OpenVPN 4in6 або 4over6 тунель


1

Мій провайдер смокче. Це дає мені адресу IPv6 та IPv4, але IPv4 знижується у 50% часу (я не можу отримати доступ до жодної послуги IPv4 кожні 10 хвилин) ...

Оскільки у мене вже створений сервер OpenVPN, я запитав себе, чи можна тунелювати весь мій трафік IPv4 з домашнього ПК через підключення IPv6 до мого VPN.

PC <---IPv6---> VPN <---IPv4---> Service

Я не знаю, чи цей сценарій є "4in6" або "4over6" тунелем. У всякому разі, я не в змозі знайти жодного докладного посібника з налаштування для цього. Чи можливо це за допомогою OpenVPN?

Ось моя поточна настройка :

Сервер

/etc/openvpn/server.conf

port 443
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh4096.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 10.8.0.1"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
comp-lzo
max-clients 2
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log-append  openvpn.log
verb 3

ifconfig

tun0      Link encap:UNSPEC  Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet Adresse:10.8.0.1  P-z-P:10.8.0.2  Maske:255.255.255.255
          UP PUNKTZUPUNKT RUNNING NOARP MULTICAST  MTU:1500  Metrik:1

Клієнт

/etc/openvpn/client.conf

client
dev tun
proto udp
remove IPv4.OF.THE.SRV 443
resolv-retry infinite
nobind
persist-key
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/client1.crt
key /etc/openvpn/keys/client1.key
ns-cert-type server
tls-auth /etc/openvpn/keys/ta.key 1
comp-lzo
verb 3

Якийсь шанс це перетворити на щось, що я можу використати для своєї справи? Додатково (необов’язково): Будь-які явні помилки в моїй конфігурації?

Відповіді:


1

Так, це можна зробити. Він називається транспортом OpenVPN через IPv6. Ви побачите досить багато посилань на це в Google. Зокрема, ця веб-сторінка розповідає, як налаштувати інтерфейс Tun для того, щоб робити саме те, що ви просите. Це справді незначне коригування.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.