Dotaz: pristup na IPv6 z IPv4

[Raregold]

Dobry den. Hledam zpusob, jak se pripojit na IPv6 adresu z neverejne IPv4 adresy z prace. Nejlepe na 22 port. Do internetu se dostanu pouze pres transparentni proxy, takze neco jako verejna ip a manipulace ze strany IPv4 nehrozi. Pravdepodobne me zachrani jenom nejaky dualstack VPS sever v internetu?

Diky za rady

Odpovědi

[Jendа]

Pravdepodobne me zachrani jenom nejaky dualstack VPS sever v internetu?

Ano.

Udělal bych si SSH tunel (jednoduché -- ssh -D 1080 a potom spouštět aplikace přes tsocks), případně rovnou openvpn.

Napřed potřebuje obejít tu transparentní proxy.

[Jendа]

A znamená "transparentní proxy", že to dělá třeba MITM na HTTPS? Pokud ne, mohlo by projít SSH na portu 443. (pokud je to chytré a zkoumá to, kdo pošle první hello (u TLS se posílá Client Hello, u SSH pošle první identifikaci server), muselo by se štěstí trochu pomoct opatchováním sshd)

[Petr Šobáň]

Hledej teredo windows to umí a teredo nepotřebuje veřejné IP.

Teredo

[Petr Šobáň]

Oprava linku: Teredo

A co ta transparentní proxy?

[Petr Šobáň]

Nevím nezajímal jsem se o to tak jenom vím že Teredo nepotřebuje veřejnou IP a projde lehce přes naty (pokud to neblokuje nějaký firewall).

A otázku jste četl?

[j]

teredo je naprd, daleko lepsi je bud

1) nakopat providerovi rit, a donutit ho ke zprovozneni IPv6

2) poridit si tunel (trebas he.net)

3) zprovoznit 6to4 trebas https://www.nic.cz/ipv6/ (pokud neva, ze nic smiruje traffic)

A to presne v tomhle poradi...

[j]

Jo, a pokud je v ceste dobre nastavena transparentni proxy, tak to neni rozhodne BFU-like reseni, a nic ze jmenovanyho nepomuze.

[Petr Šobáň]

A otázku jsi četl?

Proč by v práci připojovaly síť přes IPv6 pokud to nepotřebují?

Ten tunel nevím jestli funguje s neveřejnou IPv4.

Jinak 6to4 nesprovozní nemá veřejnou IPv4 co 6to4 potřebuje (používám to já).

[GeBu]

Na Debianu mám dobré zkušenosti Gogoc. Akorát teď po zavedení systemd v testing verzi nestartuje automaticky.

A gogoc přes tu transparentní proxy projde?

[xxl]

Musíš doufat, že administrátor firewallu/proxy si nedovolil nakonfigurovat transparentní proxy také pro https a pouští port 443 volně. A vyzkoušet spojení na portu 443.

Když to půjde, tak si pak na tom portu 443 nahodíš nějaké spojení (ssh, vpn...) na svůj server na internetu, který má i ipv6 konektivitu. A z něho pak na tu kýženou ipv6 adresu. A když si dáš hodně práce, tak touto cestou dokážeš protunelovat na svůj počítač v práci i ipv6.

[xxl]

Eh, blbost. Jestli je ta proxy transparentní, tak je tam pro všechno ostatní NAT. Takže teredo (miredo).

[Peter Golis]

Potrebuješ internet k práci, dohodni sa s vedúcim. Nepotrebuješ? Použi vlastný smartfón na odladenie prokrastinácie.