Uživatelské nástroje
informace:projekty:ipv6tunel
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verze | ||
| informace:projekty:ipv6tunel [2023/08/09 13:50] – [Řešení pomocí OpenVPN] - odradit lidi od OpenVPN oskar | informace:projekty:ipv6tunel [2025/04/02 07:14] (aktuální) – Reverzní DNS oskar | ||
|---|---|---|---|
| Řádek 15: | Řádek 15: | ||
| Používá se UDP provoz na portu 51820. Každý klient se autentizuje párem veřejného a soukromého klíče. Každému klientovi je **staticky** přidělena jedna spojovací IPv6 adresa a podsíť o délce prefixu /48. | Používá se UDP provoz na portu 51820. Každý klient se autentizuje párem veřejného a soukromého klíče. Každému klientovi je **staticky** přidělena jedna spojovací IPv6 adresa a podsíť o délce prefixu /48. | ||
| - | Každý tunel < | + | Každý tunel < |
| ==== Jak zprovoznit tunel ==== | ==== Jak zprovoznit tunel ==== | ||
| Řádek 21: | Řádek 21: | ||
| - Napište svému ISP dotaz ohledně podpory IPv6. | - Napište svému ISP dotaz ohledně podpory IPv6. | ||
| - Vygenerujte dvojici soukromého a veřejného klíče: '' | - Vygenerujte dvojici soukromého a veřejného klíče: '' | ||
| - | - Požádejte o tunel prostřednictvím e-mailu na **ipv6tun@vpsfree.cz**. Nezapomeňte připojit veřejný klíč. Prosím **neposílejte klíč v příloze, vložte ho přímo do textu zprávy**. | + | - Požádejte o tunel prostřednictvím e-mailu na **ipv6tun@vpsfree.cz**. Nezapomeňte připojit veřejný klíč. Prosím **neposílejte klíč v příloze, vložte ho přímo do textu zprávy**. Pokud se konec tunelu má nacházet **na Slovensku**, |
| - Obdržíte e-mail s příkladem konfigurace pro wg-quick a OpenWRT. **V konfiguračním souboru se také dozvíte přidělený adresní blok.** | - Obdržíte e-mail s příkladem konfigurace pro wg-quick a OpenWRT. **V konfiguračním souboru se také dozvíte přidělený adresní blok.** | ||
| - Doplňte do konfiguračního souboru svůj privátní klíč a nakonfigurujte svého klienta. | - Doplňte do konfiguračního souboru svůj privátní klíč a nakonfigurujte svého klienta. | ||
| Řádek 80: | Řádek 80: | ||
| / | / | ||
| / | / | ||
| + | / | ||
| </ | </ | ||
| Poznámka: kromě uvedené konfigurace bude také nejspíš vhodné nastavit IPv6 adresy na LAN straně routeru. Také může být potřeba povolit provoz Wireguardového tunelu ve firewallu. Ve [[https:// | Poznámka: kromě uvedené konfigurace bude také nejspíš vhodné nastavit IPv6 adresy na LAN straně routeru. Také může být potřeba povolit provoz Wireguardového tunelu ve firewallu. Ve [[https:// | ||
| + | |||
| + | ===== Nastavte přidělený blok jako Unreachable ===== | ||
| + | |||
| + | Je velmi pravděpodobné, | ||
| + | |||
| + | < | ||
| + | ip -6 route add unreachable 2a03: | ||
| + | </ | ||
| + | |||
| + | Tento příkaz je třeba spustit po každém startu. Pokud používáte OpenWRT, není třeba nic řešit, toto chování je výchozí. | ||
| + | |||
| ===== Povolení příchozího provozu na OpenWRT ===== | ===== Povolení příchozího provozu na OpenWRT ===== | ||
| Řádek 107: | Řádek 119: | ||
| option target ' | option target ' | ||
| </ | </ | ||
| + | |||
| + | ===== Reverzní DNS ===== | ||
| + | |||
| + | Pro IP adresy tunelu je možné nastavit reverzní DNS. Preferovaná varianta spočívá v nakonfigurování reverzní zóny ve tvaru '' | ||
| + | |||
| + | Následně požádejte o zřízení delegace dané reverzní zóny. Uveďte jméno zóny a jména DNS serverů, na kterých je zprovozněna. | ||
| + | |||
| ===== Řešení pomocí OpenVPN ===== | ===== Řešení pomocí OpenVPN ===== | ||
informace/projekty/ipv6tunel.1691589019.txt.gz · Poslední úprava: autor: oskar
Nástroje pro stránku
Kromě míst, kde je explicitně uvedeno jinak, je obsah této wiki licencován pod následující licencí: CC Attribution-Share Alike 4.0 International
