Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- informace:projekty:ipv6tunel [2023/12/14 12:43] – přidáno info o Unreachable route pro přidělený prefix. oskar
+++ informace:projekty:ipv6tunel [2025/04/02 07:14] (aktuální) – Reverzní DNS oskar
@@ Řádek 21: / Řádek 21: @@
    - Napište svému ISP dotaz ohledně podpory IPv6.
    - Vygenerujte dvojici soukromého a veřejného klíče: ''$ wg genkey | tee privatekey | wg pubkey'' - soukromý klíč vznikne v souboru ''privatekey'', veřejný se zobrazí na terminálu. Chcete-li veřejný klíč zobrazit znovu, zavolejte ''$ wg pubkey < privatekey''.
-   - Požádejte o tunel prostřednictvím e-mailu na **ipv6tun@vpsfree.cz**. Nezapomeňte připojit veřejný klíč. Prosím **neposílejte klíč v příloze, vložte ho přímo do textu zprávy**.
+   - Požádejte o tunel prostřednictvím e-mailu na **ipv6tun@vpsfree.cz**. Nezapomeňte připojit veřejný klíč. Prosím **neposílejte klíč v příloze, vložte ho přímo do textu zprávy**. Pokud se konec tunelu má nacházet **na Slovensku**, prosím uveďte to v žádosti.
    - Obdržíte e-mail s příkladem konfigurace pro wg-quick a OpenWRT. **V konfiguračním souboru se také dozvíte přidělený adresní blok.**
    - Doplňte do konfiguračního souboru svůj privátní klíč a nakonfigurujte svého klienta.
@@ Řádek 80: / Řádek 80: @@
 /ipv6/address/add address=2a03:3b40:200::XXX/128 interface=wgipv6tun
 /ipv6/route/add dst-address=::/0 gateway=wgipv6tun
+/ipv6/route/add dst-address=2a03:3b40:XXX::/48 blackhole
 </file>
@@ Řádek 86: / Řádek 87: @@
 ===== Nastavte přidělený blok jako Unreachable =====
-Je velmi pravděpodobné, že nevyužijete celý přidělený blok délky /48. Protože výchozí brána vede směrem do tunelu, bude každý paket který přijde do nevyužité části bloku vrácen zpět do tunelu a dále zpět k vám. Abyste tento problém eliminovali, je dobré instalovat do směrovací tabulky záznam pro celý blok, takto:
+Je velmi pravděpodobné, že nevyužijete celý přidělený blok délky /48. Protože výchozí brána vede směrem do tunelu, bude každý paket, který přijde do nevyužité části bloku, vrácen zpět do tunelu a dále zpět k vám. Abyste tento problém eliminovali, je dobré instalovat do směrovací tabulky záznam pro celý blok, takto:
 <file>
@@ Řádek 118: / Řádek 119: @@
         option target 'ACCEPT'
 </file>
+===== Reverzní DNS =====
+Pro IP adresy tunelu je možné nastavit reverzní DNS. Preferovaná varianta spočívá v nakonfigurování reverzní zóny ve tvaru ''p.q.r.s.0.0.4.b.3.3.0.a.2.ip6.arpa'' na vašem vlastním serveru, případně službě jako [[https://dns.he.net/|HE DNS]].
+Následně požádejte o zřízení delegace dané reverzní zóny. Uveďte jméno zóny a jména DNS serverů, na kterých je zprovozněna.
 ===== Řešení pomocí OpenVPN =====

Znalostní báze

Uživatelské nástroje

Nástroje pro tento web

Rozdíly

Nástroje pro stránku