Dotaz: namapování IPv4 na IPv6 adresu

[Asuan]

Zdravím,

mám následující problém: - Mám server na privátní síti IPv4 (neveřejná IP), díky Teredo tunelu má IPv6 - V jiné privátní síti (IPv6 do netu) mám na PC aplikaci, která musí komunikovat se serverem z první sítě, aplikace umí pouze IPv4 - Přes IPv6 se na server napinguju, ale aplikace umí jen IPv4

Prosím o radu jak na konkrétní IPv6 namapovat IPv4 v rámci daného PC

Zkoušel jsem hledat jestli by se toho nedalo docílit statickou routou v iptables, ale kvůli balastu typu "jak přejít na IPv6 only" jsem nenašel nic použitelného

Předem děkuji

---

---

Odpovědi

Překlad do češtiny by nebyl?

[aaa]

Jestli to dobře čtu, tak z privátní ipv4 sítě si udělej tunel přes Teredo do ipv6 sítě a tunelem protáhni ipv4 spojení.

[baCZa]

Pro zjednoduseni bych asi preformuloval dotaz:

Klient a Server se vidi pres ipv6. Ale aplikace ipv6 neumi. Jak to spojit bez verejne ipv4.

Bohuzel iptables to neumi, bude zapotrebi nejaka userspace proxy. Napr. socat Za predpokladu, ze na serveru to bezi na adrese ipv6_adresa a portu 80 spust na klientovi

socat TCP4-LISTEN:1234,fork TCP6:[ipv6_adresa]:80

V aplikaci nastav ip adresu 127.0.0.1:1234

[baCZa]

Samozrejme je dalsich XY zpusobu jak to udelat.
Napr. zprovoznit OpenVPN po ipv6 a na tech vpn interfacich mit lokalni ipv4, kde se uz vsichni uvidi.

[mhepp]

Openvpn je trochu overkill, spis bych se podival na haproxy nebo ssh tunel, pokud ten socat nebude stacit.

[petr_p]

Nebo obyčejný tunel IPv4 nad IPv6. Implementace je přímo v Linuxu a na nastavení stačí pár příkazů ip tunnel add mode ipip6.

[Asuan]

o tom openVPN taky uvažuju, jen otázka jestli podporuje inicializaci tunelu přes IPv6

[Sten]

Klíčové slovo je 4in6

[vandrovnik]

Navíc se pak třeba zjistí, že se takové spojení hodí i na další věci, když už funguje.

[ipv6.disable]

sudo nano /etc/default/grub

Add "ipv6.disable=1" to the boot option, then save your grub file:

GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1 quiet splash"

Finally, update grub:

sudo update-grub

[Asuan]

ale já nechci vypnout podporu IPv6 ani na jedný straně

[Petr Šobáň]

A todle vyřeší co? On nepotřebuje IPv6 zakazovat.

Jednoduše prostě u ISP vyžádat jednu veřejnou IPv4 pro tu síť na kterou potřebuješ přistupovat a pak port forward na příslušný PC s lokální IPv4.

A nebo vytvořit nějaký tunel přes IPv6 a do něj poslat IPv4.

[Petr Tomášek]

IPv6 je sračka.

[Asuan]

Žádný flame prosím

[lertimir]

kdo je uživatel aplikace? tedy jestli uživatel je natolik znalý a má oprávnění, aby nahodil ssh tunel a připojil se na localhost? nebo je potřeba mít automatický tunel a nezávislý na akci uživatele?