Dotaz: IPv6 tunel - menší problém

[Matěj Vaňátko]

Zdravíčko. Chci se zeptat, zda-li byste mi někdo neporadil s problémem ohledně IPv6 tunelu. Zaregistroval jsem se na tunnelbroker.net a získal svůj adresní rozsah. Vše jsem si nastavil a jsem ve fázi, že přes ETH0 (internet) ode mě i ke mě vše chodí, ale na IPv6 rozhranní vidím jen odchozí traffic. Asi bude někde problém, že si tohle jádro neumí přelouskat.Používám Debian 6 a moje veřejná IP je NAT 1:1... Přikládám jak konfigurák IPv6 tunelu

ip tunnel del IPv6 mode sit remote 216.66.80.26 local 192.168.0.84 ttl 255
ip tunnel add IPv6 mode sit remote 216.66.80.26 local 192.168.0.84 ttl 255
ip -6 a a 2001:470:1f08:13d5::2/64 dev IPv6
ip -6 a a 2001:470:1f08:13d5::3/64 dev IPv6
ip link set dev IPv6 mtu 1500 up
ip -6 route add ::/96 dev IPv6 metric 1
ip -6 route add ::/0 via ::216.66.80.26 dev IPv6 metric 1
ip -6 route add 2000::/3 via ::216.66.80.26 dev IPv6 metric 1

Tak i výpis tcpdump na rozhranní eth0

02:45:43.377226 IP 192.168.0.84 > tserv5.lon1.ipv6.he.net: IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 18, length 64
tserv5.lon1.ipv6.he.net > 192.168.0.84: IP6 2001:67c:68::18 > 2001:470:1f08:13d5::3: ICMP6, echo reply, seq 18, length 64
02:45:43.377226 IP 192.168.0.84 > tserv5.lon1.ipv6.he.net: IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 19, length 64
tserv5.lon1.ipv6.he.net > 192.168.0.84: IP6 2001:67c:68::18 > 2001:470:1f08:13d5::3: ICMP6, echo reply, seq 19, length 64

Také na rozhranní IPv6

02:44:06.735087 IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 13, length 64
02:44:07.735051 IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 14, length 64
02:44:08.735067 IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 15, length 64
02:44:09.735053 IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 16, length 64
02:44:10.735070 IP6 2001:470:1f08:13d5::3 > 2001:67c:68::18: ICMP6, echo request, seq 17, length 64

Díky moc vám všem za rady

---

---

Odpovědi

[xHire]

Proč nepoužiješ návod přímo na stránce tunelu? Pro tebe bude vypadat přesně takhle:

modprobe ipv6
ip tunnel add he-ipv6 mode sit remote 216.66.80.26 local 192.168.0.84 ttl 255
ip link set he-ipv6 up
ip addr add 2001:470:1f08:13d5::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
ip -f inet6 addr

Tvůj problém může být v tom, že si nastavuješ i adresu :3, kterou nemáš přidělenou. Pokud bys chtěl použít víc adres než jednu, tak už budeš muset adresovat z rozsahu, který je na stránce tunelu uveden jako „Routed /64”.

Zkus pro začátek veškeré původní nastavení zresetovat a použít ten výše odkazovaný návod. Pokud ti pak už ping na root.cz půjde, tak se teprv pusť do dalších věcí jako třeba nastavení dalších adres.

[Matěj Vaňátko]

Naprosto stejný stav. Komunikace odchází i přichází po eth0, ale po virtuálním he-ipv6 pouze a jen odchází.

[Sten]

Doporučuji nepoužívat rozhraní sit, ale v4tunnel. Tipuji, že problém může být tam.

[Matěj Vaňátko]

Bohužel, taky stejný stav... na eth0 chodí ICMP6 request i reply, na virtuálním rozhranní tunelu jenom odchází.

[petr_p]

Firewall (protokol 41 v INPUT čtyřkových iptables)?

[Matěj Vaňátko]

Dobře ty Petře Díky moc. Jak je vidět, firewall je mocná zbraň. To mě vůbec nenapadlo, že to blokuje ohnivá zeď. Díky