Обход NAT с помощью IPv6 & CloudFlare

[ajev]

Протокол ip6 — убийца NAT'а, и его шаги уже слышны!

[y_durov]

Всё ещё слышны лишь шаги. :3

[bost84]

.net.ru, .org.ru

Давно не бесплатны

[Dexterite]

Не совсем понятно, зачем IPv6 пускать поверх IPv4, с учетом того, что схема

You — SomeServer — Internet

будет работать и с IPv4? Можете пояснить, почему бы не использовать IPv4 адрес, выданый вашей утилитой?

[KEKSOV]

Freenet6 is an IPv6 tunnel service offered to the community for free

какбэ намекает, что утилита не выдаст IPv4. И тем более бесплатно…

[Dexterite]

Если взглянуть на скриншот, какой-то IPv4 выдан. Поэтому возник вопрос, почему не воспользоваться им.
Besides, Freenet6 DSTM (Dual-Stack transition method) is an IPv4 access service offered to the community for free

That address is used for the home access function. It allows a v4 client to access a v6 web server running on your end of the tunnel as the gogoSERVER will act as a proxy. As it setup right now all clients gets an address assigned as we otherwise would have to run it on different servers.

[KEKSOV]

Они имеют в виду, что посторонние люди в интернете, которые все еще сидят на IPv4 смогут получить доступ к их клиентам, которым они выдали IPv6 адрес, пользуясь их сервером, как прокси. Клиентам же выдается только IPv6. По указанному IPv4 адресу доступен их прокси сервер.

[tropico]

81.171.72.11 — это всего-лишь IPv4-адрес gogoSERVER, в данном случае amsterdam.freenet6.com

[ValdikSS]

Действительно, отличная идея, спасибо за подсказку!
А если нужно быстро проксировать HTTP IPv4→IPv6, то есть ipv4.sixxs.org, например ipv6.google.com.ipv4.sixxs.org

[RussianNeuroMancer]

Ещё статья на тему: muromec.org.ua/2013/05/ip6.

[Georg]

Спасибо за идею!
А нет ли чего-нибудь аналогичного, чтобы был выход на роутер извне по ipv6 адресу? А то провайдер (yota) даже динамический внешний адрес не дает.

[nicolnx]

Что мешает взять у (к примеру) хетцнера в аренду какой-нибудь VDS за 8 евро в месяц (это еще и с VAT небось) — там вам в нагрузку дадут белый v4 адрес и /64 ipv6. До него пробить туннель из под ната можно чем угодно, — openvpn/ipsec/pptp/l2tp, настроить контроль доступа и все чего только душа пожелает. С того же роутера вполне реально такой тунель поднять (если роутер cisco или какой-нибудь *WRT например)
Беглый поиск выдает ряд предложений с совершенно уж детскими ценами, что-то порядка $3-4 за хост, который вполне сгодится для такого проксика. можно даже 2 взять у разных провайдеров для отказоустойчивости если странного хочется ;)

[RussianNeuroMancer]

> А нет ли чего-нибудь аналогичного, чтобы был выход на роутер извне по ipv6 адресу?
Поднимите IPv6-туннель с роутера (в OpenWRT туннель до TunnelBroker.net легко настраивается).

[mave]

Домен второго уровня бесплатно можно на nic.tk сделать — правда не стоит под что-то серьезное использовать…

[DitherSky]

Вариант с постоянным доменным именем от freedns.afraid.org и анонимным/бесплатным логином в Freenet6 под винду:

1. Регистрируем АААА домен на freedns.afraid.org.
2. Добавляем в \gogoCLIENT\template\windows.cmd код обновления данных об IP:

REM DynaDNS updater
SET DYNDNS_KEY=ваш_буквенно-цифровой_ключ
SET "DYNDNS_UPD=http://freedns.afraid.org/dynamic/update.php?%DYNDNS_KEY%&address=%TSP_CLIENT_ADDRESS_IPV6%"
curl -k "%DYNDNS_UPD%"
ECHO Updating dynamic DNS ...

3. Ставим cURL в область системной видимости или в каталог батника.
4. Запускаем соединение с сервером в gogoCLIENT.
5. PROFIT?!

[ivan386]

Я успешно использую 6to4 и судя по маршрутам пакеты на 192.88.99.1 идут к тем же тунельным брокерам. В роутере задал префикс в 64 бита со случайным числом в конце префикса.

А бесплатный домен на год можно получить на freenom.com. Можно даже с кирилицей только надо использовать punycoder.com для преобразования кирилицы в punycode. При регистрации домена можно сразу переключить его на ваши NS на CloudFlare.