Ev ağı: IPv6 için yapılandır


1

Ev ağımı Internet'e IPv6 üzerinden erişebilecek şekilde yapılandırmak istiyorum, çünkü bunun ne olacağını öğrenmek istiyorum ve IPv4 adresleri için azalan talebi (sonunda) bir parçası olmak istiyorum.

ISS'im henüz IPv6'yı desteklemiyor (YourLink, Saskatchewan, Kanada), bu yüzden Hurricane Electric aracılığıyla bir tünel için kaydoldum. Bir Untangle güvenlik duvarı çalıştırıyorum, bu yüzden ilk adımımın doğru şekilde yapılandırılması olduğunu düşünüyorum. IPv4 aygıtlarım güvenlik duvarında IPv6'ya çevrildikten sonra hedefim, tüm aygıtlarımın Internet'te IPv6 kullanarak yerel olarak eriştiği güne kadar çeviriyi aygıtlarıma adım adım yakınlaştırmak.

Nereden başlayacağım? Dışarıda dersler var mı? Ben bir ağ mühendisi değilim, fakat ev ağımı IPv4 altında yapılandırma konusunda orta düzeyde bir deneyime sahibim. DHCP ve yönlendirme / port yönlendirme konusunda rahatım.


2
“IPv4 aygıtlarım güvenlik duvarındaki IPv6'ya çevirebilir” - Bu şekilde çalışmaz. Her cihazın bir IPv6 adresine ihtiyacı vardır. Güvenlik duvarı cihazınıza aşina değilim, bu yüzden size yardımcı olamam. Ama eminim ki, tam olarak ne yapmaya çalıştığınızla ilgili bir öğretici vardır.
Daniel B,

Eh, biraz araştırdıktan sonra tünel simsarlarını desteklemenin Untangle için bir öncelik olmadığı izlenimini edindim. Bu yüzden başka bir güvenlik duvarına geçmeniz veya tüneli idare etmek için ek bir kutu ayarlamanız gerekecek.
Daniel B,

Yanıtlar:


1

IPv4 ve IPv6 tamamen ayrı protokollerdir. Yönelticiniz otomatik olarak aralarında dönüşüm yapmaz.

Bunun için fazla bir şey yok. Çoğu işletim sistemi artık IPv6'yı etkinleştirmek için varsayılan ayardır. IPv6 özellikli ana makineniz diğer ucun kullandığı durumlarda IPv6'yı, diğer ucun kullanmaması durumunda ise IPv4'ü kullanacaklardır.

Tünelin ucunu yönlendiricinizde yapılandırırsınız. Belirli yönlendirici modelinize aşina değilim, ancak bunu birkaç yönlendirici modelinde yaptım.

Ondan sonra, sadece ana bilgisayarlarınızda IPv6'yı etkinleştirin. Bağlandığınız farklı web siteleri için hangi protokolün kullanıldığını gösteren bazı tarayıcılar için eklentiler bulunmaktadır.

Bu senin için şeffaf olmalı.


1

Untangle güvenlik duvarı IPv6 tünelini destekliyor gibi görünmüyor. Untangle'ı Protokol 41'i geçecek şekilde yapılandırabilirseniz, tünelinizi güvenlik duvarı içindeki bir cihaza çalıştırabilmelisiniz. (Ayrı ayrı IPv6 güvenlik duvarına ihtiyacınız olacak.)

İlk IPv6 güvenlik duvarımı bir wifi yönlendirici üzerinde çalışan OpenWRT'ye yaptım. OpenWRT, çok çeşitli düşük maliyetli yönlendiricilerle çalışacaktır. Bu, yönlendirici yazılımının bir parçası olarak bir IPtables firewall içerir. ISS'nizin yönlendiricisi ile Untangle güvenlik duvarı arasına bir yönlendirici koymak mümkün ise, Untangle güvenlik duvarı IPv6 güvenlik duvarında kullanılabilir.)

Birkaç aşamadan geçtim:

  • 6to4 üzerinde IPv6 makul giden trafik için güvenilir değil gelen trafik içindi.
  • Gelen ve giden trafik için oldukça güvenilir olan IPv6 6'dan 4'e (HE tüneli) kadar .
  • Yapılandırmamdan bazılarını ikinci makaleme dahil etmeme rağmen, tünelin bir Ubuntu sunucusunda barındırıldığı yapılandırmamı henüz göndermedim.

OpenWRT yönlendirici ve Ubuntu çözümü arasındaki temel fark, tünelin nasıl yapılandırıldığıdır. Hurricane Electric sitesinde çok sayıda işletim sistemi için örnekler var.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.