Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- informace:projekty:ipv6tunel [2017/10/12 20:47] – [Příklad konfigurace pro OpenWRT/LEDE] oskar
+++ informace:projekty:ipv6tunel [2019/08/29 08:26] – povolení příchozího provozu oskar
@@ Řádek 1: / Řádek 1: @@
 ====== Tunelování IPv6 ======
-<note important>Služba je v testovacím (beta) provozu. Mohou se vyskytovat výpadky na nezbytně krátkou dobu,
- případně může být vyžadovaná součinnost uživatelů.</note>
 vpsFree.cz provozuje vlastní tunelovací server, prostřednictvím kterého je možné získat IPv6 tunel do míst, kam dosud IPv6 zavedeno není.
@@ Řádek 10: / Řádek 7: @@
 Šestého června 2017 byla [[https://www.root.cz/clanky/sixxs-vypne-ipv6-tunely-sluzby-ukonci-6-cervna/|ukončena činnost tunelovací platformy SixXS]]. Ta jako jediná poskytovala tunelovací server v Praze, který bylo možné použít i bez veřejné IPv4 adresy. Ačkoli je argumentace SixXS pochopitelná, jsou situace, kdy jednoduše není možné požádat poskytovatele o IPv6 konektivitu a často ani nelze změnit poskytovatele za jiného.
-Pokud je k dispozici veřejná IPv4 adresa, je možné zařídit tunel od [[https://tunnelbroker.net/|HE.net]], který funguje rychle a spolehlivně. Naše služba se tedy zaměřuje hlavně na situace, kdy v místě není ani veřejná IPv4 adresa. Bohužel, software ''sixxsd'', který tvořil serverovou část tunelovací platformy SixXS a dokázal efektivně obsluhovat stovky tunelů, nebyl nikdy uvolněn jako Open Source. Je tedy třeba hledat jiné řešení.
+Pokud je k dispozici veřejná IPv4 adresa, je možné zařídit tunel od [[https://tunnelbroker.net/|HE.net]], který funguje rychle a spolehlivě. Naše služba se tedy zaměřuje hlavně na situace, kdy v místě není ani veřejná IPv4 adresa. Bohužel, software ''sixxsd'', který tvořil serverovou část tunelovací platformy SixXS a dokázal efektivně obsluhovat stovky tunelů, nebyl nikdy uvolněn jako Open Source. Je tedy třeba hledat jiné řešení.
 ===== Použité řešení =====
@@ Řádek 48: / Řádek 45: @@
 </file>
+==== Povolení příchozího provozu na OpenWRT ====
+Lze předpokládat, že pokud máte zájem o IPv6, je to proto, že se chcete vzdáleně připojovat na svá zařízení za tunelem. OpenWRT bohužel ve výchozím stavu taková spojení blokuje. Lze je ale snadno odblokovat ve firewallu. Je potřeba zvlášť povolit přístup do lokální sítě/sítí a na router samotný.
+<file | /etc/config/firewall>
+config rule
+        option name 'IPv6 forwarding'
+        option family 'ipv6'
+        option src 'wan'
+        option dest 'lan' # Eventuálně * pro všechny sítě
+        ## Pokud chcete povolit pouze dynamické porty (pro P2P služby),
+        ## odkomentujte následující řádky.
+        #option proto 'tcpudp'
+        #option dest_port '49152-65535'
+        option target 'ACCEPT'
+config rule
+        option name 'SSH to router over IPv6'
+        option family 'ipv6'
+        option src 'wan'
+        option proto 'tcp'
+        option dest_port '22'
+        option target 'ACCEPT'
+</file>

Znalostní báze

Uživatelské nástroje

Nástroje pro tento web

Rozdíly

Nástroje pro stránku