1

Мой провайдер отстой. Он дает мне IPv6-адрес и IPv4, но IPv4 не работает в 50% случаев (я не могу получить доступ к каким-либо службам IPv4 каждые 10 минут)...

Поскольку я уже настроил сервер OpenVPN, я спросил себя, возможно ли туннелировать весь мой трафик IPv4 с моего домашнего компьютера через соединение IPv6 с моей VPN.

PC <---IPv6---> VPN <---IPv4---> Service

Я не знаю, является ли этот сценарий туннелем "4in6" или "4over6". Во всяком случае, я не могу найти подробное руководство по установке для этого. Возможно ли это с помощью OpenVPN?

Вот моя текущая настройка:

сервер

/etc/openvpn/server.conf

port 443
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh4096.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 10.8.0.1"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
comp-lzo
max-clients 2
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log-append  openvpn.log
verb 3

Ifconfig

tun0      Link encap:UNSPEC  Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet Adresse:10.8.0.1  P-z-P:10.8.0.2  Maske:255.255.255.255
          UP PUNKTZUPUNKT RUNNING NOARP MULTICAST  MTU:1500  Metrik:1

клиент

/etc/openvpn/client.conf

client
dev tun
proto udp
remove IPv4.OF.THE.SRV 443
resolv-retry infinite
nobind
persist-key
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/client1.crt
key /etc/openvpn/keys/client1.key
ns-cert-type server
tls-auth /etc/openvpn/keys/ta.key 1
comp-lzo
verb 3

Есть ли шанс, что это может быть преобразовано в то, что я могу использовать для моего случая? Дополнительно (необязательно): есть ли очевидные ошибки в моей конфигурации?

1 ответ1

1

Да, это может быть сделано. Это называется транспортом OpenVPN через IPv6. Вы увидите довольно много ссылок на это в Google. В частности, эта веб-страница рассказывает о том, как настроить интерфейс Tun для выполнения именно того, о чем вы просите. Это действительно незначительная корректировка.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .