Раздача IPv6 от tunnelbroker.net в локальную сеть

Вы находитесь здесь: version6.ru » he.net » Раздача IPv6 от tunnelbroker.net в локальную сеть

Эта страница — только для чтения. Вы можете посмотреть исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Раздача IPv6 от HE.net в локальную сеть ======
//Впервые опубликовано 2009-05-02//

{{page>:ipv6:toc}}

По умолчанию, туннельный брокер Hurricane Electric предоставляет нам две подсети с маской /64: одна используется для связи между вашим роутером и туннельным сервером брокера, а вторая (с адресом, отличающимся на единичку в середине) предназначена для использования компьютерами в вашей локальной сети, и называется в веб-интерфейсе "**Routed /64**".

Ради простоты примеров, предположим, что вашей Routed-подсетью оказалась **2001:470:aaab:ccc::/64**, а интерфейсом, к которому подключена локальная сеть, является **eth0**. Рассмотрим процесс настройки роутера на примере Debian GNU/Linux.

===== 1. Настройка файрволла =====
Поскольку при использовании IPv6 каждый из компьютеров вашей локальной сети будет иметь настоящий, Интернетовский IP-адрес, важно настроить на вашем роутере сетевой экран, который будет блокировать все запросы на входящие соединения из Интернета, но разрешать их, если они исходят из локальной сети. Это может выглядеть примерно так:
<code>iptables -I INPUT  -p ipv6 -j ACCEPT
iptables -I OUTPUT -p ipv6 -j ACCEPT

ip6tables -F

ip6tables -A INPUT -p icmpv6 --icmpv6-type 128 -m limit --limit 900/min -j ACCEPT
ip6tables -A INPUT -p icmpv6 --icmpv6-type 129 -m limit --limit 900/min -j ACCEPT
ip6tables -A OUTPUT -p icmpv6 --icmpv6-type 128 -m limit --limit 900/min -j ACCEPT
ip6tables -A OUTPUT -p icmpv6 --icmpv6-type 129 -m limit --limit 900/min -j ACCEPT
ip6tables -A FORWARD -p icmpv6 --icmpv6-type 128 -m limit --limit 900/min -j ACCEPT
ip6tables -A FORWARD -p icmpv6 --icmpv6-type 129 -m limit --limit 900/min -j ACCEPT

ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A INPUT -i eth0 -j ACCEPT
ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -j REJECT

ip6tables -A FORWARD -i he-ipv6 -o he-ipv6 -j DROP
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A FORWARD -i eth0 -j ACCEPT
ip6tables -A FORWARD -j REJECT

ip6tables -A OUTPUT -j ACCEPT</code>
Можно сохранить эти команды в шелл-скрипт, а чтобы он выполнялся при каждом включении компьютера, добавить его вызов в ''/etc/rc.local''.

Либо, если вы как и я, пользуетесь скриптом [[http://packages.debian.org/arno-iptables-firewall|arno-iptables-firewall]], указанные команды достаточно внести в ''/etc/arno-iptables-firewall/custom-rules'' и перезапустить файрволл.

===== 2. Назначение адреса внутреннему интерфейсу =====
IPv6-адрес из раздаваемой в локалку подсети необходимо также назначить и сетевому интерфейсу самого роутера. Адрес можно выбрать любой, к примеру для роутеров часто используется адрес с ::1 в конце. Добавляется он так:
<code>ip addr add 2001:470:aaab:ccc::1/64 dev eth0</code>
Для более перманентного сохранения этой настройки, добавим её в ''/etc/network/interfaces'':
<code>...
iface eth0 inet6 static
	address 2001:470:aaab:ccc::1
        netmask 64
...</code>

===== 3. Установка и настройка radvd =====
Устанавливаем radvd:
<code>apt-get install radvd</code>
Изменяем файл ''/etc/radvd.conf'' следующим образом:
<code>interface eth0
{
   AdvSendAdvert on;
   prefix 2001:470:aaab:ccc::/64
   {
       AdvOnLink on;
       AdvAutonomous on;
   };
};</code>

Включаем маршрутизацию IPv6. Для этого, нужно добавить в ''/etc/sysctl.conf'' следующие строки (либо изменить их, если они там есть):
<code>net.ipv6.conf.all.forwarding=1
net.ipv6.conf.default.forwarding=1</code>
После чего, выполнить с правами ''root'':
<code>sysctl -p</code>

Осталось только перезапустить radvd:
<code>/etc/init.d/radvd restart</code>
Всё, теперь компьютеры локальной сети должны автоматически получить адреса из вашей Routed-подсети ''/64''. Можно проверить это, попинговав ipv6.google.com с любого из них.

he.net/to-lan.1271306876.txt.gz · Последние изменения: 2011-05-31 10:45 UTC (внешнее изменение)

	Новости
	Сообщество
	Twitter
	IRC

Views

Навигация

Personal Tools

Поиск

Инструменты

Ссылки