Я являюсь разработчиком одного VPN-сервиса, который работает исключительно на IPv6 и использует подход NAT64/DNS64 для доступа к зарубежным сервисам, таким как ChatGPT, Netflix, Spotify и т.д.
На стороне WireGuard сервера настроен специальный DNS64 сервер, который для заблокированных сайтов вместо настоящих IPv4 адресов возвращает приватные IPv6 адреса из подсети 64:ff9b::/96, которые на стороне клиента должны роутиться в туннель.
Если провайдер пользователя не поддерживает IPv6 то в качестве альтернативы обычно используются ULA IPv6 адреса. Роутер анонсирует что-то вроде fd00:64::/64 и клиенты назначают себе EUI-64 адреса с помощью SLAAC.
Мне удалось настроить SLAAC на кинетике, но проблема в том, что Keenetic не анонсирует себя как router в ICMPv6 рассылках (ttl = 0), из-за чего клиенты не получают default gateway, хотя EUI-64 адрес конфигурируют. Полагаю проблема в том, что кинетик видит что у провайдера нет IPv6-адреса и поэтому не сообщает клиентам о маршруте по умолчанию ::/0
(config)> show ipv6 subnets
subnet:
name: Default
interface: Home
prefixes:
prefix: fd21:ccfe:9581::/64
interface:
valid-lifetime: infinite
preferred-lifetime: infinite
global: no
Как организовать доступ из ULA сети к 64:ff9b::/96, которая находится за wg туннелем?
Судя по tcpdump RA сообщения приходят, но имеют router lifetime 0s.
You can post now and register later.
If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.
Question
Maxpain
Приветствую.
Я являюсь разработчиком одного VPN-сервиса, который работает исключительно на IPv6 и использует подход NAT64/DNS64 для доступа к зарубежным сервисам, таким как ChatGPT, Netflix, Spotify и т.д.
На стороне WireGuard сервера настроен специальный DNS64 сервер, который для заблокированных сайтов вместо настоящих IPv4 адресов возвращает приватные IPv6 адреса из подсети 64:ff9b::/96, которые на стороне клиента должны роутиться в туннель.
Если провайдер пользователя не поддерживает IPv6 то в качестве альтернативы обычно используются ULA IPv6 адреса. Роутер анонсирует что-то вроде fd00:64::/64 и клиенты назначают себе EUI-64 адреса с помощью SLAAC.
Мне удалось настроить SLAAC на кинетике, но проблема в том, что Keenetic не анонсирует себя как router в ICMPv6 рассылках (ttl = 0), из-за чего клиенты не получают default gateway, хотя EUI-64 адрес конфигурируют. Полагаю проблема в том, что кинетик видит что у провайдера нет IPv6-адреса и поэтому не сообщает клиентам о маршруте по умолчанию ::/0
(config)> show ipv6 subnets subnet: name: Default interface: Home prefixes: prefix: fd21:ccfe:9581::/64 interface: valid-lifetime: infinite preferred-lifetime: infinite global: noКак организовать доступ из ULA сети к 64:ff9b::/96, которая находится за wg туннелем?
Судя по tcpdump RA сообщения приходят, но имеют router lifetime 0s.
16:56:53.138067 IP6 (flowlabel 0xf22a7, hlim 255, next-header ICMPv6 (58) payload length: 80) fe80::52ff:20ff:fe9e:99ed > ip6-allnodes: [icmp6 sum ok] ICMP6, router advertisement, length 80 hop limit 64, Flags [other stateful], pref medium, router lifetime 0s, reachable time 0ms, retrans timer 0ms prefix info option (3), length 32 (4): fd21:ccfe:9581::/64, Flags [onlink, auto], valid time 4294964084s, pref. time 4294964084s 0x0000: 40c0 ffff f374 ffff f374 0000 0000 fd21 0x0010: ccfe 9581 0000 0000 0000 0000 0000 rdnss option (25), length 24 (3): lifetime 600s, addr: fe80::52ff:20ff:fe9e:99ed 0x0000: 0000 0000 0258 fe80 0000 0000 0000 52ff 0x0010: 20ff fe9e 99ed source link-address option (1), length 8 (1): 50:ff:20:9e:99:ed 0x0000: 50ff 209e 99ed
Edited by Maxpain1 answer to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.