informace:projekty:ipv6tunel
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verze |
informace:projekty:ipv6tunel [2024/01/04 19:13] – [Jak zprovoznit tunel] oskar | informace:projekty:ipv6tunel [2025/04/02 07:14] (aktuální) – Reverzní DNS oskar |
---|
/ipv6/address/add address=2a03:3b40:200::XXX/128 interface=wgipv6tun | /ipv6/address/add address=2a03:3b40:200::XXX/128 interface=wgipv6tun |
/ipv6/route/add dst-address=::/0 gateway=wgipv6tun | /ipv6/route/add dst-address=::/0 gateway=wgipv6tun |
| /ipv6/route/add dst-address=2a03:3b40:XXX::/48 blackhole |
</file> | </file> |
| |
===== Nastavte přidělený blok jako Unreachable ===== | ===== Nastavte přidělený blok jako Unreachable ===== |
| |
Je velmi pravděpodobné, že nevyužijete celý přidělený blok délky /48. Protože výchozí brána vede směrem do tunelu, bude každý paket který přijde do nevyužité části bloku vrácen zpět do tunelu a dále zpět k vám. Abyste tento problém eliminovali, je dobré instalovat do směrovací tabulky záznam pro celý blok, takto: | Je velmi pravděpodobné, že nevyužijete celý přidělený blok délky /48. Protože výchozí brána vede směrem do tunelu, bude každý paket, který přijde do nevyužité části bloku, vrácen zpět do tunelu a dále zpět k vám. Abyste tento problém eliminovali, je dobré instalovat do směrovací tabulky záznam pro celý blok, takto: |
| |
<file> | <file> |
option target 'ACCEPT' | option target 'ACCEPT' |
</file> | </file> |
| |
| ===== Reverzní DNS ===== |
| |
| Pro IP adresy tunelu je možné nastavit reverzní DNS. Preferovaná varianta spočívá v nakonfigurování reverzní zóny ve tvaru ''p.q.r.s.0.0.4.b.3.3.0.a.2.ip6.arpa'' na vašem vlastním serveru, případně službě jako [[https://dns.he.net/|HE DNS]]. |
| |
| Následně požádejte o zřízení delegace dané reverzní zóny. Uveďte jméno zóny a jména DNS serverů, na kterých je zprovozněna. |
| |
===== Řešení pomocí OpenVPN ===== | ===== Řešení pomocí OpenVPN ===== |
| |
informace/projekty/ipv6tunel.1704395603.txt.gz · Poslední úprava: 2024/01/04 19:13 autor: oskar