VPSでIPv6を使用するOpenVPN

Question 1

私もSNATが正しい選択だとは思わない。同様の問題があり、正しい配信ルールといくつかの調整が必要であることがわかりました。デフォルトでは、OpenVPNインターフェイスからIPv6が設定されている外部WANインターフェイスにIPv6トラフィックを転送するだけです。

ip6tables は、VPS 経由の OpenVPN の IPv6 トラフィックを許可します。

あなたの場合、これはうまくいくと思います。

ip6tables -A FORWARD -m state --state NEW -i tun+ -o $WAN -s 2a00:a123:4:b5::/64 -j ACCEPT
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

イーサネットブリッジングの代わりにルーティングを使用しているとします。

必要な唯一のFORWARDルールである/ 64ブロックのみがあるようです。

$ WANは、IPv6接続を使用する外部インターフェイスのプレースホルダです。私のVPSにはデフォルトのIPv6がないので、私の場合はトンネルインターフェイスsat1（CentOS）です。 IPv6ブロックがあるようなので、外部WANインターフェイスになります。

正しい転送ルールが適用されると、IPv6トラフィックはファイアウォールによってブロックされずに通過できます。ほとんどの場合、NATはIPv6に関連付ける必要はありません。

Answer

私もSNATが正しい選択だとは思わない。同様の問題があり、正しい配信ルールといくつかの調整が必要であることがわかりました。デフォルトでは、OpenVPNインターフェイスからIPv6が設定されている外部WANインターフェイスにIPv6トラフィックを転送するだけです。

ip6tables は、VPS 経由の OpenVPN の IPv6 トラフィックを許可します。

あなたの場合、これはうまくいくと思います。

ip6tables -A FORWARD -m state --state NEW -i tun+ -o $WAN -s 2a00:a123:4:b5::/64 -j ACCEPT
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

イーサネットブリッジングの代わりにルーティングを使用しているとします。

必要な唯一のFORWARDルールである/ 64ブロックのみがあるようです。

$ WANは、IPv6接続を使用する外部インターフェイスのプレースホルダです。私のVPSにはデフォルトのIPv6がないので、私の場合はトンネルインターフェイスsat1（CentOS）です。 IPv6ブロックがあるようなので、外部WANインターフェイスになります。

正しい転送ルールが適用されると、IPv6トラフィックはファイアウォールによってブロックされずに通過できます。ほとんどの場合、NATはIPv6に関連付ける必要はありません。

Question 2

まず、Proxy_ndpを有効にする必要があります。

 sysctl -w net.ipv6.conf.all.proxy_ndp=1

（そしてその行をに追加します/etc/sysctl.conf）。

これで正しいコマンドは次のようになります。

ip neigh add proxy 2a00:d880:6:f2:80::1000 dev eth0
ip neigh add proxy 2a00:d880:6:f2:80::1001 dev eth0

これがeth0OpenVPNではなくネットワークデバイスの名前であると仮定します。

これは、ホストがデバイスにNDPプロキシサービスを提供する必要があることを意味しますeth0。

誰かが dev0 リンクから「2a00:d880:6:f2:80::1000」を要求したら、「はい、私です」と言う必要があります。
これは、ホストがeth0リンクから2a00:d880:6:f2:80::1000パケットを受信することを意味します。
どのインターフェイスが実際に2a00:d880:6:f2:80::1000であるかを知らせる必要はありません。 IPv6 ルーティングテーブルが正しいパスを適切な宛先にルーティングするタスクを処理します。

そして、IPv6 IP転送を有効にすることを忘れないでください。

sysctl -w net.ipv6.conf.all.forwarding=1

Answer