@kedobear10 дек 2016 в 13:17

Использование Tor через IPv6 для обхода блокировок

3 мин

40K

Информационная безопасность *

Туториал

+22

Комментарии 32

@ValdikSS 10 дек 2016 в 13:25

Имейте ввиду, что Teredo-Teredo-соединения устанавливаются напрямую между клиентами, через IPv4, в обход сервера. Если у вас запущен Miredo, и у другого человека тоже IPv6 через Teredo, то у вас будет обычное прямое IPv4-IPv4-соединение, но инкапсулированное в IPv6.
Если, скажем, Tor-нода находится на IPv4-адресе, внесенном в реестр запрещенных сайтов, а IPv6-адрес настроен через Teredo, то соединение, скорее всего, не установится.

И вообще, Teredo устарел, но он очень удобен, и реальной работающей альтернативы ему пока нет. IETF не советует им пользоваться для туннелирования IPv6-трафика, Microsoft отключил Teredo-серверы, которые использовались в Windows Vista и 7 (но 8.1 и 10 еще работают).

@Zonzen 10 дек 2016 в 13:48

Оставайтесь на месте, за Вами выехали.

@alex4321 10 дек 2016 в 17:17

Рано, пока (! :-) ) идея запрета информирования о методах обхода не стала законом.

@RouR 10 дек 2016 в 13:55

Какие из провайдеров в РФ предоставляют возможности работы через IPv6? Кто в теме — расскажите.

@GennPen 10 дек 2016 в 14:17

Дом.Ру полностью поддерживает ipv6, возможно придется активировать в личном кабинете.

@Doctor5772 10 дек 2016 в 16:14

У дом.ру IPv6 over IPv4, так что «чистой сессии на IPv6» нет, пока что.

@GennPen 10 дек 2016 в 17:47

А как определить: чистая поддержка IPv6 или IP6 over IPv4?
А то я тут на днях взял роутер Mikrotik, т.к. Zyxel Keenetik Giga II в последнее время дома начал терять пакеты при активном использовании торрентов и т.п. Все делаю по инструкции, но не выходит каменный цветок. Может все дело в IP6 over IPv4?

@Doctor5772 10 дек 2016 в 18:02

Я не эксперт, но предполагаю что если ваш провайдер поддерживает «чистую поддержку» (т.е. выдаёт IPv6 адрес совместно с IPv4 при подключении напрямую), то можно в настройках PPPoE и LAN выключить сам протокол IPv4, если будет интернет с такими параметрами (понятное дело, на сайты ipv6), значит и есть та самая поддержка без over IPv4.
На практике стоит проверить, если кто может, уточните этот момент.

@GennPen 10 дек 2016 в 18:13

(т.е. выдаёт IPv6 адрес совместно с IPv4 при подключении напрямую)

Вот тут как раз все и встает. Настраиваю IPv6 DHCP клиент для PPPoE и он не берет адрес.

@Doctor5772 10 дек 2016 в 18:14

IPv6 сайты открываются? Если да, значит over IPv4

@Doctor5772 10 дек 2016 в 18:28

У дом.ру IPv6 работает на роутерах, на которых поддерживаются dual stack и prefix delegation. На фирменных роутерах точно есть поддержка, на других нужно смотреть более детально.Если есть поддержка этих двух протоколов на роутере, но адреса IPv6 при подключении к интернету нет (при включенном параметре в ЛК), значит нужно звонить в тех.поддержку.

@GennPen 10 дек 2016 в 18:43

Просто я к тому, что в Zyxel для использования IPv6 нужно включить одну галочку в настройках, а в Mikrotik нужно долго плясать с бубном.
А может пока ну его нафик этот IPv6? И без него вроде как все нормально работает.

