnega območja. Odločite se, skozi kateri vmesnik mora paket oditi, preden napišete območje, ne šele po neuspešnem rokovanju.

Preverite razčlenjevanje, nato dosegljivost

Jasno ločite obe okvari. Okvarjen naslov povzroči napako razčlenjevanja ali takojšnjo zavrnitev, medtem ko je dobro oblikovana končna točka, ki zavrača preverjanje pristnosti ali nikoli ne odgovori, druga težava z drugo rešitvijo.

Po podprtem popravku potrdite, da se tunel pogaja in da predvidena aplikacija deluje. Samo rokovanje ne dokazuje poti, in ping na končno točko ne dokazuje tunela. Ko operater zagotovi ime gostitelja, obdržite podprto ime in njegova preverjanja identitete, namesto da bi ga zamenjali z numeričnim naslovom, najdenim drugje.

V opombo o spremembi zapišite točno polje, uporabljeno vrednost in odgovor odjemalca. Sicer bo naslednja oseba, ki bo urejala profil, ponovila poskus z oklepaji, odgovor pa je že v vaši prijavi.