Доступ к компьютеру IPv6 из сети, поддерживающей только IPv4. Является ли это возможным?

Question

Недавно я перешел с ADSL 10 МБ на GPON 40 МБ, и с тех пор у меня сильно болит голова.

Мой старый провайдер (ADSL) всегда давал мне действующий публичный IPv4. Иногда это менялось, но проблем не возникало, поскольку я использовал динамический dns для переназначения своего имени хоста и доступа к своему домашнему Open VPN, установленному в Raspberry Pi. Это было мило.

Но теперь мой реальный провайдер (GPON) использует то, о чем я никогда не слышал: мой публичный IP-адрес - это 138.36.33.141, и, согласно их технической поддержке, один и тот же адрес IPv4 используется более чем одним клиентом.

Они установили «Zhone ZNID-GPON-2426A-EU: S3.1.229» в качестве "маршрутизатора" для оптоволоконной связи в моем доме. Я пытался создать правила DMZ и Port Forward (Remap), но они пока не сработали ...

Затем ... они сказали мне, что этот публичный IPv4-адрес инкапсулирует (или как бы) мой IPv6. Они уже включили IPv6 с делегированием префиксов и IPv6 DHCP-сервером в "маршрутизаторе" (я действительно не знаю, так ли это, потому что у него много функций). Я могу получить доступ к своему Raspberry Pi извне с помощью его адреса IPv6 (и протестированных портов VPN и SSH на странице онлайн-сканера IPv6 с положительными результатами), но никакой доступ к IPv4 невозможен (без переадресации портов, без DMZ).

Поскольку место, где я работаю, не поддерживает IPv6 (только IPv4), могу ли я что-то сделать, чтобы получить доступ к своей домашней VPN через IPv4? Возможно ли использовать 6in4?

Answer 1

Да, хотя большинство методов для этого - дерганный как черт.

Вы используете Carrier Grade Nat для IPv4 и используете IPv6. Чтобы получить доступ к IPv6 из IPv4, необходимо настроить туннель для системы, которая поддерживает IPv4.

Самый грубый способ сделать это - использовать Teredo/Miredo. Он доступен в Windows и не требует особых настроек, но по моему опыту он ужасно ненадежен.

Если вы хотите сделать это лучше использовать туннель.

Я использовал для этого gogo6/freenet, но есть и другие провайдеры с различными уровнями простоты использования. Вам понадобится корневой доступ / администратора и в зависимости от вашего протокола туннеля , возможно , открытые порты.

Если вы не возражаете потратить небольшую сумму денег, дешевый VPS, который поддерживает оба, скорее всего, сделает многое из того, что делает ваш raspi, и будет довольно неплохо работать в качестве промежуточного звена. SSH в него, и SSH оттуда в RPI, и вы готовите с газом.