4in6 터널링 (OpenVPN을 통해?)

인터넷에 연결된 로컬 네트워크가 있습니다. 그러나 불행히도 IPv4 인터넷 연결 속도는 1mbps로 제한되어 있습니다. 다행히도 기본 IPv6이 있으며 IPv6 에 대한 연결 속도 제한이 없습니다.

따라서 인터넷 연결을 제대로하려면 계획을 세웠습니다. IPv6을 통해 VPN 서비스에 연결하고 모든 IPv4 트래픽을 IPv6 터널 등을 통해 전달하는 것입니다.

HideMyAss.com과 같은 서비스를 사용하는 것이 좋지만 불행히도 IPv6을 지원하지 않습니다.

문제는 : 꿈을 이루고 사용하기 쉬운 기존 VPN 서비스가 있습니까? PPTP 또는 OpenVPN을 통해 연결할 수 있습니다 (라우터 설정에서 VPN 연결을 설정하고 싶습니다).

편집 : IPv6를 지원하는 VPN 서비스가 몇 개있는 것처럼 보이며 (이상하지만 가장 큰 VPN 서비스는 IPv4 만 지원함) 4in6 터널을 제공하지 않습니다.

그래서, 나는 다음과 같은 솔루션에 온 : IPv6 주소, 수동으로 설정 4in6 터널과 VPS를 임대.

나는 네트워킹에 능숙하지 않고, 그런 일을 한 적이 없으며 어디서부터 시작해야하는지, 어떻게해야하는지 모른다.

이해하지 못하는 유스 케이스는 다음과 같습니다. OpenVPN을 통해 가정용 컴퓨터에서 VPS로 연결 한 후 모든 IPv4 트래픽이 IPv6을 통과합니다 (서버가 작업을 수행함). OpenVPN-라우터 (Asus RT-N16?)의 서버에 대한 VPN 연결을 구성하려고하기 때문입니다. 어떻게하면 되나요?

대답은 간단합니다.

1. IPv6 연결로 VPS를 설정하고 VPS와 로컬 시스템 모두에서 TUN 인터페이스 (TUN과 반대)를 사용하여 OpenVPN을 설정하십시오. IPv6를 통해 VPS에 연결되어 있는지 확인하십시오.
2. 양쪽 끝의 TAP 인터페이스에 동일한 서브넷에 개인 IPv4 주소가 있는지 확인하십시오. VPS의 프라이빗 IPv4 주소를 핑 (Ping)하여 연결되어 있는지 확인하십시오.
3. VPS에서의 IPv4 전달 및 NAT 마스커레이딩을 사용 : echo 1 > /proc/sys/net/ipv4/ip_forward,iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
4. 로컬 컴퓨터에서 기본 IPv4 경로를 삭제하십시오 .ip -4 route del default
5. VPS의 개인 IPv4 주소를 게이트웨이로 사용하여 로컬 컴퓨터에 새로운 기본 IPv4 경로를 추가합니다 ip -4 route add default via 10.20.30.1(10.20.30.1이 VPS의 TAP 인터페이스의 IP 주소라고 가정).

ISP가 제공하기 전에이 프로세스 (역순)를 사용하여 IPv6 연결을 얻었습니다. EDIS GmbH 는 여러 국가에서 IPv6 주소를 사용하여 저렴한 VPS를 제공합니다. 그들은 설치할 수있는 다양한 옵션과 Linux 맛을 가지고 있습니다.

가상 서버 접근 방식은 많은 조정이 필요하며 실제로 IPv6을 지원하는 공급자에서 호스팅되는 클라우드 컴퓨터를 설정합니다. 그러한 공급자가 존재하지만 VPS가 유일한 솔루션이라고 확신하지는 않습니다.

라우터의 IPv6 기능을 사용하여 해당 서비스에 연결하는 "IPv4 over IPv6"을 제공 하는 클라우드 터널 브로커 공급자가 필요한 것 같습니다 . 즉, IPv6 라우터를 사용하여 IPv4 네트워크에 액세스하려고합니다.

불행하게도, 대부분의 터널 브로커는 IPv4 라우터를 가지고 있지만 IPv6 네트워크에 액세스해야하는 사람들에게 "IPv6 over IPv4"의 반대 서비스를 제공합니다.

유용한 정보는 Wikipedia 기사 IPv6 터널 브로커 목록에 포함되어 있으며 4in6 및 TSP ( 터널 설정 프로토콜) 를 지원하는 공급자를 찾아야 합니다.

가능한 후보 중 하나는 Freenet6 및 무료 서비스 Freenet6 DS-lite (Beta) 입니다. 나는 그것에 대한 경험이 없으며 문서가 드문 편이지만 유용한 지 시도해 볼 수 있습니다. 이 무료 서비스의 대역폭이나 더 빠른 상용 서비스가 가능한지 모르겠습니다. 이를 위해서는 해당 지원 부서에 문의해야합니다.

SIXXS 는 또 다른 좋은 후보처럼 보입니다.

당신은 (잠재적으로) OpenVPN 및 VPS 유형 솔루션으로 올바른 길을 가고 있습니다. 빠뜨릴 수있는 부분은 OpenVPN 구성의 경로 설명으로 모든 IPv4 트래픽을 강제로 전달합니다.

이 구성 옵션을 사용해보십시오 : http://openvpn.net/index.php/open-source/documentation/howto.html#redirect

Deshene, 나는 당신이 다소 혼란 스럽다고 생각합니다.

인터넷 프로토콜은 TCP / IP 모델의 인터넷 계층의 일부이며, 사촌은 OSI 모델의 네트워크 계층입니다. 그 임무는 A에서 B로 패킷을 얻는 것입니다.

대역폭과는 아무런 관련이 없습니다. 대역폭 제한은 해당 모델의 물리적 계층의 일부입니다. 대역폭을 (이론적으로) '처리'할 수 있다면 'IPv4', b / c는 물리 계층의 일부가 아닙니다. 'IP6에 관한 인터넷'에 관한 대부분의 기사를 한눈에 살펴보면, 인터넷 연결 장치의 문제를 해결하고 해당 장치에서 사용할 수있는 IPv4 주소의 수가 점점 줄어드는 것이 주된 내용임을 알 수 있습니다. 자세한 내용은이 답변의 범위를 벗어나지 만 http://en.wikipedia.org/wiki/IPv6 입니다.

이 방법을 사용하면 성능이 향상되지 않습니다. 경로에 더 많은 정보 를 추가하여 홉을 추가하여 성능에 영향을 줄 수도 있습니다 . 권장 사항은 더 많은 대역폭 (병목 현상 때문에 업 링크를 제공하는 사람)이 있는지 ISP에 문의하여 네트워크가 1Gbps 이상 (모든 닉스, 스위치 및 네트워크 케이블도 가능)을 지원하는지 확인하는 것입니다.