IPv6 टनल ब्रोकर खुद ओपनवैप और 6to4 का उपयोग कर रहा है

क्या आप चाहते हैं कि आपके उपकरण (Windows \ Linux \ Android \ iOS) IPv6 का उपयोग शुरू करें, लेकिन आपका प्रदाता अभी तक इसे प्रदान नहीं करता है? क्या आपके पास अपना स्वयं का सर्वर \ VDS है जिसमें स्थायी प्रत्यक्ष IPv4 (IPv6 नहीं) या यहां तक ​​कि अपना खुद का ओपनवैप सर्वर भी है? तब शायद यह लेख आपकी मदद करेगा।
यह आदरणीय नेटवर्क गुरुओं के लिए नहीं है, मैंने सिर्फ एक जगह पर निर्देशों का एक सेट इकट्ठा किया और आईपीवी 6 को जनता तक पहुंचाने के लक्ष्य के साथ। यद्यपि मैं उन सभी आदरणीय गुरुओं का आभारी रहूंगा, जिन्होंने टिप्पणियों में मेरी आलोचना की और त्रुटियों को इंगित किया। चूंकि मैं सिस्टम के काम करने के तुरंत बाद एक पोस्ट लिख रहा हूं। सब कुछ आदर्श से बहुत दूर हो सकता है।


मेरा नया टैबलेट, जो एक वाईफ़ाई राउटर से आईपीवी 6 प्राप्त नहीं करना चाहता है, आईपीवी 6 का उपयोग करने में असमर्थता का उल्लेख नहीं करना, 3 जी के माध्यम से काम करना, मुझे अपने नए टैबलेट के साथ इसी तरह की प्रणाली स्थापित करने के लिए प्रेरित किया।

हमें निम्नलिखित टूल की आवश्यकता होगी:

1. लिनक्स के साथ एक मेजबान और एक प्रत्यक्ष, स्थिर आईपी पता (कोई भी समर्पित या वर्चुअल सर्वर करेगा)। मैं जेंटू और मेरे अपने कर्नेल के साथ एक्सपी पर वीपीएस है। हालांकि, मेरा मानना ​​है कि मैं किसी भी गैर-मानक का उपयोग नहीं करता हूं, इसलिए इसे लोकप्रिय द्विआधारी वितरण पर काम करना चाहिए।
2. सर्वर पर स्थापित iproute2 पैकेज। "आईपी --version" के माध्यम से सत्यापन।
3. Openvpn सर्वर। Openvpn संस्करण - होना चाहिए = = 2.3, 2.3.2 या नया अत्यधिक वांछनीय है।
4. Openvpn क्लाइंट। लिनक्स, विंडोज़ , ओएस एक्स , एंड्रॉइड ( 1 , 2 ) और आईओएस के लिए संस्करण हैं । संस्करण की आवश्यकताएं सर्वर के समान हैं।

हम 6to4 के माध्यम से सर्वर पर IPv6 कॉन्फ़िगर करते हैं।

IPv6 में संक्रमण की सुविधा के लिए, 6to4 तकनीक बनाई गई है: प्रत्येक IPv4 पते में एक सबनेट / 48 IPv6 पते हैं। अधिक जानकारी
मान लीजिए कि आपका सर्वर IP: 208.64.121.161 (IP test.com ले लिया है)। हम 6to4.version6.net/?lang=en_GB पर जाते हैं , उदाहरण के लिए, 208.64.121.161 से IP ड्राइव करते हैं। हम निम्नलिखित सेटिंग्स प्राप्त करते हैं:

आपका IPv4 पता 208.64.121.161 है
आपका 6to4 पता 2002: d040: 79a1 :: 2080: 6412: 1161 है
6to4 गेटवे का पता 192.88.99.1 है

हमें बस एक बोल्ड पीस चाहिए। यह हमारा / 48 IPv6 सबनेट है। आपके पास 2002 के बाद दो समूह हैं, पते में अंतर होना चाहिए! उन्होंने आपके IPv4 को एनकोड किया।

हम इस सबनेट पर एक पते के साथ आते हैं। सादगी के लिए, आप :: 2 का उपयोग कर सकते हैं (किसी कारण से, :: 1 का उपयोग करते समय ग्लिच्स पर ध्यान दिया गया था, क्या कोई मुझे बता सकता है कि, या शायद मुझे ऐसा क्यों लगता है), अर्थात, 2002: d040: 79a1 :: 2 ।

