← Back to branch summary

~ubuntu-branches/ubuntu/saucy/openvpn/saucy

« back to all changes in this revision

Viewing changes to TODO.ipv6

  • Committer: Bazaar Package Importer
  • Author(s): Chuck Short
  • Date: 2010-05-05 03:06:19 UTC
  • mfrom: (10.2.6 sid)
  • Revision ID: james.westby@ubuntu.com-20100505030619-cwre0snhgx1mql53
Tags: 2.1.0-2ubuntu1
* Merge from debian unstable.  Remaining changes:
  + debian/openvpn.init.d:
    - Do not use start-stop-daemon and use </dev/null to avoid blocking boot
    - Show per-VPN result messages
    - Add "--script-security 2" by default for backwards compatablitiy
   + debian/control: Add lsb-base >= 3.2-14 to allow status_of_proc() 

Show diffs side-by-side

added added

removed removed

Lines of Context:
TODO.ipv6
 
1
[ Last updated: 11-Nov-2009. ]
 
2
 
 
3
* All platforms:
 
4
  o mgmt console: as currently passes straight in_addr_t bits around
 
5
 
 
6
  o make possible to get AF from getaddrinfo() answer, ie allow openvpn to
 
7
    use ipv4/6 if DNS returns A/AAAA without specifying protocol.
 
8
    Hard: requires deep changes in initialization/calling logic
 
9
 
 
10
  o use AI_PASSIVE
 
11
 
 
12
  o the getaddr()/getaddr6() interface is not prepared for handling socktype
 
13
    "tagging", currently I abuse the sockflags bits for getting the ai_socktype
 
14
    downstream.
 
15
 
 
16
  o implement comparison for mapped addesses: server in dual stack
 
17
    listening IPv6 must permit incoming streams from allowed IPv4 peer,
 
18
    currently you need to pass eg:  --remote ffff::1.2.3.4
 
19
 
 
20
  o do something with multi mode learn routes, for now just ignoring
 
21
    ipv6 addresses seems the most sensible thing to do, because there's
 
22
    no support for intra-tunnel ipv6 stuff.
 
23
 
 
24
* win32:
 
25
  o find out about mapped addresses, as I can't make it work
 
26
    with bound at ::1 and connect to 127.0.0.1
 
27
 
 
28
* N/A:
 
29
  o this is ipv6 *endpoint* support, so don't expect "ifconfig6"-like
 
30
    support in this patch