☰

OpenVPN IPv6 通过服务器路由流量

tag-icon • tag-icon debian networking iptables openvpn ipv6
OpenVPN IPv6 通过服务器路由流量

我正在尝试设置一个 OpenVPN 服务器来通过它传输我的所有流量（IPv4 和 IPv6）。

服务器是 Debian 8 并具有本机 IPv6 /64 子网：2a00:xxxx:35:59::/64

我想为我的 VPN 使用 /112 子网：2a00:xxxx:35:59::1:0/112

net.ipv6.conf.all.forwarding=1已启用。

服务器配置：

port 1194
proto udp6
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh4096.pem
server 192.168.56.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
duplicate-cn
keepalive 10 120
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-256-CBC-SHA:TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA:TLS-DHE-RSA-WITH-AES-128-CBC-SHA:TLS-DHE-RSA-WITH-CAMELLIA-128-CBC-SHA
client-cert-not-required
auth-user-pass-verify /etc/openvpn/user-auth.py via-env
script-security 3

server-ipv6 2a00:xxxx:0035:0059::1:0/112
ifconfig-ipv6 2a00:xxxx:0035:0059::1:1 2a00:xxxx:0035:0059::1:2
tun-ipv6
push "redirect-gateway def1 bypass-dhcp"
push "route-ipv6 2000::/3"

如果没有push "route-ipv6 2000::/3"IPv4 流量，我可以通过 IPv4/IPv6 ping/访问服务器。使用此选项，这些都不起作用。

我认为这是一个路由问题，我已经尝试过各种 iptables 配置（http://pastebin.com/erPPu2Nj）但这些都不起作用..

答案1

显然，OpenVPN-2.3.*-客户端有一个错误，导致他无法使用新的默认 IPv6 路由。感谢 Gert 实现了这一点并在邮件列表上告诉我这一点！

为了让我的 IPv6 能够用于隧道，我必须添加这些 iptables 设置：

ip6tables -I FORWARD -i tun0 -o eth0 -s 2a00:xxxx:35:59::1:0/112 -m conntrack --ctstate NEW -j ACCEPT
ip6tables -I FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -t nat -I POSTROUTING -o eth0 -s 2a00:xxxx:35:59::1:0/112 -j MASQUERADE

相关内容