sskaje's blog, study & research on technology
|
1 2 3 4 5 |
set firewall name WAN_LOCAL rule 5 action accept set firewall name WAN_LOCAL rule 5 description 'Allow ICMP from 66.220.2.74' set firewall name WAN_LOCAL rule 5 log disable set firewall name WAN_LOCAL rule 5 protocol icmp set firewall name WAN_LOCAL rule 5 source address 66.220.2.74 |
Incoming search terms:请允许66 220 2 74通过防火墙。Link to this post!
之前文章里TunnelBroker for EdgeRouter Lite提及TunnelBroker和He.net DDNS同时更新的解决方案，后来证实不是那么稳定。 其实TunnelBroker.net里提供了解决方案。 在TunnelBroker.net的Tunnel Details里，选择Advanced，最下边的一组配置是HE Dynamic DNS Settings。 Hostname填入HE.NET的DDNS域名，API Key填DDNS域名的更新key。 然后修改EdgeRouter的配置：
|
1 2 3 4 5 |
delete service dns dynamic interface pppoe0 service dyndns set service dns dynamic interface pppoe0 service dyndns host-name TB_TUNNELID set service dns dynamic interface pppoe0 service dyndns login TB_USER set service dns dynamic interface pppoe0 service dyndns password TB_PASS set service dns dynamic interface pppoe0 service dyndns server ipv4.tunnelbroker.net |
Incoming search terms:ubnt ddns he netopenwrt 安装 tunnelbroker ddnsLink to this post!
创建隧道 在北京联通这种不给IPv6网络的ISP下生存，总有走v6翻墙的欲望。 免费的Tunnel服务很多，最出名莫过HE.net的TunnelBroker 首先申请一个Tunnel。 访问：
|
1 |
https://tunnelbroker.net/new_tunnel.php |
注册登录之后，创建并输入当前路由公网IP “YOUR.ROUTER.INTERNET.IP”。 创建成功后会被跳转到
|
1 |
https://tunnelbroker.net/tunnel_detail.php?tid=XXXXX |
XXXXX的部分是一串数字，所谓的Tunnel ID. 在这个页面上选择第二个标签页 “Example Configurations” 选择 “Vyatta / Ubiquiti EdgeMAX” 文本框会自动生成如下配置：
|
1 2 3 4 5 6 7 8 9 10 |
configure edit interfaces tunnel tun0 set encapsulation sit set local-ip YOUR.ROUTER.INTERNET.IP set remote-ip 74.82.46.6 set address 2001:470:23:XXXX::XX/64 set description "HE.NET IPv6 Tunnel" exit set protocols static interface-route6 ::/0 next-hop-interface tun0 commit |
remote-ip是创建时选择的远端服务器IP，local-ip是本地当前的出口IP。 鉴于ISP给的IP都是动态的，所以local-ip改成如下‘0.0.0.0’。 如果之前有配置过tunnel，需要重新配置，则先删除既有的：
|
1 |
delete interfaces tunnel tun0 |
下面开始命令配置tunnel
|
1 2 3 4 5 6 7 8 9 10 11 12 |
configure # tun to ipv6 edit interfaces tunnel tun0 set encapsulation sit set local-ip 0.0.0.0 set remote-ip 74.82.46.6 set address 2001:470:23:XXXX::XX/64 set description "HE.NET IPv6 Tunnel" exit set protocols static interface-route6 ::/0 next-hop-interface tun0 commit save |
Router Advert 配置完tunnel，就得配局域网内的配置了，毕竟只有路由能上v6是不够的
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 |
interfaces { ethernet eth0 { address 192.168.11.1/24 duplex auto ipv6 { address { autoconf } dup-addr-detect-transmits 1 router-advert { cur-hop-limit 64 link-mtu 0 managed-flag false max-interval 600 other-config-flag false prefix 2001:470:24:xxx::/64 { autonomous-flag true on-link-flag true valid-lifetime 2592000 } radvd-options "RDNSS 2001:470:20::2 {} ;" reachable-time 0 retrans-timer 0 send-advert true } } speed auto } ... } |
