Как бороться с Dual-Stack Lite и входящими соединениями

Question

Мой провайдер (немецкий кабельный провайдер Unitymedia) заставил меня использовать DS-Lite / Dual Stack Lite, потому что у него не хватало адресов IPv4.

Общие проблемы с этой настройкой:

• прерванные соединения (например, в онлайн-играх)
• проблемы с доступом к вашей локальной сети через любой адрес IPv4
• даже проблемы с доступом к локальной сети через IPv6 (IPv4 pref
• домашняя автоматизация невозможна

Есть ли способы преодолеть ограничения этого временного решения? Я хотел бы добиться следующих вариантов использования:

1. Разместите свой собственный сервер OwnCloud для личных данных и синхронизируйте его с моим мобильным телефоном.
2. Подключитесь к Интернету через VPN-соединение с моего устройства Android для точек доступа
3. Подключение к компьютерам с OSX/Windows через RDP или VNC (возможно, из среды IPv4)
4. Потоковая передача музыки из моей библиотеки на мобильное устройство
5. Разрешить не технически подкованным пользователям такой же доступ
6. Используйте другие службы, такие как SSH ... с конечной точки IPv4

Некоторые идеи:

• Служба сопоставления портов, которая направляет весь трафик через их серверы, на самом деле не вариант, потому что не уверена в безопасности данных и стоит денег.
• Туннельный брокер может быть?
• Локальный сервер, который автоматически поддерживает соединение с устройством IPv4
• Что-то вроде AutoSSH с обратным туннелем, но для других служб ...
• Подобное решение, такое как Skype или Bittorrent, используется для пробивания через брандмауэры.

Возможные подобные обсуждения, которые я нашел, но без реального решения проблемы:

• Как доказать, что провайдер блокирует входящий трафик на некоторых портах?
• 4in6 туннелирование (через OpenVPN?)
• IPv4 и IPv6 общаются друг с другом?

Любые идеи для бесплатного, относительно простого решения / обходного пути?

(Должен сказать, что мне сложно понять IPv6, брокерские услуги по туннелю, NAT, инкапсуляцию пакетов и все такое.)

Answer 1

Позвольте мне пройти их один за другим:

Разместите свой собственный сервер OwnCloud для личных данных и синхронизируйте его с моим мобильным телефоном.

Вы не можете иметь входящие соединения через DS-Lite NAT box, поэтому: только через IPv6, а не через IPv4

Подключитесь к Интернету через VPN-соединение с моего устройства Android для точек доступа

То же самое: только через IPv6, а не через IPv4

Подключение к компьютерам с OSX/Windows через RDP или VNC (возможно, из среды IPv4)

Из среды только IPv4: нет

Потоковая передача музыки из моей библиотеки на мобильное устройство

Если ваша библиотека может подключаться из вашей локальной сети к мобильному устройству: да. Если ваше мобильное устройство также не может принимать входящие соединения (потому что оно также находится за NAT): только через IPv6, а не через IPv4

Разрешить не технически подкованным пользователям такой же доступ

Только если у них есть IPv6, тогда это легко. У вас есть много общедоступных IPv6-адресов, поэтому вы можете создавать для них имена хостов в DNS. По IPv4: нет

Используйте другие службы, такие как SSH ... с конечной точки IPv4

И опять то же самое: извините ...

IPv4 и IPv6 - это отдельные протоколы. IPv4 достиг конца своего (комфортного) срока службы. Посмотрите, что Vint Cerf (один из изобретателей IPv4) говорит об этом с 14:00. Единственное реальное решение - начать использовать IPv6. И подтолкнуть тех поставщиков и услуг, которые еще не поддерживают это.

Найти человека, который предоставит вам туннель IPv4-over-IPv6 из Интернета в вашу локальную сеть, будет сложно. У меня есть небольшая компания, которая предлагает услуги на основе LISP для таких случаев использования (не пытается рекламировать здесь, просто пытается показать возможности), но вы специально просили бесплатное решение. Адреса IPv4 ограничены: найти человека, который предлагает вам такие адреса (и пропускную способность для их использования) бесплатно, будет (почти) невозможно.