Protocol 41 (6in4, 6to4, Teredo)

[zubzer0]

Совет для ищущих.

Для того чтобы работали 6in4, 6to4 или Teredo, через/поверх NAT роутера, которые именуются под общим названием Протокол 41 (Protocol 41) - нужно включить ALG для ESP через доп. компоненты.

Долгое время ковырял разные настройки внутреннего фаерфола с целью понять причины блокировки такого типа трафика. Но никак не находил подсказок советов или нечто подобного через поисковики.

Обратите внимание - данная опция позволит устанавливать соединения 6in4, 6to4 или Teredo на ПК, а не на роутере.
6in4, 6to4 требуют белого внешнего IP на роутере, НО в настройках ОС необходимо указывать ваш локальный IP (не роутера). Пример: tunnelbroker win10/11

Цитата

netsh interface teredo set state disabled
netsh interface ipv6 add v6v4tunnel interface=IP6Tunnel localaddress=192.168.1.2 remoteaddress=216.66.84.46
netsh interface ipv6 add address interface=IP6Tunnel address=2001:470...
netsh interface ipv6 add route prefix=::/0 interface=IP6Tunnel nexthop=2001:470...

 

Изменено 26 января пользователем zubzer0

[Le ecureuil]

IP protocol 41 это 6to4, никаким ESP там и рядом не пахнет (у ESP номер прокотола 50).

Прямо сейчас явно сделать проброс всего протокола 6to4 на какой-то из хостов в локальной сети стандартными командами возможности нет (только сторонними средствами через opkg).

[zubzer0]

Скрин, 6in4 и 6to4 в NAT'e и оба работают - благодаря ALG для ESP
6to4, это производная 6in4 и настраивается так-же:

Цитата

netsh int ipv6 add v6v4Tunnel interface=6to4overNAT 192.168.1.2 192.88.99.1
netsh int ipv6 add address 6to4overNAT 2002:abcd:abcd::1
netsh int ipv6 add route ::/0 6to4overNAT ::192.88.99.1 store=persistent

где 2002:abcd:abcd::1 - адрес созданный на основе внешнего IPv4
http://wb0.ru/ipconv.php - маршрутизация IPv6 в IPv4, в конце дописываем ::1
 

 

p.s. я крайне надеюсь, что гугл, это проиндексирует, ибо инфы по этой теме в рунете нет совсем.
Кста, 6to4 почему-то игнорируется гуглом, ютубом и многими другими сайтами в коннекте, увы :( даже если полностью отключать ipv4. Но в тоже время Cloudflare, торрент-трекеры (и не только) работают ...

Изменено 28 января пользователем zubzer0
замазал IP