OpenConnect подключение к серверу по IPv6

[slydiman]

Внезапно выяснилось что OpenConnect клиент в Кинетике не умеет подключаться по IPv6.
Надо срочно исправить!

DNS для домена выдаёт только IPv6 адрес. Сам туннель выдаёт IPv4.
Кинетик поддерживает IPv6 туннель, но не само подключение к серверу.
В настройках Кинетика в списке connect via для OpenConnect даже не выдаются 6in4 подключения.
В списке есть ethernet подключение, даже если оно только IPv6 - что на данный момент баг, ибо IPv6 подключения не поддерживаются.
Ни через Ethernet (only IPv6), ни через Any connection Кинетик не может подключиться к OpenConnect серверу по IPv6.

Исправить это проще некуда - просто использовать IPv6 вместо IPv4 для подключения к серверу, если DNS выдал IPv6 адрес. Вся туннельная кухня остаётся без изменений.

Прошу поддержать!

[avn]

24 минуты назад, slydiman сказал:

Внезапно выяснилось что OpenConnect клиент в Кинетике не умеет подключаться по IPv6.
Надо срочно исправить!

DNS для домена выдаёт только IPv6 адрес. Сам туннель выдаёт IPv4.
Кинетик поддерживает IPv6 туннель, но не само подключение к серверу.
В настройках Кинетика в списке connect via для OpenConnect даже не выдаются 6in4 подключения.
В списке есть ethernet подключение, даже если оно только IPv6 - что на данный момент баг, ибо IPv6 подключения не поддерживаются.
Ни через Ethernet (only IPv6), ни через Any connection Кинетик не может подключиться к OpenConnect серверу по IPv6.

Исправить это проще некуда - просто использовать IPv6 вместо IPv4 для подключения к серверу, если DNS выдал IPv6 адрес. Вся туннельная кухня остаётся без изменений.

Прошу поддержать!

Разработчики с Вами не согласны. Говорят это очень сложно. И будет делаться в порядке очереди новых фич, срок - очень нескоро.

 

[slydiman]

2 часа назад, avn сказал:

Разработчики с Вами не согласны. Говорят это очень сложно. И будет делаться в порядке очереди новых фич, срок - очень нескоро.

Это было написано 1.5 года назад!
Ну что очень не скоро - верю, но тут скорее из совсем иных соображений.
Резолв AAAA вероятно давно реализован в том же ping 6 в диагностике.
Логику выбора соединения можно продумать и тут нет вообще ничего сложного.
Во первых надо добавить в список соединений для выбора IPv6 соединения.
Если выбрано "любое" и DNS выдал сразу и IPv4 и IPv6 адрес, то идти по первому доступному согласно политикам.
Для того же 6in4 сказано что оно должно быть 1 в списке, так что пойдёт через IPv6.
Кому надо - тот подрихтует DNS чтобы выдавалось что нужно.
Но вообще здравый смысл подсказывает использовать IPv6, если оно доступно.
Так что, проблем не вижу.
Было бы желание или указание или скорее разрешение сверху.

Изменено Вторник в 16:28 пользователем slydiman