Настройка IPv6 в Ubuntu Linux |
[исправить] |
Имеем Ubuntu 8.10 Intrepid Ibex Server Edition, выходящий в сеть по PPP и
работающий с интранет IP через NAT.
Задача: дать ему реальный, белый IPv6-адрес и сделать на его базе IPv6-маршрутизатор,
который будет обеспечивать передачу IPv6-пакетов между миром и локальной сетью.
Для начала получим себе адрес IPv6. В этом нам поможет сервис (т.н. "брокер") http://go6.net,
на котором нам, в первую очередь, надо зарегистрироваться. Go6 даст нам не один
адрес IPv6, а целую подсеть.
Для того, чтобы выпустить пакеты IPv6 в мир go6 предоставит нам IPv4-туннель:
пакеты шестой версии будут упакованы в пакеты четвертой версии, в таком виде
через провайдерские сети
дойдут до маршрутизаторов freenet6 (именно так называется сеть, к которой мы подключаемся),
где их распакуют и выпустят уже в виде полноценной v6.
После регистрации на указанный адрес придет письмо в котором нас интересуют поля
Username, Password и Gateway6 Address.
Теперь приступаем к настройке сервера. По умолчанию поддержка IPv6 в ubuntu-server уже включена.
В случае чего ситуацию можно исправить командой:
$ sudo modprobe ipv6
Нам понадобится установить всего лишь один единственный пакет:
$ sudo apt-get install tspc
После установки редактируем конфиг:
$ sudo nano /etc/tsp/tspc.conf
Вот вывод того, что включено у меня (результат команды sudo cat /etc/tsp/tspc.conf | grep -v "#")
auth_method=any
client_v4=auto
userid=xxxxxx <== Тут ваш юзернейм из письма
passwd=******** <== Пароль из письма
template=setup
server=broker.freenet6.net <== Адрес брокера
retry_delay=30
tunnel_mode=v6anyv4
if_tunnel_v6v4=sit1
if_tunnel_v6udpv4=tun
proxy_client=no
keepalive=yes
keepalive_interval=30
syslog_facility=DAEMON
syslog_level=INFO
host_type=router
prefixlen=64
if_prefix=eth0 <== Адрес сетевой карты, которая смотрит в локалку
Ок, кажется всё настроили - теперь можно проверять:
$ sudo /etc/init.d/tspc restart
$ ifconfig eth0
Если вы увидели там inet6 addr, начинающийся на что-то, отличное от fe... (например 2001:5с0...),
значит всё получилось. Иначе - читаем и повторяем всё сначала.
Еще один неплохой способ проверить - пропинговать какой-нибудь IPv6-enabled сайт.
Например ipv6.google.com. Для этого, вместо "обычного" пинга, воспользуемся
специальной версией для IPv6:
$ ping6 ipv6.google.com
PING ipv6.google.com(2001:4860:0:1001::68) 56 data bytes
64 bytes from 2001:4860:0:1001::68: icmp_seq=1 ttl=54 time=444 ms
|
|
|
|
Раздел: Корень / Администратору / Сетевая подсистема, маршрутизация / Туннелинг, VPN, VLAN |
1, Rys (?), 20:39, 22/01/2009 [ответить]
| +/– |
чтото все проекты связанные с ipv6 режется какимто вредным маршрутизатором и не отвечают, например трэйс до тогоже go6.net, режется на 207.134.32.242.
проверял через 2 разных канала, физически находящихся в разных городах, результат один и тот же.
| |
|
4, Zl0 (?), 12:35, 26/01/2009 [^] [^^] [^^^] [ответить]
| +/– |
У меня таже фигня, соединяться соединяется, адрес дается, а ничего не ходит
| |
|
3, Руслан (?), 22:47, 22/01/2009 [ответить]
| +/– |
Спасибо за самое простое и понятное решение для debian.
Только что проверил работоспособность в debian 4.0 etch - работает. Уверен, что в lenny тоже.
| |
|