Конфігурація SSTP IPv6 через SoftEther VPN

Я використовую SoftEther VPN-сервер (мультипротокол) для моїх потреб VPN. Серед інших, він включає кінцеву точку SSTP.

Мені вдалося налаштувати IPv4 просто чудово - DHCP призначає IP, і все здається нормальним. Але якщо мова йде про IPv6, схоже, нічого не працює. Здається, що жодних запитів взагалі не надходить. У вікні Microsoft він просто мовчить, навіть ручне налаштування IPv6 в мініпорті PPP не допомагає - нічого не відбувається. Хоча на Android (за допомогою VPN Client Pro) я отримую повідомлення "Відхилено конфігурацію IPv6", і запити теж не надходять.

Що я роблю неправильно?

PS: при спробі підключитися через рідний клієнт SoftEther VPN з вікна Windows, IPv6 теж працює, мені присвоюється адреса, і трафік протікає через неї.

— Евенгард
джерело

Перевірте, що ви зробили проти цього підручника .

— harrymc

Як я вже говорив, IPv6 прекрасно працює при використанні SoftEther VPN-клієнта. Але я хочу мати можливість використовувати інтегрований у Windows SSTP клієнт для підключення до VPN-сервера SoftEther та отримання IPv6.

— Evengard

Чи отримуєте ви якісь повідомлення про помилки чи коди? Ви щось бачите в переглядачі подій? У вас є файл журналу?

— harrymc

Інформації недостатньо - у вас є журнали на клієнті та / або сервері? Лише кілька речей, які мені спадають на думку:

1) Чи намагалися ви ввімкнути брандмауер Windows на вихідних та вхідних з'єднаннях? Може, SoftEther VPN відкриває його автоматично? :)

2) Чи намагалися ви використовувати IPv6 через IPv4 тунель? Якщо так, чи працює це для вас? Якщо ні, будь ласка, спробуйте це і повідомте нам результат

3) Це дуже допоможе, якщо ви опублікуєте більше інформації від SoftEther VPN server

— тукан
джерело

1. Я намагався і з Брандмауером, і відключати, що, здається, нічого не змінило. Я також намагався відключити правила, пов’язані з IPv6. 2. Ніпе ніколи цього не пробував, не знаю, як би я його встановив під Windows, чи це не проблема. Будь-які деталі щодо цього кроку? 3. Сам сервер SoftEther VPN не поширює IP-адреси, саме DNSMasq робить це на стороні сервера. У будь-якому випадку, яка інформація була б актуальною?

— Evengard

Власне кажучи, я отримую це з перегляду подій у Windows: TunnelIpAddress = 192.168.110.152 TunnelIpv6Address = fe80::мені цікаво, чому він встановлює TunnelIpv6Address таким чином

— Evengard

Так, це могло бути. Я припускаю, що це на клієнті, щось призначає ваш локальний ipv4 ( 192.168.110.152) FE80 :: / 10, що є локальною адресою посилання (у ipv4 визначено як 169.254.0.0/16). Це означає, що ви не отримуєте IPv6 від сервера = немає з'єднання. У вас немає журналу чи клієнта на сервері VPN? (наприклад, як повідомлення на android? IPv6 configuration rejected)

— tukan

Проблема для Android - неповна ipv6 ( github.com/SoftEtherVPN/SoftEtherVPN/isissue/244 ). Щодо журналів, це справді дивно, я не бачу жодного IPv6 до DHCP-сервера. Чи сумісний ваш DNSMasq з ipv6? Якщо так, чи правильно налаштовано це? (ви пробували це в локальній мережі без VPN?)

— tukan

Після тестування пристроїв TUN і TAP у OpenVPN (і пам’ятаючи, що TAP маршрутизує кадри Ethernet з усіма пакетами (шар 2), а TUN - це лише маршрутизація IP (шар 3)), TAP, очевидно, працює з IPv6, тоді як TUN - ні. Здається, що SSTP також є протоколом рівня 3, тому не існує просто будь-якої реалізації IPv6 в альтернативних мостах протоколу. Здається, що мені або потрібно впровадити його в SoftEther, або просто відмовитись ... У будь-якому випадку дякую за пораду, що він може взагалі не підтримуватися.

— Evengard