Dotaz: FreeBSD a 6to4

[cynic_asshole]

Zdravím. Jelikož mám veřejnou IP adresu, rozhodnul jsem se pohrát si se 6to4 tunelem. Bohužel, mám pár problémů. Zaprvé se nedokážu dostat na http://6to4.nro.net, jejich IPv6 adresu ani nepingnu, traceroute jen hvězdičkuje. Ping na www.ripe.net proběhne v pohodě, stejně tak na ipv6.abclinuxu.cz. Na www.kame.net se pro změnu nedopingám. Nemáte někdo ponětí, co dělám špatně? Nebo je chyba v routování?

ifconfig

gif2: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1280
        tunnel inet 195.113.113.84 --> 192.88.99.1
        inet6 fe80::224:1dff:feb6:15f8%gif2 prefixlen 64 scopeid 0x8
        inet6 2002:c371:7154::1951:1311:3084 prefixlen 128

netstat

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::/96                             ::1                           UGRS        lo0 =>
default                           gif2                          ULS        gif2
::1                               ::1                           UHL         lo0
::ffff:0.0.0.0/96                 ::1                           UGRS        lo0

2002:c371:7154::/64               link#1                        UC          re0
2002:c371:7154::1                 00:24:1d:b6:15:f8             UHL         lo0
2002:c371:7154::1951:1311:3084    link#8                        UHL         lo0
fe80::/10                         ::1                           UGRS        lo0
fe80::%re0/64                     link#1                        UC          re0
fe80::220:dff:fe2d:85b4%re0       00:20:0d:2d:85:b4             UHLW        re0
fe80::224:1dff:feb6:15f8%re0      00:24:1d:b6:15:f8             UHL         lo0
fe80::c7c:88db:f0fc:79e%re0       00:ff:22:03:2c:88             UHLW        re0
fe80::%re1/64                     link#2                        UC          re1
fe80::225:86ff:fed9:eb41%re1      00:25:86:d9:eb:41             UHL         lo0
fe80::%rl0/64                     link#3                        UC          rl0
fe80::20e:2eff:fe08:7ff6%rl0      00:0e:2e:08:7f:f6             UHL         lo0
fe80::a93a:ef65:794f:ed76%rl0     00:24:81:63:0c:4b             UHLW        rl0
fe80::%lo0/64                     fe80::1%lo0                   U           lo0
fe80::1%lo0                       link#5                        UHL         lo0
fe80::%gif2/64                    link#8                        UC         gif2
fe80::224:1dff:feb6:15f8%gif2     link#8                        UHL         lo0
fe80::%tap0/64                    link#9                        UC         tap0
fe80::220:dff:fe2d:85b4%tap0      00:20:0d:2d:85:b4             UHLW       tap0
fe80::2bd:cfff:fe5f:0%tap0        00:bd:cf:5f:00:00             UHL         lo0
fe80::%tun0/64                    link#11                       UC         tun0
fe80::224:1dff:feb6:15f8%tun0     link#11                       UHL         lo0

---

---

Odpovědi

[petr_p]

Já tedy nevím, jak to máte nastavené u sebe, ale mně na echo nedopovídá ani vaše adresa (2002:c371:7154::1951:1311:3084). IPv4 ano, ale IPv6 ne. A to to zkouším ze 6to4 stroje, takže problémy není možné svádět na mezilehlé brány.

[cynic_asshole]

Ale proč je tedy možné, že se bez problému dopingnu z tunelu od sixxs?

[honza@postak ~]$ ping6 2002:c371:7154::1951:1311:3084
PING6(56=40+8+8 bytes) 2001:7b8:2ff:1d5::2 --> 2002:c371:7154::1951:1311:3084
16 bytes from 2002:c371:7154::1951:1311:3084, icmp_seq=0 hlim=60 time=81.282 ms
16 bytes from 2002:c371:7154::1951:1311:3084, icmp_seq=1 hlim=60 time=80.334 ms
16 bytes from 2002:c371:7154::1951:1311:3084, icmp_seq=2 hlim=60 time=80.800 ms
16 bytes from 2002:c371:7154::1951:1311:3084, icmp_seq=3 hlim=60 time=80.641 ms

[petr_p]

To já nevím, packetový filtr? Rozhodně je ale snazší ladit dvě 6to4 proti sobě, než honit směrování přes půl Internetu.

Každopádně jsem zkoušel všechny uváděné domény a všechny mi přes IPv6 odpovídali. Jako bránu mám anycast v IP Exchange.

Jestli chcete další 6to4 cíl, nabízím 2002:93fb:1712::1. Právě z něj mi neodpovídáte.

[cynic_asshole]

Packet filter… no nevím. Hapruje to i s vypnutým ipf. Nebo musím do něj zadat nějaká speciální pravidla?

[chochi]

A nebylo by jednoudissi misto gif pouzit stf? Viz napriklad ipv6int.net

[cynic_asshole]

Heuréka! Pracuje to, díky moc. Já to dělal původně podle jiného návodu, a ten mi radil použít gif rozhraní.

[chochi]

Trochu jsem vic hledal (zatim jsem bezel jen docasne podle toho co jsem linkoval predtim - takze by mi nastaveni neprezilo reboot) a jeste hezci navod je primo na kame.net, kde se jedna o jednoduchou upravu rc.conf.