%20%E5%88%86%E9%85%8D%E7%9A%84%20IPv6%20%E5%9C%B0%E5%9D%80%EF%BC%8C%E7%94%A8%E4%BD%9C%20IPSEC%20(Strongswan)%20%E9%81%93%E8%B7%AF%E6%88%98%E5%A3%AB%E7%9A%84%20IP%20%E5%9C%B0%E5%9D%80%E6%B1%A0.png)
我有一个新的 (dev) vServer 正在运行。不幸的是，提供商只提供单个 IPv6 地址（甚至没有 /64 子网）。现在我有点困惑如何实现以下目标：我想使用这些地址（它们都来自完全不同的前缀/子网）作为 IPSEC（Strongswan 5.1.3）隧道的路途战士的地址池。
现在（请不要打耳光 :P）我只是在伪装，意思是：所有上路用户都会获得一个“私人” IPv6 地址。这在一定程度上是可行的，但由于该地址不是全局的，大多数程序不会优先选择 IPv6 而不是 IPv4（例如 Firefox）。此外，出于显而易见的原因，我宁愿让上路用户获得一个真正的公共 IPv6 地址。
那么，我的问题是：我该怎么做？在服务器接口上配置这些单个 IPv6 地址并将它们分发给路上的战士听起来非常不对，因为基本上两个接口将具有相同的 IP 地址。这可能吗？如果可以，怎么做？
我会非常感激任何帮助……此外，如果能提供一些好的相关文档，那将非常有帮助。当然，实用的提示和建议总是受欢迎的。
一些背景知识：该服务器基于 Linux，内核为 3.14.x。经常出差的人也只使用 Linux。我绝对不怕使用 iproute2 之类的东西。:-)