Comments 19
В любом случае мои задачи «дать гаджетам доступ к IPv6» оно удовлетворяет. Те, кому 6to4 будет не хватать, могут использовать туннельных брокеров (SixXS, NetAssist или HurricaneElectric), получать у них /48 подсети и настраивать openvpn и маршрутизацию так же как у меня в статье. Собственно домашний вайфай у меня через NetAssist.
Вероятно, такие значения по умолчанию были приняты для обхода кривых 6to4-роутеров. Чтобы не страдали пользователи, которые и понять не могут, что происходит.
Я недавно понял, что это прекрасно вешать тот же SSH на какой-нибудь «хрен угадаешь какой» адрес IPv6 из /48 диапазона 6to4. И ни один сканер этот ssh не найдет. А еще можно по IP сервисы лочить, так как у каждого устройства свой уникальный внешний IPv6 адрес. Или несколько.
А еще:
ping6 ff02::1
connect: Недопустимый аргумент
в том числе и из-под рута.
если ВЕСЬ остальной траф на этот IP режется фаерволом?
Да, действительно, как-то и не подумал об этом.
connect: Недопустимый аргумент
Это link-local адрес.
Либо
ping6 -I eth0 ff02::1либо
ping6 ff02::1%eth0к слову, последний вариант записи работает почти везде. Нужно вам, например, подключиться к компьютеру в локальной сети, который, скажем, не успел получить IPv4 по DHCP, но у него с большой вероятностью есть IPv6-адрес, то сначала пингуете ff02::1, а затем
ssh fe80::...%eth0к слову, последний вариант записи работает почти везде. Нужно вам, например, подключиться к компьютеру в локальной сети, который, скажем, не успел получить IPv4 по DHCP, но у него с большой вероятностью есть IPv6-адрес, то сначала пингуете ff02::1, а затем
Не очень понял как мне найти адрес именно того компьютера, который мне нужен среди мешанины всех адресов в локалке, которые откликаются на этот пинг.
Не очень понял как мне найти адрес именно того компьютера, который мне нужен среди мешанины всех адресов в локалке, которые откликаются на этот пинг.
Теоретически можно использовать node information query. Например, если набрать что-то вроде
ping6 -N name -I eth0 ff02::1в ответ придут адреса и хостнеймы машин в сети. На практике на такие запросы у меня дома только мак отвечает… :)
Туннели дают возможность провайдерам откладывать внедрение v6. Типа, «на кой вам нативный, если есть туннель?» Это костыль, который местами используется очень странно: например в винде-семерке туннель включается автоматом, однако ничего не работает если не прописано v4 резолверов. В результате 95-100 процентов трафика генерится ничего не подозревающими пользователями, которым на v6 наплевать. Так что распространению v6 туннели никак не помогают.
Все-таки мне кажется, в переходном режиме, для перехода к IPv6 нужны временные средства, коими являются туннели. Так как намного лучше желающим пользователям иметь хоть какое-то средство доступа к IPv6, чем не иметь его вообще. Туннели не то что помогают — они просто необходимая мера.
Все прекрасно понимают, что туннели — временная мера. Пинги больше, чем у нативного IPv6, скорости меньше. Поэтому пинанию провайдеров — это никак не мешает. Но иметь доступ к существующим IPv6 ресурсам — помогает изрядно.
В генте я это все сохранил, добавив в /etc/conf.d/net следующие строчки (создав линк net.lo->net.tun6to4 и не забыв сделать rc-update add net.tun6to4 default):
iptunnel_tun6to4=«mode sit remote any local 208.64.121.161 ttl 64»config_tun6to4=«2002:d040:79a1::2»routes_tun6to4=«2000::/3 via ::192.88.99.1 dev tun6to4 metric 1»rc_net_tun6to4_need=«net.eth0»
Подскажи пожалуйста для новичка, как вот это всё прописать в Ubuntu 20?
Если навскидку, то как-то так
auto tun6to4
iface tun6to4 inet6 static
pre-up ip tunnel add tun6to4 mode sit remote any local 208.64.121.161 ttl 64
address 2002:d040:79a1::2
netmask 16
up ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1
post-down ip tunnel del tun6to4
Но зачем вам? 13 лет прошло, сейчас все сервера с IPv6!
auto tun6to4 iface tun6to4 inet6 static pre-up ip tunnel add tun6to4 mode sit remote any local 208.64.121.161 ttl 64 address 2002:d040:79a1::2 netmask 16 up ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1 post-down ip tunnel del tun6to4
Спасибо, а эти команды надо прописать в файле /etc/network/interfaces? Или interfaces.d?
netmask 128 имели ввиду, а не 16? выше была такая запись 2002:d040:79a1::2/128 dev tun6to4.
И ещё, подскажите пожалуйста как и где это для Ubuntu прописать: линк net.lo->net.tun6to4, rc_net_tun6to4_need=«net.eth0», rc-update add net.tun6to4 default?
Но зачем вам? 13 лет прошло, сейчас все сервера с IPv6!
Домашний интернет только ipv4, но есть удалённая VPS с IPv6. Мне показался весьма оригинальным ваш способ, так как соединение с туннелем будет осуществляться через VPN, чего нет в других решениях🐱👤
Сами себе туннельный брокер IPv6 с помощью openvpn и 6to4