Как построить маршрут в IPv4 сеть через openvpn на IPv6?

Question

[Konkase]

Добрый день! Есть 2 сервера с ipv6 адресами, между ними OpenVPN. За каждым сервером своя ipv4 сеть, как прописать маршрут в каждую ipv4 сеть, чтобы он шел через ipv6 туннель?

Спасибо.

Answer 1

[Konkase]

Нашел вариант. 4over6
tools.ietf.org/html/rfc5747 - RFC
www.tldp.org/HOWTO/Linux+IPv6-HOWTO/chapter-config... - настройка

Answer 2

[Ti Fix]

Если это Windows Server, то через rout -add -p для каждой подсети на обоих серверах.
если Linux, то через команду ip с параметром -6, например (/sbin/ip -6 route add 2000::/3 dev eth0 metric 1).

Comments

[Konkase]

Вы наверно меня не поняли. Требуется построить ipv4 over ipv6

[Ti Fix]

Из того что вы написали я понял следующее: есть два сервера, соединенные между собой vpn туннелем на ipv6, при этом подсети находящиеся за серверами работают на ipv4. При это на каждом сервере есть как минимум два сетевых интерфейса: ipv6(vpn) и ipv4 (локальная сеть). При этом вам нужно прописать на серверах маршруты вида: идти из нашей подсети в другую подсеть через ipv6 интерфейс (vpn). Если так, то вполне должна подойти команда ip route add маска_другой_подсети dev наименование_интерфейса_vpn metric 1. Либо я вас действительно не понимаю.

Answer 3

[Сергей]

Для начала нужно понять. Что у вас за серверы с OpenVPN.
Это шлюзы? Или просто сервер VPN и есть отдельно шлюзы?

Если каждый из этих серверов является шлюзом в своей сети, то вам нужно разобраться с конфигами OpenVPN. Так как сервер OpenVPN по сути является маршрутизатором. И все остальные маршруты ему по барабану, он сам маршруты строит.
Сответственно в конфиге должны быть строки:
route "Ваша или другие сети куда нужно доступ". Например: route 192.168.100.0 255.255.255.0
и
push "route Сеть за VPN". Например: push "route 192.168.111.0 255.255.255.0"

Так же в свойствах клиента (файл с именем клиента в каталоге ccd)

iroute 192.168.100.0 255.255.255.0

Если эти серверы не являются шлюзами, то на каждом из шлюзов должен стоять маршрут на VPN сеть и сервер VPN в качестве destination
Если что непонятно, спрашивайте. А для начала попробуйте нарисовать свою сеть с указанием IP, тогда проще будет ответить