एक सुरंग बनाएं (अपने पते के साथ IPv4 की जगह):
ip tunnel add tun6to4 mode sit remote any local 208.64.121.161 ttl 64
इंटरफ़ेस उठाएँ:
ip link set dev tun6to4 up
हमने IPv6 पता सेट किया है जो हम पहले आए थे:
ip -6 addr add 2002:d040:79a1::2/128 dev tun6to4
हमने डिफ़ॉल्ट मार्ग सेट किया (192.88.99.1 - 6to4 के लिए सामान्य राउटर, इसे बदलें नहीं!)।
ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1
उसके बाद, हमारा सर्वर IPv6 पर काम करने में सक्षम होना चाहिए। हम जाँच करते हैं:
ping6 2001:ad0::1

Gent में, मैंने निम्नलिखित सभी पंक्तियों को /etc/conf.d/net (लिंक net.lo-> net.tun6to4 बनाकर और rc-update add net.tun6to4 डिफ़ॉल्ट बनाने के लिए याद करके) यह सब बचाया।

iptunnel_tun6to4 = "मोड किसी भी स्थानीय 208.64.121.161 ttl 64 को रिमोट करें"
config_tun6to4 = "2002: d040: 79a1 :: 2"
मार्गों_tun6to4 = "2000 :: / 3 के माध्यम से :: 192.88.99.1 देव tun6to4 मीट्रिक 1"
rc_net_tun6to4_need = "net.eth0"

अगर पिंग चलते हैं, तो चरण 1 पास हो गया है। यदि वे नहीं जाते हैं, तो हमें लगता है, हम जाँचते हैं कि क्या हर जगह हमने अपने डेटा के साथ प्रतिस्थापित किया जाना चाहिए। यदि बाकी सभी विफल होते हैं, तो हम विस्तार से बताते हैं कि हमने टिप्पणियों में (आईपी सर्वर के साथ) क्या किया, मैं मदद करने की कोशिश करूंगा। एक व्यक्तिगत में मैं मदद नहीं करता।

हम आईपीवी 6 के साथ काम के लिए ओपनवीपीएन को कॉन्फ़िगर करते हैं

Openvpn को कैसे कॉन्फ़िगर किया जाए, यह मुझे एक से अधिक बार लिखा गया है। यहाँ भी शामिल है। खोज का उपयोग करें। बस के मामले में, मैं अपना कॉन्फिग लाता हूं, निजी डेटा को काटता हूं।




Openvpn के माध्यम से IPv6 वितरित करने के लिए हम सबनेट की संख्या / 64 के साथ आते हैं। यह 0 से FFFF की किसी भी संख्या है। उदाहरण के लिए, 5. यानी मेरे मामले में / 64 सबनेट इस तरह दिखाई देगा: 2002: d040: 79a1: 5 ::। सर्वर पर openvpn.conf में लाइन जोड़ें:
server-ipv6 2002:d040:79a1:5::/64
सिद्धांत रूप में, यह लाइन IPv6 के लिए ओपनवीएनएन का संपूर्ण विन्यास है। यह केवल Openvpn सर्वर को क्लाइंट को IPv6 के लिए डिफ़ॉल्ट मार्ग बताने के लिए बनी हुई है। आप सर्वर-साइड openvpn.conf में या लाइन का उपयोग करके प्रत्येक क्लाइंट के लिए ccd फ़ाइल में विश्व स्तर पर कर सकते हैं।
push "route-ipv6 2000::/3"
क्लाइंट के लिए IPv6 DNS सर्वर को निर्दिष्ट करना भी आवश्यक है। मैं मेरा उपयोग करता हूं, आप Google का उपयोग कर सकते हैं। सर्वर-साइड में openvpn.conf या ccd में:
push "dhcp-option DNS 2001:4860:4860::8888"

(पुनः) सर्वर शुरू करें।
क्लाइंट के कॉन्फ़िगरेशन में कुछ भी बदलने की आवश्यकता नहीं है। हम सर्वर से जुड़े हैं और हमें एक आईपीवी 6 पता प्राप्त करना चाहिए। ग्राहक को हम देखते हैं:
ip -6 addr list
हम कुछ इस तरह देखते हैं:

