歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux教程 >> GNU/Linux 環境 IPv6 簡明應用指南

GNU/Linux 環境 IPv6 簡明應用指南

日期:2017/2/28 16:39:26   编辑:Linux教程

IPv6 是什麼,與 IPv4 有什麼不同?請參考[1]。
深層問題請參考 IPv6 相關 RFC 文檔,特別是參考[1]提及的 RFC 文檔。

原生 IPv6 環境
需要加載 ipv6 內核模塊,或編譯到內核。
方法一、靜態 IPv6,手工配置 IPv6 地址和路由。
方法二、啟用 IRDP 讓系統自動配置,要求 IPv6 路由器支持 IRDP。
方法三、啟用 DHCP client 自動配置,要求 DHCP server 支持 IPv6。
ISC dhcp-4.1+ 支持 IPv6。

原生 IPv4 環境
需要加載 ipv6、tun、sit 內核模塊,或編譯到內核。
由於使用 IPv6 tunnel,性能較原生 IPv4 有微量下降。
方法一、手工配置 IPv6 tunnel。
方法二、啟用 6to4 tunnel,要求有公網 IPv4 地址。
假設公網 IPv4 地址為 192.0.2.19。
對應 6to4 地址為:

代碼:
$ printf "2002:%02x%02x:%02x%02x::1\n" `echo 192.0.2.19 | tr . ' '`
2002:c000:0213::1配置命令如下:

代碼:
ip tunnel add tun6to4 mode sit remote any local 192.0.2.19
ip link set dev tun6to4 mtu 1472 up
ip -6 addr add 2002:c000:0213::1/16 dev tun6to4

ip -6 route add ::/96 dev tun6to4 metric 1
ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1自動配置腳本可參考[2]。
方法三、啟用 tunnel broker,要求有公網 IPv4 地址。
優點是可以長期擁有公網固定 IPv6 地址,缺點要注冊。
建議使用自動配置工具 aiccu,此工具也支持 NAT 環境,及穿越防火牆。
方法四、啟用 teredo tunnel,要求使用於 NAT 環境,對 NAT 類型有限制。
特別適用於以 NAT 方式訪問網絡的虛擬機,不適用於橋接方式。
建議使用自動配置工具 miredo。
方法五、啟用 isatap tunnel。
公網不常用,可參考[3]手動配置。

DNS
查詢對應域名 IPv6 地址,需要查詢 DNS AAAA record。
查詢對應域名 IPv4 地址,需要查詢 DNS A record。
DNS root server 早已全面啟用 AAAA record,且可通過 IPv6 地址訪問;為減少 root server 壓力,使用時請自覺架設 dns relay server。
當前 opendns,遇到無 A record 情況會返回 opendns 地址,不適宜 IPv6 環境使用;google public dns 無此問題,推薦使用。

iptables、ip6tables
主機上,完全放行外出訪問,並且接受返回的連接即可。
限制外出訪問的情況,請放行 "iptables -t filter -A OUTPUT -p ipv6 -j ACCEPT",請根據自己需要適當調整。

IPSEC
誤解:IPv6 默認使用 IPSEC,不用擔心安全問題。
對 linux 來說,加載 ipv6 內核模塊時,會自動加載 ipsec 內核模塊,編譯到內核時類似。
IPSEC 要配置才有效,配置工具 ipsec-tools,且暫無簡單配置方法。
IPSEC 可實現 host to host、host to router、router to router 加密,且可選擇加密 報頭、報文、報頭+報文 中任一方式。

總結
配置好 IPv6 環境,接著可以玩出許多花樣。
比如,可以在原生 IPv4 環境下,配置一個純 IPv6 子網,子網內僅使用 IPv6,並可正常訪問互聯網。
比如,可以用 IPv6 實現公司和家庭主機直接互聯,即使主機均在 NAT 後,不需借助 vpn 之類東東。
比如,可以給主機添加 dns AAAA record,配置 IPv6 就緒的服務器。

歡迎指正!

參考資料:
[1] http://en.wikipedia.org/wiki/IPv6
http://wiki.debian.org/DebianIPv6
http://www.gentoo.org/doc/en/ipv6.xml

http://en.wikipedia.org/wiki/6to4
http://6to4.version6.net/?lang=en_GB
[2] http://www.wlug.org.nz/6to4
http://www.ipv6tf.org/index.php?page...nectivity/6to4
http://bgpmon.net/6to4.php
http://docsun.cites.uiuc.edu/sun_doc...ADMIN/p21.html
http://web.archive.org/web/200801121.../~nsayer/6to4/
http://www.kfu.com/~nsayer/6to4/

http://en.wikipedia.org/wiki/Tunneling_protocol
[3] http://www.litech.org/isatap/

http://go6.net/
http://gogonet.gogo6.com/

http://www.cyberciti.biz/faq/how-can...th-webbrowser/
http://ipv6blog.net/

http://www.google.com/intl/en/ipv6/

http://kb.wisc.edu/cae/page.php?id=10985
http://www.ipv6.org/v6-www.html

Copyright © Linux教程網 All Rights Reserved