Fi IPv6 aladani kun yàrá OpenVPN, ibi ayẹwo kan ni ẹẹkan

O ti ni onibara kan ti o so pọ nipasẹ IPv4 ti o si de ibi iṣẹ IPv4 aladani lẹhin sáfà. Ibi-afẹde ni lati de ibi iṣẹ IPv6 aladani nipasẹ ọ̀nà kan naa lai fi ọwọ kan gbigbe ode. Ilana yẹn ṣe pataki: ọ̀nà ode yoo jẹ IPv4, ati pe eto adirẹsi inu, ọ̀nà onibara ati ọ̀nà ipadabọ lati sáfà si LAN nikan ni yoo yipada. Awọn ibi ayẹwo marun, ọkọọkan ni nkan ti o ṣe kedere lati wo ṣaaju ki o to tẹsiwaju.

Ibi ayẹwo akọkọ: asopọ ti n ṣiṣẹ tẹlẹ

So onibara pọ ki o si jẹri ọ̀nà IPv4 ṣaaju ki o to fi nkan kun. Ọ̀nà ti n ṣiṣẹ fun ọ ni ila ipilẹ ti o ya aṣiṣe IPv6 tuntun kuro ninu iṣoro asopọ atijọ. O tun sọ fun ọ iru ẹda sáfà ti o n ṣatunkọ looto.

Kọ adagun, topology ati awọn ọ̀nà ti a ti titari ti o ti gbẹkẹle tẹlẹ. Iṣẹ IPv6 fa eto yẹn gbooro; ko rọpo rẹ.

Ibi ayẹwo keji: yan awọn àkọ́kọ́ inu

Yan ULA /48 fun aaye naa ki o ge /64 meji kuro ninu rẹ: ọkan fun awọn onibara ọ̀nà, ọkan fun apakan LAN ti o ni ibi iṣẹ IPv6. Ṣẹda ID agbaye 40-bit dipo didaakọ àkọ́kọ́ apẹẹrẹ, ki o si ṣayẹwo awọn subnet mejeeji pẹlu gbogbo nẹtiwọọki ti aaye naa ti n gbe lọna tẹlẹ:

Outer transport: IPv4 OpenVPN UDP
IPv4 pool:       10.90.0.0/24
IPv6 VPN pool:   fd73:93bc:b6e9:77::/64
IPv6 LAN:        fd73:93bc:b6e9:60::/64
Server LAN IPv6: fd73:93bc:b6e9:60::1

/64 meji olominira ko jẹ ki a ge adagun onibara kuro ninu apakan LAN, eyi ti o ṣe pataki nigbamii nigba ti o kọ ọ̀nà ipadabọ. Awọn iye ti o wa loke jẹ apẹẹrẹ ti a ti ṣiṣẹ, kii ṣe àkọ́kọ́ lati tun lo.

Ibi ayẹwo kẹta: fi oluranlowo ati titari ọ̀nà kun

Ka eto sáfà lọwọlọwọ ṣaaju ki o to fi nkan kun. Ẹda keji ti itọnisọna ti o wa ko dapọ mọ ti akọkọ, ati aṣiṣe ti o waye yoo darukọ itọnisọna naa kii ṣe IPv6. Pẹlu oluranlowo IPv4 ti o wa, ila meji fa a gbooro. Ọkọọkan dahun ibeere ti o yatọ:

server-ipv6 fd73:93bc:b6e9:77::/64
push "route-ipv6 fd73:93bc:b6e9:60::/64"

Ti akọkọ jẹ oluranlowo irọrun ti o ṣeto interface ati adagun onibara. Ti keji sọ ibi LAN ti onibara yẹ ki o de. Fifun onibara ni adirẹsi IPv6 ko sọ fun u iru nẹtiwọọki ti o wa lẹhin sáfà, nitorinaa awọn ila mejeeji ni a nilo.

Oluranlowo ko ba adagun IPv6 ti o duro tabi nopool gbé pọ. Ti imuṣiṣẹ ba mọọmọ pin awọn adirẹsi ni ọna ti o duro, tọju eto imulo yẹn ki o si ṣe apẹrẹ deede IPv6 ni kedere dipo pipaarẹ eto imulo lati ba apẹẹrẹ mu.

Ibi ayẹwo kẹrin: gbigbe siwaju ati ọ̀nà idahun

Tan gbigbe siwaju IPv6 lori sáfà nipasẹ oniwun eto eto naa funrararẹ, kii ṣe pẹlu kikọ akoko ṣiṣe ẹẹkan ti iwọ yoo gbagbe. Fọọmu akoko ṣiṣe wulo fun idanwo iyara. Eto ti o duro pẹ yẹ ki o wa ninu faili drop-in ti oniwun nẹtiwọọki pinpin ka:

sysctl -w net.ipv6.conf.all.forwarding=1

Gbigbe siwaju yipada ihuwasi IPv6 ti agbalejo ju pipin awọn pakẹti lọ. Agbalejo ti o gba awọn ikede router gẹgẹbi onibara yoo dawọ ṣiṣe bẹ ni ọna kanna ni kete ti o ba bẹrẹ gbigbe siwaju. Nitorinaa ẹrọ ti ọ̀nà oke IPv6 rẹ da lori RA nilọ eto ti o kedere fun ọ̀nà oke yẹn.

Lẹhinna fun LAN ni ọ̀nà ipadabọ si adagun ọ̀nà. Ẹnu-ọna IPv6 ti ibi iṣẹ jẹ router LAN, kii ṣe sáfà VPN, nitorinaa ọ̀nà wa lori router yẹn o si tọka si adirẹsi LAN ti sáfà:

ip -6 route add fd73:93bc:b6e9:77::/64 via fd73:93bc:b6e9:60::1

Pa awọn iru ICMPv6 ti ọ̀nà nilo mọ, pẹlu esi MTU ọ̀nà. Ofin odi ina IPv4 ko tumọ si ofin IPv6, ati didi IPv6 lapapọ yoo ba wiwa aladugbo jẹ ni ọna ti o dabi ikuna ipa ọ̀nà.

Ibi ayẹwo karun: ka onibara, lẹhinna danwo

So onibara pọ lẹẹkansi ki o ka awọn adirẹsi ti o gba looto dipo wiwa wọn lati adirẹsi oluranlowo sáfà. Akojọ interface fihan awọn idile mejeeji lori ẹrọ kan naa:

ip -6 addr show tun0
ip -6 route get fd73:93bc:b6e9:60::20

Ọ̀nà ti o yan ọ̀nà jẹri pe onibara mọ ibi ti o yoo fi pakẹti ranṣẹ. Ko jẹri pe sáfà n gbe e siwaju, pe router LAN ni ọ̀nà ipadabọ, tabi pe a gba ohun elo laaye lati dahun.

Danwo ohun elo naa funrararẹ lori idile kọọkan ni tirẹ, lẹhinna tun ṣe lẹhin asopọ tuntun ati lẹhin atunbere agbalejo. Ọ̀nà tabi sysctl ti o wa nikan titi di atunbere jẹ idanwo, kii ṣe apẹrẹ.

Fi igbasilẹ AAAA han nikan nigbati ọ̀nà IPv6 dahun lati ibẹrẹ de ipari. DNS ti a beere nipasẹ IPv4 le tun da adirẹsi IPv6 pada, nitorinaa orukọ ti o le yanju kii ṣe ẹri pe nkan kan n gbọ. Itọsọna RFC 4193 fun ULA ni wiwa ṣiṣẹda ID agbaye ti o sọ awọn àkọ́kọ́ wọnyi di tirẹ dipo ẹda.