Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verzeNásledující verzeObě strany příští revize |
informace:projekty:ipv6tunel [2017/10/11 18:46] – [Tabulka přidělených tunelů] oskar | informace:projekty:ipv6tunel [2019/03/15 11:27] – zrušení beta pro IPv6 tunely oskar |
---|
====== Tunelování IPv6 ====== | ====== Tunelování IPv6 ====== |
| |
<note important>Služba je v testovacím (beta) provozu. Mohou se vyskytovat výpadky na nezbytně krátkou dobu, | |
případně může být vyžadovaná součinnost uživatelů.</note> | |
| |
vpsFree.cz provozuje vlastní tunelovací server, prostřednictvím kterého je možné získat IPv6 tunel do míst, kam dosud IPv6 zavedeno není. | vpsFree.cz provozuje vlastní tunelovací server, prostřednictvím kterého je možné získat IPv6 tunel do míst, kam dosud IPv6 zavedeno není. |
Šestého června 2017 byla [[https://www.root.cz/clanky/sixxs-vypne-ipv6-tunely-sluzby-ukonci-6-cervna/|ukončena činnost tunelovací platformy SixXS]]. Ta jako jediná poskytovala tunelovací server v Praze, který bylo možné použít i bez veřejné IPv4 adresy. Ačkoli je argumentace SixXS pochopitelná, jsou situace, kdy jednoduše není možné požádat poskytovatele o IPv6 konektivitu a často ani nelze změnit poskytovatele za jiného. | Šestého června 2017 byla [[https://www.root.cz/clanky/sixxs-vypne-ipv6-tunely-sluzby-ukonci-6-cervna/|ukončena činnost tunelovací platformy SixXS]]. Ta jako jediná poskytovala tunelovací server v Praze, který bylo možné použít i bez veřejné IPv4 adresy. Ačkoli je argumentace SixXS pochopitelná, jsou situace, kdy jednoduše není možné požádat poskytovatele o IPv6 konektivitu a často ani nelze změnit poskytovatele za jiného. |
| |
Pokud je k dispozici veřejná IPv4 adresa, je možné zařídit tunel od [[https://tunnelbroker.net/|HE.net]], který funguje rychle a spolehlivně. Naše služba se tedy zaměřuje hlavně na situace, kdy v místě není ani veřejná IPv4 adresa. Bohužel, software ''sixxsd'', který tvořil serverovou část tunelovací platformy SixXS a dokázal efektivně obsluhovat stovky tunelů, nebyl nikdy uvolněn jako Open Source. Je tedy třeba hledat jiné řešení. | Pokud je k dispozici veřejná IPv4 adresa, je možné zařídit tunel od [[https://tunnelbroker.net/|HE.net]], který funguje rychle a spolehlivě. Naše služba se tedy zaměřuje hlavně na situace, kdy v místě není ani veřejná IPv4 adresa. Bohužel, software ''sixxsd'', který tvořil serverovou část tunelovací platformy SixXS a dokázal efektivně obsluhovat stovky tunelů, nebyl nikdy uvolněn jako Open Source. Je tedy třeba hledat jiné řešení. |
| |
===== Použité řešení ===== | ===== Použité řešení ===== |
==== Příklad konfigurace pro OpenWRT/LEDE ==== | ==== Příklad konfigurace pro OpenWRT/LEDE ==== |
| |
V tomto případě je ukázka přímo v dodaném konfiguračním souboru. Konfigurační soubor stačí uložit tak, jak je do `/etc/openvpn/` (je třeba mít nainstalovaný balík `openvpn`). Dále je potřeba vytvořit nové logické rozhraní: | V tomto případě je ukázka přímo v dodaném konfiguračním souboru. Konfigurační soubor stačí uložit tak, jak je (s příponou ''.conf'') do ''/etc/openvpn/'' (je třeba mít nainstalovaný balík ''openvpn'' a po vložení souboru nastartovat službu). Dále je potřeba vytvořit nové logické rozhraní: |
| |
<file | /etc/config/network> | <file | /etc/config/network> |
</file> | </file> |
| |
a přidat logické rozhraní `ipv6tun` do firwallové zóny `wan`: | a přidat logické rozhraní `ipv6tun` do firewallové zóny `wan`: |
| |
<file | /etc/config/firewall> | <file | /etc/config/firewall> |
config zone | config zone |
option name 'wan' | option name 'wan' |
list network 'wan' | option network 'wan wan6 ipv6tun' |
list network 'wan6' | |
list network 'ipv6tun' | |
option ... | option ... |
</file> | </file> |