@Doctor5772 10 дек 2016 в 18:51

Это от вас зависит. С одной стороны да, смысла сильно торопиться нет — сайтов, поддерживающих IPv6, в сравнении с IPv4, не так много. С другой — смысл есть, чем больше таких пользователей, тем больше мотивация для разработчиков постепенно переходить на новый протокол. Я буду кепом, но многие сайты просто так не станут организовывать поддержку, пока большинство аудитории не будет иметь поддержку нового протокола.

@IsNoGood 12 дек 2016 в 05:40

У меня настроен ipv6 от домру на микротике, дня 3 на это потратил. Если надо могу посмотреть настройки ближе к вечеру. Там основной прикол что надо ждать, после настройки ipv6 выдадут только через пару часов, потом нормально работает.

@GennPen 12 дек 2016 в 06:23

Я уже разобрался с IPv6 на Микротике, все оказалось гораздо проще, одну «галочку» не так поставил. Но вылезла другая проблема, но это уже другая история.

@Doctor5772 11 янв 2017 в 17:57

http://perm.domru.ru/sites/default/files/instructions/ipv6.pdf
Хоть и поздно, но может быть кому то пригодится, у кого дом.ру провайдер. Конкретнее последние страницы из PDF.

@x86128 10 дек 2016 в 14:20

Список тут: Провайдеры IPv6
Участвовал в запуске IPv6 от ТТК в Новосибирске как домовой абонент. Все работало нормально, правда было подключено к Windows, поэтому как оно на домашних маршрутизаторах будет не подскажу.

@rkfg 10 дек 2016 в 16:33

ТТК-Север — нативный IPv6 уже не первый год. К сожалению, адрес динамический, хотя при таких-то пулах (по /64 на клиента) могли бы и статику выдать.

@Dm3Ch 10 дек 2016 в 17:49

В Санкт-Петербурге замечательный провайдер SkyNet уже внедрил/ещё внедряет. Нужно включить в личном кабинете.

@ValdikSS 10 дек 2016 в 17:58

замечательный

Это тот, который сначала всем доказывал, что IPv6 не нужен, а теперь за него берет дополнительные деньги?
https://vk.com/topic-30865270_32128693

@Dm3Ch 10 дек 2016 в 19:42

Занятно, не знал, что они отрицали необходимость перехода на IPv6.
По поводу платности, на данный момент IPv6 у них бесплатен(сейчас идёт тестовая эксплуатация). Но они действительно заявили, что планируют сделать его платным, но вроде как планируют не за дорого. Хотя я с вами согласен в том, что IPv6 как платная услуга — это странно.

Но замечательным я его назвал потому, что у них, на мой взгляд неплохое соотношение цена/качество, IPv6 всё-таки появился, подключение осуществляется не через PPPoE (как у ДомРу) и прочие ништяки.

P.S. Перечитал обсуждение, ссылку на которое вы дали, и не нашел там отрицание необходимости IPv6, нашел только то, что они планируют повременить с его внедрением.

@qw1 10 дек 2016 в 21:21

подключение осуществляется не через PPPoE (как у ДомРу)

А какая технология? IPoE? Просто у некоторых провайдеров L2TP, и я считаю, это хуже, чем PPPoE

@Dm3Ch 10 дек 2016 в 21:38

Насколько я понимаю, это IPoE.

Ты получаешь по DHCP свой статический адрес. Если твоего mac нет в списке их клиентов ты идёшь лесом. Некоторые клиенты этого провайдера, вроде как, настраивают себе не DHCP, а просто ставят статический IP и это тоже работает.

А вот с разными туннелями(PPPoE, L2TP) я на SOHO роутерах наморочился когда-то на славу, желания снова к этому возвращаться, честно говоря, никакого, да и преимуществ у таких решений (для клиента) я незаметил.

@eisaev 10 дек 2016 в 19:46

У нас местный Уфанет поддерживает "честный" IPv6 и, хотя данная бесплатная услуга который год формально называется бета-фунционалом, проблемы помню только в самом начале запуска и то из-за магистральных провайдеров.