OpenVPN作为IPv4到IPv6网关:如何使用“个人” IPv6创建自己的4to6隧道


0


我在阿姆斯特丹有一个VPS,已为其分配了一个IPv6地址的/ 64网络,并且启用了不计量的Internet访问,另外还对不计量的IPv4进行了访问。
我现在正在徘徊,如果不仅可以创建“简单” IPv4 “普通” VPN服务器,还有4to6网关,这意味着连接到我的VPN服务器的每个人都将改为使用IPv6访问Internet,而只有IPv4模式的VPN隧道;
这也意味着我连接到VPN的每台设备都将分配一个唯一的IPv6地址,例如,这将是能够通过首先访问VPN服务器的VPS的IPv6访问我的家庭计算机,然后重新通过IPv4 VPN隧道进行路由,以访问该IPv6“后”的真实机器,所有基于VPN的软件。

第一次连接某个设备时具有IPv6地址的自动分配,并且仅出于上述原因,将IPv6保存在该文件中的配置文件中将是很棒的;但是我不介意自己创建配置文件并手动添加所有设备...

是否可以/有一些在线指南(digitalocean或类似的东西),我可以按照这些指南逐步安装在其中我的VPS,启用所有证书,找到一种方法来区分不是通过IP而是通过其他方法进行连接的每个单个设备(我什至不介意创建7个证书,每个将使用VPN的设备一个),并配置6to4隧道的配置文件?

Answers:


0

我将假设在您的问题中提到4to6和6to4是一个错误,而您实际上是说6in4。但是,如果您使用正确的VPN,则不需要6in4。

VPN和6in4之间的主要区别在于6in4只是一个隧道,VPN是具有加密层的隧道以确保安全。无论隧道本身是通过IPv4还是IPv6运行,VPN都可以在隧道内部同时运行IPv4和IPv6。

如何配置取决于您使用的VPN。

真正的问题是您的VPS是否实际上有足够的地址来执行您想要的操作。您说您有一个/64,但还不足以知道该VPS是否合适。

为了运行正确配置的VPN,您需要链接前缀和路由前缀。链接前缀必须为/64。路由前缀必须/64小于或等于。根据问题中的信息,我猜a /56/60将是合适的。

默认情况下,许多VPS提供程序将为您提供/64链接前缀,而没有路由前缀。链接前缀可以专用于您,也可以在多个客户之间共享。如果您要求某些VPS提供程序将为您提供路由前缀,某些VPS提供程序只是不会为您提供路由前缀。


评论不作进一步讨论;此对话已转移至聊天
DavidPostill

抱歉@DavidPostill,感谢您授权在实时聊天中发布信息共享,以便正确回答所要求的目标。
BJPGameVideosITA
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.