9: ट्यून: <POINTOPOINT, MULTICAST, NOARP, UP, LOWER_UP> mtu 1500 qlen 100
inet6 2002: d040: 79a1: 5 :: 1005/64 गुंजाइश वैश्विक

इसी तरह, हम सर्वर पर ट्यून इंटरफ़ेस के आईपीवी 6 पते को देखते हैं, सबसे अधिक संभावना है कि यह :: 1 (2002: d040: 79a1: 5 :: 1) के साथ समाप्त होगा।
हम क्लाइंट से सर्वर और बैक में पिंग करने की कोशिश करते हैं। अगर यह जवाब देता है, तो बहुत कम बचा है।

हम क्लाइंट से Google DNS को पिंग करने का प्रयास करते हैं:
ping6 2001:4860:4860::8888
प्रतिक्रिया नहीं देता, क्योंकि IPv6 अग्रेषण IPv4 के समान सक्षम होना चाहिए। अनुमति देते हैं:
sysctl -w net.ipv6.conf.all.forwarding=1
और लाइन को /etc/sysctl.conf में सहेजें:
net.ipv6.conf.all.forwarding = 1

पिंग्स को क्लाइंट से Google में जाना चाहिए और सामान्य रूप से क्लाइंट से IPv6 का उपयोग करने का अवसर मिलेगा। उदाहरण के लिए, किसी ब्राउज़र में ipv6.google.com खोलने का प्रयास करें।

क्या वह सब है? कोई रास्ता नहीं!

IPv6 की सुंदरता यह है कि सभी पते प्रत्यक्ष हैं। इसलिए, आपके सभी ओपनवैप क्लाइंट एक बड़े, खतरनाक इंटरनेट से पूरी तरह से सुलभ होंगे। इसलिए, सर्वर पर फ़ायरवॉल को कॉन्फ़िगर करना न भूलें (IP66 के लिए ip6tables का उपयोग किया जाता है)। कम से कम, मैंने तुरंत निम्नलिखित दर्ज किया:
हम सर्वर को ही कवर करते हैं:

ip6tables-एक INPUT -i लो -j ACCEPT
ip6tables -एक INPUT -p tcp -m conjtrack --ctstate NEW -m tcp! -tcp- झंडे फिन, SYN, RST, ACK SYN -j DROP
ip6tables-IN INUTUT -m कॉनट्रैक - संकलित संबंधित, ESTABLISHED -j ACCEPT
ip6tables-एक INPUT -p ipv6-icmp -m icmp6 --icmpv6- प्रकार 128 -j ACCEPT
ip6tables-एक INPUT -j DROP

हम ओपेनवोन ग्राहकों को कवर करते हैं (यह सर्वर पर भी रजिस्टर होता है!)

ip6tables -एक फ़ॉरवर्ड -p tcp -m conjtrack --ctstate NEW -m tcp! -tcp- झंडे फिन, SYN, RST, ACK SYN -j DROP
ip6tables-एक FORWARD -p ipv6-icmp -m icmp6 --icmpv6- प्रकार 128 -j ACCEPT
ip6tables-एक फ़ॉरवर्ड-आई ट्यून -जे एसीसीपीटी
ip6tables-एक फॉरवर्ड-मीटर कन्वर्टर - संबंधित संबंधित, स्थापित -j ACJPT
ip6tables-एक फ़ोरवर्ड -j DROP

खैर, यह सब है। मेरे गैलेक्सी टैब 3 10.1 को आईपीवी 6 तक पहुंच प्राप्त हुई है। वैसे, अगर किसी को पता है कि उस पर वाईफाई के माध्यम से आईपीवी 6 के साथ सीधे काम को कैसे सक्षम किया जाए (मेरा राउटर इसे रेडवेड के माध्यम से वितरित करता है, तो मुझे सब कुछ मिलता है, जिसमें स्यानोजेनमॉड वाला फोन भी शामिल है, लेकिन मुझे स्टॉक फर्मवेयर के साथ टैबलेट नहीं है :() - कृपया मुझे बहुत बताएं आभारी।

निजी में त्रुटियां भेजें, सभी का शुक्रवार और सप्ताहांत अच्छा है।