![OpenVPN 隧道内的 6in4 隧道 - 可能吗?](https://linux22.com/image/1523482/OpenVPN%20%E9%9A%A7%E9%81%93%E5%86%85%E7%9A%84%206in4%20%E9%9A%A7%E9%81%93%20-%20%E5%8F%AF%E8%83%BD%E5%90%97%EF%BC%9F.png)
我有一个具有公共 IPv4 地址的 ubuntu 服务器,以及一个位于 ISP 级 NAT 后面的路由器。
因此,为了让我的本地网络获得 IPv6,我设置了一个 OpenVPN IP 隧道。隧道内的 IPv4 流量没有问题,并且已为 OpenVPN 子网设置了 NAT,因此 OpenVPN 客户端可以通过隧道毫无问题地访问 IPv4 互联网。
然后我设置了一个 DNAT 规则,将 6to4 流量转发到我的 VPN 端点:
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT ipv6 -- anywhere anywhere to:10.2.0.6
我使用的是 MikroTik 的路由器,并按照说明操作这里,除非我的 VPN 端点的 IP 在 6to4 隧道的本地地址中。
当我尝试 ping 隧道代理的端点 IPv6 地址时,我遇到了超时。然后我尝试从另一台具有原生 IPv6 的服务器 ping 我客户端的 IPv6 地址,它给出了无法访问地址。
我不知道这种方法是否有效,或者我应该怎么做才能使其有效。如果不行,还有哪些其他可能的解决方案?
答案1
好吧 - 由于某些我无法理解的原因,隧道中隧道方法不起作用,但我通过另一种方式使 IPv6 正常工作。
首先,不要使用 IP 隧道,而是使用以太网 (tap) 隧道。然后,在运行 OpenVPN 的隧道服务器上,建立到隧道代理的隧道,并要求它们提供 /48 区域。
之后,选择 /48 区域中的任意地址,通过以太网隧道端点(客户端)的链路本地地址进行路由。即:
ip -6 route add <your /64 zone>::/64 via fe80::...
返回客户端,通过隧道服务器的链路本地地址路由 IPv6 流量。这是我在 MikroTik 上执行的操作:
/ipv6 route add dst-address=2000::/3 gateway=fe80::...4%ovpn-tunnel
然后,使用刚刚路由到路由器的 /64 区域在 LAN 桥上设置 IPv6 地址:
/ipv6 address add address=<your /64 zone> interface=bridge advertise=yes
就是这样。