https://wiki.eofnet.lt/w//index.php?action=history&feed=atom&title=IPv6_vidiniame_tinkle 2026-04-25T06:44:28Z Šio puslapio versijų istorija projekte MediaWiki 1.35.1 https://wiki.eofnet.lt/w//index.php?title=IPv6_vidiniame_tinkle&diff=1565&oldid=prev 2008-08-08T10:04:14Z

<p></p> <p><b>Naujas puslapis</b></p><div>Šiais laikais kai IPv6 sparčiai plinta daugeliui sistemų administratorių iškyla vienas klausimas, kaip priversti IPv6 tunnel brokerį veikti vidiniame tinkle (už firewall'o/routerio). Šiame straipsnyje aprašyta kaip tai padaryti naudojant BSD sistemas ir [[Packet Filter]].<br /> <br /> Turime routerį:<br /> Išorinis ip: 84.32.21.22<br /> OS: FreeBSD + (OpenBSD) Packet Filter<br /> Turime vidinį tinklo serverį:<br /> IP: 192.168.2.3<br /> OS: OpenBSD + (OpenBSD) Packet Filter<br /> Turime tunnel brokerį:<br /> IP: 212.25.25.21<br /> <br /> Pirmiausia paruošiame routerį, kad jis praleistų 41 (ipv6) protokolą. Į /etc/pf.conf rašome:<br /> pass in quick proto ipv6 from 212.25.25.21 to 192.168.2.3<br /> pass out quick proto ipv6 from 192.168.2.3 to 212.25.25.21<br /> pass in quick proto ipv6 from 192.168.2.3 to 84.32.21.22<br /> pass out quick proto ipv6 from 84.32.21.22 to 192.168.2.3<br /> Išsaugome failą ir perkauname packet filter taisykles (jeigu packet filterio nenaudojote prieš tai jį reikia įjungti parašius pfctl -e):<br /> pfctl -f /etc/pf.conf<br /> <br /> <br /> Toliau konfiguruojame IPv6 tunelį OpenBSD serveryje<br /> Subnetas: 2001:08e0:2451:102::/64<br /> Endpointas: 212.25.25.21<br /> Remoteipv6: 2001:08e0:2451::418/126<br /> Localipv6: 2001:08e0:2451::41a<br /> ---------------------------------------<br /> Pasirašome IPv6 scriptuką<br /> #!/bin/sh<br /> ifconfig gif0 tunnel 192.168.2.3 212.25.25.21<br /> ifconfig gif0 inet6 alias 2001:08e0:2451::41a prefixlen 126<br /> ifconfig gif0 inet6 2001:08e0:2451:102::1 prefixlen 64<br /> ifconfig gif0 inet6 2001:08e0:2451:102::2 prefixlen 64<br /> ifconfig gif0 inet6 2001:08e0:2451:102::3 prefixlen 64<br /> route -n add -host -inet6 default 2001:08e0:2451::418<br /> Išsaugome, duodame teisę pasileisti (chmod +x scriptas)<br /> <br /> ./scriptas<br /> ping6 www.kame.net<br /> <br /> [[Category:OpenBSD]]<br /> [[Category:FreeBSD]]<br /> [[Category:Tinklas]]</div>

\dev\null