https://wiki.eofnet.lt/w//index.php?action=history&feed=atom&title=SSH_IPv6_Tunelis 2026-04-17T13:26:22Z Šio puslapio versijų istorija projekte MediaWiki 1.35.1 https://wiki.eofnet.lt/w//index.php?title=SSH_IPv6_Tunelis&diff=8556&oldid=prev 2017-12-27T12:08:37Z

<p></p> <p><b>Naujas puslapis</b></p><div>[[Vaizdas:072711 1533 SecurityVul2.png]]<br /> <br /> Kartais būna situacijų kai mums reikia ipv6 prieigos, o ir aplamai dabar ipv6 must have laikai. Norint turėti standartinį ipv6 tunelį lokaliame tinkle, dažnai susiduriame su netikėtumais bei sunkumais, kadangi daugelis senesnės tinklo įrangos net nesugeba suprasti ipv6, o kas supranta, tai blogai daro. Vėlgi turime naudotis įvairiais nestabiliais metodais, arba nukreipinėti 41 protokolą į vidinį tinklą. Taigi nusprendžiau aprašyti nesudėtingą problemos sprendimo būdą kuris nereikalauja nei papildomos įrangos nei ypatingų žinių.<br /> Šiame straipsnyje nukreipsime visą lokalų srautą per [[SSH]] [[Ipv6]] tunelį. Naudosime tarpinį serverį ir [[Ubuntu]] [[Linux]] kliento kompiuterį. Serveris turi būti paruoštas baziniams [[SSH]] prisijungimams, turi palaikyti [[tun]] interfeisus bei turi turėti [[ipv6]] natyvų arba tunelinį palaikymą. <br /> <br /> == Serveris ==<br /> Įsitikiname, jog turime veikiantį [[ipv6]]:<br /> ping6 www.kame.net<br /> Jeigu turime ping atsakymą, keliaujame toliau..<br /> Paruošiame /etc/ssh/sshd_config, įterpdami šias eilutes:<br /> PermitRootLogin yes<br /> PermitTunnel yes<br /> Išsaugome ir perkauname [[sshd]]<br /> /etc/init.d/ssh restart<br /> == Linux Clientas ==<br /> Kliento kompiuteryje taip pat būtinas tun palaikymas, jei jo nėra mėginkite užkrauti branduolio modulį:<br /> modprobe tun<br /> Sutvarkome kliento ssh kliento konfigūraciją /etc/ssh/ssh_config, atkomentuodami šias eilutes:<br /> Host *<br /> Tunnel yes<br /> TunnelDevice any:any<br /> Jungiamės prie serverio:<br /> ssh -w 0:0 root@94.112.104.102<br /> Po pirmojo prisijungimo į serverį, suvedame šias komandas ('''serveryje'''):<br /> sysctl net.ipv6.conf.all.forwarding=1<br /> ip link set tun0 up<br /> ip addr add fec0:1::1/112 dev tun0<br /> '''Kliento''' kompiuteryje suvedame šias:<br /> ip link set tun0 up<br /> ip addr add fec0:1::2/112 dev tun0<br /> ip -6 route add default via fec0:1::1<br /> Išbandome ipv6 iš kliento kompiuterio:<br /> ping6 www.kame.net<br /> Taip pat galima išbandyti svetainėje http://test-ipv6.com<br /> == Mac Clientas ==<br /> <br /> [[Mac OS X]] standartiškai nepalaiko [[tun]] tunelių, todėl norint įgalinti šį veikimą reikia pasinaudoti trečiosios šalies sukurtu programiniu paketu, [http://tuntaposx.sourceforge.net kurį rasite čia]. Plačiau kaip konfigūruoti tunelį [[Mac OS X]] operacijų sistemoje [https://ubuntuforums.org/showthread.php?t=926435&amp;page=3&amp;p=7886699#post7886699 aprašyta čia].<br /> <br /> {{Template:Distributions}}<br /> [[Category:Mac OS X]]<br /> [[Category:Apple]]</div>

\dev\null