如果你本地的DNS规则有过配置，radvd-options 的配置一定要把ipv6地址设成路由器的v6地址 实践证明，我之前折腾了好久的dhcpv6没用，但是配置也可以贴出来
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
... service { ... dhcpv6-server { shared-network-name LAN_DEAD { name-server 2001:4860:4860::8888 name-server 2001:4860:4860::8844 subnet 2001:470:23:xxxx:dead::/80 { address-range { start 2001:470:23:xxxx:dead::1000 { stop 2001:470:23:xxxx:dead::8000 } } name-server 2001:4860:4860::8888 name-server 2001:4860:4860::8844 prefix-delegation { start 2001:470:23:xxxx:dead::1000 { prefix-length 80 } } } } } } |
自动更新IP 之前一片EdgeRouter Lite相关的配置文章里，我把He.net提供的DDNS配置好了。Dynamic DNS on HE.net, HE.net Dynamic DNS on Ubiquiti Router. 脚本更新 首先按如下路径生成ddns专用的key
|
1 |
TunnelBroker.net -> Tunnel Details -> Advanced -> Update Key |
尝试过好多次，EdgeRouter Lite无法通过配置参数添加多个同类型的ddns配置。所以先提供一个简单粗暴的方法。 参考 https://forums.he.net/index.php?topic=1994.0 的说明，有如下的客户端语法： … Continue reading “TunnelBroker for EdgeRouter Lite”
IPv4下连IPv6有无数种解决方案，传统的6to4, 6in4, TEREDO…没兴趣讲优缺点，可以在wikipedia的页面上看看各家都用了啥。 TunnelBroker.net 应该是没IPv6的地方最流行的上IPv6的解决方案了。 如果你觉得它不爽，其实自己搞一个也没那么难。 上边wikipedia页面里说HE的技术实现是Unknown。其实自己试过一次大概都能知道应该往哪个方向去研究它的技术实现了。 贴一个我路由器上的IPv6 Tunnel信息。
|
1 2 3 4 5 6 7 8 |
tun0 Link encap:IPv6-in-IPv4 inet6 addr: fe80::c0a8:b01/64 Scope:Link inet6 addr: 2001:470:23:1xx::2/64 Scope:Global UP POINTOPOINT RUNNING NOARP MTU:1480 Metric:1 RX packets:900942 errors:0 dropped:0 overruns:0 frame:0 TX packets:905985 errors:4 dropped:0 overruns:0 carrier:4 collisions:0 txqueuelen:0 RX bytes:559785922 (533.8 MiB) TX bytes:179756964 (171.4 MiB) |
首先，UBNT给我创建的interface是tun0；其次 Link encapsulation 是 IPv6-in-IPv4，也就是传说中的 6in4；再往下看，POINTOPOINT。 再加上TunnelBroker的Example Configurations里给了一个iproute2的配置方法：
|
1 2 3 4 5 6 |
modprobe ipv6 ip tunnel add he-ipv6 mode sit remote 74.82.46.6 local xx.xx.xx.xx ttl 255 ip link set he-ipv6 up ip addr add 2001:470:23:1xx::2/64 dev he-ipv6 ip route add ::/0 dev he-ipv6 ip -f inet6 addr |
思路很简单了。 假设服务器端为S，用户路由为R，则两边的参数逻辑应该是： S: Remote: R.ipv4 Local: S.ipv4 V6 IP: S.ipv6 Route: v6子网/CIDR R: Remote: S.ipv4 Local: R.ipv4 V6 IP: R.ipv6 Route: ::/0 即默认路由 具体来说，假设你S的IP为1.1.1.1，可支配的IPv6 pool为 2400:1234:5678:9abc::/64，R的IP为2.2.2.2，上述的配置可能是： S.ipv4 = 1.1.1.1 S.ipv6 = 2400:1234:5678:9abc:1000::1/80 v6子网/CIDR = 2400:1234:5678:9abc:2000::/80 R.ipv4 … Continue reading “自建 6in4 Tunnel Server (iproute2)”
支持IPv6这事情不一定非得要路由上配，局域网内只要有Linux机器能用IPv6就行。 这种事情做之前，对于完全不会的人和会的人都很简单，但对我这种稍微懂一点的，还没做可能就先想多了。 测试环境 公司 路由：TP-Link某老旧企业路由，不支持IPv6 Linux：Debian Jessie, 服务主机，兼顾dns，dhcp等等服务，LAN接口eth0 网络：北京联通家庭光纤 PPPoE IPv6 服务：Tunnel Broker 其他软件：dnsmasq, dhcpd Incoming search terms:wireguard设置ipv6 dhcp-baijiahaoanybodyrx3stoodwx7企业路由ipv6维盟路由器 ipv6Link to this post!