OpenVPN 上的 IPv6 路由

事实证明，将我的托管服务器用作 IPv6 网关并不是那么容易。尽管它是一个多步骤过程，但它是可行的。

我最终在这里问了一点，所以下面是我在这个过程中学到的东西的总结。

为了获得可路由的子网，我去了 Hurricane Electric，并从 Hurricane Electric 获得了一个路由 /48 子网。访问https://tunnelbroker.net了解有关如何获取您自己的子网的更多信息。

他们会提供一个通过 IPv4 隧道路由的 IPv6，还会告诉你应该给你添加什么/etc/interfaces。

我在隧道链路上的 IPv6 地址的格式为：2001:470:xxxx:xxx::/64。因此，应将以下行添加到/etc/interfaces：

auto he-ipv6
iface he-ipv6 inet6 v4tunnel
    address 2001:470:xxxx:xxx::2
    netmask 64
    endpoint <ipv4 address Tunnelbroker side> 
    local <public ipv4 address your side>
    ttl 255
    gateway 2001:470:xxxx:xxx::1

但是由于我的服务器已经有一个公共 IPv6 地址，它会导致一些问题，在我可以从 Tunnelbroker 子网 ping 任何东西之前我们必须缓解这些问题。

#Enter基于策略的路由。

这个想法是服务器根据源 IPv6 地址决定它应该用于 IPv6 流量的出站链接。

规则很简单。

• 如果流量源自服务器本身，则使用默认网关。
• 如果流量源自我的 /48 子网，则使用 IPv6 over IPv4 链接。

这意味着您需要两个路由表。默认路由表（称为：）main和您自己的表（我称为我的mynet6）。

首先为自定义路由表添加一个条目：

echo 100     mynet6 > /etc/iproute2/rt_tables

为了 agument 的缘故，可以说我被分配了子网2001:db8:cafe::/48。

我制作了一个脚本，当 VPN 链接打开时由 OpenVPN 调用，因为我的 /48 子网仅驻留在我的 VPN 链接上。脚本有点像这样：

# Reset IPv6 routing table.
ip -6 rule flush

# Add default IPv6 rules again - since they gets deleted by the initial rule 
# flush command.
ip -6 rule add priority 32766 from all table main

# Reset Tunnelbroker routing table (table name: "mynet6").
ip -6 route flush table mynet6

# All traffic from my /48 subnet should be added to Tunnelbroker routing table
ip -6 rule add priority 32000 from 2001:DB8:CAFE::/48 table mynet6

# Add routeable VPN subnets to Tunnelbroker routing table
ip -6 rule add from 2001:DB8:CAFE::/48 table he-ipv6

# Remember to add a rule that if no machine does not respond to a 
# packet address in my /48, then we should return unreachable. 
# Else the package will be forwarded by default out through the 
# Hurricane Electric connection.

#(From the Internet)
ip -6 route add unreachable 2001:DB8:CAFE::/48

#(From my /48 subnet)
ip -6 route add unreachable 2001:DB8:CAFE::/48 table mynet6

# Any traffic that originates from VPN has to be forwarded via Tunnelbroker 
# routing table using the tunnelbroker link (link name: he-ipv6).
ip -6 route add default via 2001:470:xxxx:xxx::1 dev he-ipv6 table mynet6

#验证配置

您可以使用以下命令验证您的路由设置：

ip -6 rule show

它应该包含如下内容：

0:      from all lookup local
32000:  from 2001:db8:cafe::/48 lookup mynet6
32766:  from all lookup main

可以在以下位置找到 Tunnelbroker 链接的路由表：

ip -6 route show table mynet6

它应该输出如下内容：

unreachable 2001:db8:cafe::/48 dev lo  metric 1024  error -113 pref medium
default via 2001:470:xxxx:xxx::1 dev he-ipv6  metric 1024  pref medium

您可以在此处找到默认路由表：

ip -6 route show table main

它应该有以下几行：

unreachable 2001:db8:cafe::/48 dev lo  metric 1024  error -113 pref medium
default via XXXX:XXXX:XXXX::1 dev eth0  metric 1024  pref medium

这应该考虑服务器在从 /48 子网接收到流量时必须做的事情。如何将 /48 子网分配给自己的网络是一个完全不同的章节，我不会在这里介绍。:-)