Dotaz: 6to4 tunnel a static 1:1 NAT

[bman]

Chcel by som skusit 6to4 ipv6 tunnel pricom som ale za statickym natom (preklada ostre/local IP 1:1). Existuje nejaka moznost, ako to obist aby som nepotreboval verejnu IP na internetovom rozhrani?

niekde som videl nejaky patch do freebsd, ktory by mohol nieco take riesit, ja to ale potrebujem na linux

sluzby roznych tunnel-brookerov pouzivat nechcem.

dik

Odpovědi

[petr_p]

Kdyz odhlednu od toho, ze misto NATU by bylo lepsi tu IP proste proroutovat do vnitrni site, a tim by se vsechny problemy vyresili, tak zkousel jste zadat verejnou IP pri tvorbe tunelu (ip tunnel add NAZEV_TUNELU mode sit local VEREJNA_IP remote any)?

[petr_p]

Dnes jsem se dostal do stejne situace jako vy. Reseni existuje.

Jako mistni konec tunelu uvedte lokalni IP4 adresu. Pokud to neudelate, jadro odmitne vybalit paket, protoze nebude moci najit odpovidajici tunel.

Jako IP6 adresu na tunelovacim rozhrani nastavte adresu odvozenou z verejne IP4 adresy.

Me to takto funguje.