IPv6 от Дом.ru (ЭР-Телеком) на сервере Ubuntu/Debian

Вы находитесь здесь: version6.ru » Провайдеры с IPv6 » IPv6 от провайдера Дом.ru » IPv6 от Дом.ru (ЭР-Телеком) на сервере Ubuntu/Debian

Эта страница — только для чтения. Вы можете посмотреть исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== IPv6 от Дом.ru (ЭР-Телеком) на сервере Ubuntu/Debian ======

Теория: используется PPPoE с IPv4, поверх него можно воспользоваться протоколом DHCPv6-PD для получения IPv6 prefix delegation.

:!: Внимание! Если вы настроите IPv6 без настройки межсетевого экрана, то предоставите полный доступ к ресурсам сервера. Если сервер выполняет роль роутера, то и доступ ко всем ресурсам локальной сети.

===== PPPoE =====

Для удобства, можно установить пакет pppoeconf, запустить сам pppoeconf от суперпользователя root, пройти через вопросы-ответы (в т.ч., надо будет ввести логин и пароль для PPPoE соединения):
<code>
sudo apt-get update
sudo apt-get install pppoeconf
sudo pppoeconf
</code>

[[https://domru.ru/clients/instructions/nastroika-pppoe-dlya-ubuntukubuntuxubuntu|Здесь]] официальная инструкция от ЭР-Телекома, с картинками.

Потом поправить проверить получившиеся настройки (обычно необходимо добавить одну из опций — ''ipv6 ,'' или ''+ipv6''):

Пример:
<file text /etc/ppp/peers/dsl-provider>
+ipv6
noipdefault
defaultroute
replacedefaultroute
hide-password
noauth
persist
plugin rp-pppoe.so eth1
user "v1234567"
</file>

Пример системных настроек сетевых интерфейсов (тут обычно править ничего не нужно):
<file text /etc/network/interfaces>
…
auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth1 up # line maintained by pppoeconf
provider dsl-provider
</file>

===== DHCPv6-PD =====

Получение IPv6 можно настроить с помощью любого из этих демонов:
  * wide-dhcpv6-client
  * dhcpcd
  * dhcpcd5

==== wide-dhcpv6-client ====

Установить пакет wide-dhcpv6-client:
<code>
sudo apt-get update
sudo apt-get install wide-dhcpv6-client
</code>

<file text /etc/wide-dhcpv6/dhcp6c.conf>
interface ppp0 {
    send ia-pd 0;
};

id-assoc pd 0 {
    prefix-interface eth0 {
        sla-len 0;
        ifid 1;
    };
};
</file>

активируем автозапуск:
<file shell /etc/wide-dhcpv6/dhcp6c.conf>
INTERFACES="ppp0"
</file>

Т.к. в случае остановки PPPoE надо удалить IPv6 адрес с eth0, вобьём небольшой костыль:
<file shell /etc/ppp/ipv6-down.d/20-wide-client-stop>
#!/bin/sh
service wide-dhcpv6-client stop
</file>

и к нему второй костыль:
<file shell /etc/ppp/ipv6-up.d/20-wide-client-start>
#!/bin/sh
service wide-dhcpv6-client start
</file>

запускаем:
<code>
sudo service wide-dhcpv6-client start
</code>

проверяем:
<code>
ip -6 addr show eth0
ping6 2600::
</code>

==== dhcpcd ====

Если не устраивает wide-dhcpv6-client, можно то же самое сделать с помощью пакета dhcpcd.

Данная конфигурация ещё не проверена:
<file text /etc/dhcpcd.conf>
allowinterfaces ppp0 eth0
duid
ipv6only
noipv6rs
interface ppp0
ia_pd 1 eth0
</file>

===== Межсетевой экран =====

==== ip6tables ====

Разрешаем любые исходящие соединения, а также входящие icmpv6 и tcp на 80-й (http) и 22 порт (ssh):

<file shell /etc/ppp/ipv6-up.d/10-ip6tables>
#!/bin/sh
ip6tables -F
ip6tables -X
# Accept DHCPv6 from WAN
ip6tables -A INPUT -i ${IFNAME} -p udp --dport 546 -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
ip6tables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -i ${IFNAME} -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A INPUT -i ${IFNAME} -j REJECT
ip6tables -A OUTPUT -o ${IFNAME} -j ACCEPT
</file>

===== Раздача IPv6 в локальную сеть =====

Раздачу IPv6 можно организовать с помощью radvd или dnsmasq.
Раздел ещё не дописан.

isp/domru/ubuntu-server-howto.1473660948.txt.gz · Последние изменения: 2016-09-12 06:15 UTC От vazhnov

	Новости
	Сообщество
	Twitter
	IRC

Views

Навигация

Personal Tools

Поиск

Инструменты

Ссылки