Dotaz: ipv6 to ipv4 6to4 relay nefunguje

[filbar]

Snažím se zprovoznit ipv6 to ipv4 tunel přes 6to4 relay. Tunel se zapne, ale nefunguje mi připojení na ipv6 servery. Když zadám třeba ping na ipv6.google.com, tak to nepingá.

Distro je to CentOS 5.5 a nastavení je:

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:0d:b9:17:18:41 brd ff:ff:ff:ff:ff:ff
    inet 10.0.1.101/24 brd 10.0.1.255 scope global eth1
    inet6 fe80::20d:b9ff:fe17:1841/64 scope link 
       valid_lft forever preferred_lft forever
9: tun6to4@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue 
    link/sit 10.0.1.101 brd 0.0.0.0
    inet6 2002:5ab2:3280::1/16 scope global 
       valid_lft forever preferred_lft forever

K internetu jsem připojený pomocí modemu Huawei přes O2. Router s CentOS mám připojený hned za modemem. Konfigurační soubor pro eth1 je:

DEVICE=eth1
BOOTPROTO=none
ONBOOT=yes
HWADDR=00:0d:b9:17:18:41
NETMASK=255.255.255.0
IPADDR=10.0.1.101
TYPE=Ethernet
GATEWAY=10.0.1.138
IPV6INIT=yes
IPV6TO4INIT=yes
IPV6TO4_IPV4ADDR=90.178.50.128

ip -6 r mi ukazuje toto:

unreachable ::/96 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable ::ffff:0.0.0.0/96 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:a00::/24 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:5ab2:3280::/48 dev lo  metric 1024  expires 21333366sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:7f00::/24 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:a9fe::/32 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:ac10::/28 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:c0a8::/32 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
unreachable 2002:e000::/19 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
2002::/16 dev tun6to4  metric 256  expires 21333366sec mtu 1480 advmss 1420 hoplimit 4294967295
unreachable 3ffe:ffff::/32 dev lo  metric 1024  expires 21333368sec error -101 mtu 16436 advmss 16376 hoplimit 4294967295
fe80::/64 dev ath0  metric 256  expires 21333351sec mtu 1500 advmss 1440 hoplimit 4294967295
fe80::/64 dev eth1  metric 256  expires 21333361sec mtu 1500 advmss 1440 hoplimit 4294967295
fe80::/64 dev tun6to4  metric 256  expires 21333366sec mtu 1480 advmss 1420 hoplimit 4294967295
default via ::192.88.99.1 dev tun6to4  metric 1  expires 21333367sec mtu 1480 advmss 1420 hoplimit 4294967295\

Co dělám špatně? Předem děkuji za Vaše odpovědi.

Odpovědi

[cynic_asshole]

Je ten tvůj počítač v DMZ? Nebo jen za natem. Jestliže jsi jen za natem, tak bude třeba povolit na tom modemu buď správné směrování protokolu 41, a nebo počítač hodit do DMZ. A nebo z modemu udělat bridge a navazovat PPP spojení rovnou z počítače.

[filbar]

Příloha:

• nat.png (11991 bytů)

Mám nastavený DMZ na IP adresu routeru - viz obrázek

[cynic_asshole]

Tak ho nastav na adresu toho PC.

[filbar]

jakého PC? ipv6 se snažím rozjet na tom routeru za modemem.

[cynic_asshole]

Aha, rozumím. Za ten router dělá taky NAT?

[cynic_asshole]

Jen ještě by mě zajímalo… jakými příkazy nastavuješ ten tunel? Hezký návod je na stránkách NIC.cz. Omlouvám se, prvně jsem nepochopil tvůj dotaz. Příště by se hodil nákres tvé sítě.

[filbar]

Síť je

 O2
  |
MODEM
  |
ROUTER v DMZ

Když jsem procházel ty příkazy, tak výsledek je stejný jako těmi redhatími konfiguráky.

[cynic_asshole]

Dobře. Na tom routeru je nějaký firewall? Jestli ano, je třeba povolit protokol 41. Od O2 je třeba mít veřejnou (ale to předpokládám, že víš a máš). Jinak mě už asi víc nenapadá. Možná by se hodilo zjistit tcpdumpem, jestli na odchozím rozhraní k modemu se ukazují packety ve směru na 192.88.99.1. A jestli se objevují i nějaké packety na tom tunelovacím rozhraní.

[filbar]

Pakety odcházejí v IPV6 adresou. Tak to je asi tím?

[cynic_asshole]

Nebylo by možné sem poslat nějaký výstup z toho tcpdump a potažmo i s jakými parametry jsi jej spouštěl?