Stránka 1 z 1

Nastavení IPv6 adresy a VPN na routeru

Napsal: pon 18. pro 2023, 21:42
od spider-x
Zdravím, mám router TP-Link Archer C1200 V2.0 . Snažím se ho nastavit tak aby měl IPv6 adresu a abych se k němu mohl připojovat přes VPN. Ale něják se mi to nedaří rozchodit. Chtěl bych tedy poprosit o pomoc s nastavením.
Tyhle instrukce mi přišly emailem: (IPv6 adresu jsem anonymizoval pro tenhle dotaz)
Na interface směrem k nám dát adresu:

xxxx:xxxx:xxx:xxxx:xxxx:xxxx:xxxx:0/64

a bránu 2a02:910:110:13e7::1


Na tu adresu mu routuji rozsah 2a02:910:111::/56, který se použije pro vnitřní sít, jednotlivé /64 pro l3 rozhraní (takže teoreticky jen jednu 2a02:910:111::1/64)


IPv6 DNS jsou:


2a02:910:1:fe::1

2a02:910:0:f::2


Vzhledem k tomu, že jsou to všechno globální veřejně dostupné IP adresy, je potřeba si správně nastavit firewall, bud pro filtrování na routeru nebo na každém cílovém zařízení.
Takto jsem nastavil router:

Obrázek

Obrázek

Když dám vygenerovat konfigurační soubor pro OpenVPN, tak je tam jako adresa serveru moje IPv4 adresa přidělená poskytovatelem internetu. Je to neveřejná ip adresa, proto jsem si zažádal o IPv6 adresu.

Re: Nastavení IPv6 adresy a VPN na routeru

Napsal: pon 25. pro 2023, 15:49
od cockloft
Zde jsou kroky ke konfiguraci vašeho TP-Link Archer C1200 pro IPv6 a OpenVPN: geometry dash

1. Otevřete administrátorské rozhraní routeru a přejděte do nastavení WAN. Nakonfigurujte typ připojení WAN jako Static IPv6.

2. Zadejte poskytnutou adresu IPv6: xxxx:xxxx:xxx:xxxx:xxxx:xxxx:xxxx:0/64

3. Nastavte bránu IPv6 jako: 2a02:910:110:1

4. Přejděte do nastavení DHCP a deaktivujte server DHCPv6.

5. V nastavení LAN přiřaďte rozsah vnitřní sítě jako 2a02:910:111::/56

6. Nastavte servery IPv6 DNS:
2a02:910:1:fe::12
2a02:910:0:f::2

7. Nakonfigurujte pravidla brány firewall tak, aby umožňovala nezbytný provoz IPv6.

8. Pro OpenVPN použijte adresu IPv6 poskytnutou namísto adresy IPv4 WAN v souboru .ovpn klienta.

9. Možná budete muset přesměrovat UDP port 1194 v IPv6 firewallu pro OpenVPN.

To by vám mělo umožnit připojit se přes IPv6 a tunelovat provoz IPv6 přes tunel VPN. Po každém kroku nezapomeňte otestovat připojení. Doufám, že to bude fungovat.