Как настроить интерфейс 6to4 для работы с Openvpn на Ubuntu 20?

Question

[Андрей]

Есть удалённая VPS (ipv6+ipv4) с Ubuntu 20 в которой я создал интерфейс туннеля 6to4, по примеру конечно же, подробности:

ip tunnel add tun6to4 mode sit remote any local 109.248.59.79 ttl 64
Поднимаем интерфейс:
ip link set dev tun6to4 up
Задаем интерфейсу IPv6 адрес, который придумали раньше:
ip -6 addr add 2002:6df8:3b4f::8/128 dev tun6to4
Задаем маршрут по умолчанию:
ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1
После этого наш сервер должен получить возможность работать по IPv6.
Проверяем: ping6 2001:ad0::1

Так вот, проверка пинга не срабатывает... и я запутался:
1. 2001:ad0::1 - это может быть любой адрес или нужен именно этот?
2. 192.88.99.1 - если этот адрес отключат, мой туннель уже работать не будет без него?
3. tun6to4 по логике, надо как-то связать с настоящим сетевым интерфейсом, как это сделать?
4. Куда прописать созданный интерфейс, чтобы после перезагрузки он не пропал.

Answer 1

[SunTechnik]

1. Вы задаёте один и тот же вопрос уже третий раз, с различными вариациями, причём предыдущие ответы помечены как решенные.

2. Для настройки туннель надо знать текущий белый ip у vps. Вы его не сообщаете, поэтому проверить настройки невозможно.

3. Для организации туннеля 6to4 необходимо что бы и у роутера и у vps были белые ip адреса (без nat) и
были настроены сети ipv6.

4. В туннеле участвуют две стороны (домашний роутер и vps) . Адреса, которые указываются в командах нельзя просто взять из чужой инструкции.
Это должны быть именно Ваши адреса.

5. Какая конечная цель?

Comments

[Андрей]

1. Вы задаёте один и тот же вопрос уже третий раз, с различными вариациями, причём предыдущие ответы помечены как решенные.

Стоп, тот вариант был туннель 6in4 и он работает. Но я хочу ещё один, 6to4, только уже внутри openvpn ;) Или я неправильно понял тот пример, там туннель между домашним и удалённым сервером разве не openvpn?

2. Для настройки туннель надо знать текущий белый ip у vps. Вы его не сообщаете, поэтому проверить настройки невозможно.

Вот, пожалуйста IP VPS 109.248.59.79

3. Для организации туннеля 6to4 необходимо что бы и у роутера и у vps были белые ip адреса (без nat) и были настроены сети ipv6.
4. В туннеле участвуют две стороны (домашний роутер и vps) . Адреса, которые указываются в командах нельзя просто взять из чужой инструкции.
Это должны быть именно Ваши адреса.

Адреса я конечно же свои подставил. В этот раз схема гораздо проще: удалённая VPS --- домашний комп c openvpn клиентом за роутером. Т.е. роутер в этой схеме не планируется настраивать.

5. Какая конечная цель?

Резервный вариант, так сказать.

[Андрей]

SunTechnik , Ещё тут пример неплохой расписан https://version6.ru/openvpn , т.е. в режиме VPN точка-точка можно передать ipv6. Это ведь то что нужно, но чуть-чуть нужна ваша помощь ‍ разобраться с этим.

[SunTechnik]

Андрей,
В данной инструкции рассматривается вариант настройки openvpn, работающего внутри с ipv6, поверх ipv6.
Что отличается от исходного задания.

Помочь разобраться можно тогда, когда есть конкретный вопрос, а не абстрактная ссылка...

[Андрей]

SunTechnik, Я несколько раз перечитал :) Действительно там openvpn только по верх ipv6 имелся ввиду. Давайте пожалуйста продолжим по исходному "заданию".

[SunTechnik]

Андрей, Если "задание" - то это на фриланс по вопросам:

". 2001:ad0::1 - это может быть любой адрес или нужен именно этот?"
— насколько я понял, это может быть любой работающий адрес ipv6.
( с помощью nslookup можно посмотреть ipv6 адреса того же google)

."192.88.99.1 - если этот адрес отключат, мой туннель уже работать не будет без него?“
Этот адрес определён стандартном, его нельзя отключить..
(просто поищите информацию по этому адресу)

Само решение 6to4 считается устаревшим..

[Андрей]

SunTechnik, нет это не задание конечно же :) Но я согласен проспонсировать вашу деятельность/ресурс, намекните как.
С IP адресами разобрались, почему пинг тогда не проходит?

Само решение 6to4 считается устаревшим..

Я читал это, но оно устарело для тех кто не может контролировать выходную точку туннеля.

[SunTechnik]

Андрей,
Это тот же vps, на который Вы ранее настраивали 6to4?
Другие ipv6 адреса проверяли?

[Андрей]

SunTechnik, Да верно, VPS тот же самый.
ping -6 -I tun6to4 2600:9000:28f7:b800:c:561d:5500:93a1 - пинга нет
ping -6 -I ens3 2600:9000:28f7:b800:c:561d:5500:93a1 - пинг 40мс.
Вот все интерфейсы в системе:

lo inet 127.0.0.1/8
lo inet6 ::1/128
ens3 inet 109.248.59.79/24
ens3 inet6 2a0c:9300:0:5a::1/48
ens3 inet6 fe80::5054:ff:feb8:8dc4/64
tun_6in4_1 inet6 2a0c:9300:0:1::1/64
tun_6in4_1 inet6 fe80::6df8:3b4f/64
tun6to4 inet6 2002:6df8:3b4f::8/128
tun6to4 inet6 ::109.248.59.79/96

[SunTechnik]

Андрей,
И что у Вас вызывает вопрос?
Какой результат Вы ожидали? Почему?

[Андрей]

SunTechnik, По тому мануалу, что вначале ссылку приводил, написано,

После этого наш сервер должен получить возможность работать по IPv6. Проверяем: ping6 2001:ad0::1

У меня то его нет, значит ещё чего-то не хватает интерфейсу tun6to4.

[SunTechnik]

Андрей,
Не пингуется конкретный ip.
(какой-то эстонский)

У Вас ipv6 адрес пингуется.
Если Вы видоизменяете команду, читайте что означают эти ключи..
Я пока проблем не вижу.

[Андрей]

SunTechnik, не пингуется любой IP через интерфейс tun6to4, даже если взять точь-в-точь:

ping6 2001:ad0::1

[SunTechnik]

Андрей, как должно что-то пинговаться через интерфейс, который не подключён к интернету?

[Андрей]

SunTechnik, не знаю, у автора мануала уже пинговалось как-то...
Хорошо, раз верно, осталось прописать куда-то это всё, чтобы после перезагрузки изменения сохранились.

В генте я это все сохранил, добавив в /etc/conf.d/net следующие строчки (создав линк net.lo->net.tun6to4 и не забыв сделать rc-update add net.tun6to4 default):
iptunnel_tun6to4=«mode sit remote any local 208.64.121.161 ttl 64»
config_tun6to4=«2002:d040:79a1::2»
routes_tun6to4=«2000::/3 via ::192.88.99.1 dev tun6to4 metric 1»
rc_net_tun6to4_need=«net.eth0»

У автора так написано, но у него другая ОС, а у меня Ubuntu 20 (и я конечно свои значения подставлю). Напиши пожалуйста в какие мне файлы эти строки прописывать, чтобы всё работало.