TunnelBroker.net 用に pfSense 2.0 を設定するにはどうすればいいですか?

TunnelBroker.net 用に pfSense 2.0 を設定するにはどうすればいいですか?

pfSense 2.0 で IPv6 トンネルを作成する手順は何ですか?


pfSense 2.0 (RC3) は GIF トンネルの作成をサポートしています。

ここに画像の説明を入力してください

手伝いかなり一般的で、あまり役に立ちません。

pfSense 2.0 では、GIF トンネリング インターフェイスは、GIF タブのインターフェイス (割り当て) から追加されます。

GIF は、IPv4 および IPv6 トラフィックに使用できる汎用トンネリング メカニズムです。

GIFトンネルは追加、編集、または削除リストビューから。

GIF インターフェイスを追加または編集する場合は、インターフェイス、リモート アドレス、ローカルおよびリモート トンネル アドレスを入力する必要があります。オプションで、ルート キャッシュ、ECN フレンドリー動作、および説明を有効にできます。

GIF インターフェイスとブリッジングを使用すると、ルーターのエンドポイントに ping することはできませんが、クライアントは互いに ping することができます。ブリッジングがない場合でも、ping を使用してルーターのエンドポイント IP に到達できるはずです。

いつWindows 7でTunnelBroker.netからトンネルを作成しました重要な情報はたった 3 つでした。

  • トンネルエントリポイントノード:192.168.1.98
  • トンネル出口ポイントノード:209.51.181.2
  • クライアント IPv6 アドレス:2001:470:1f11:1178::2/64

そして、トンネルにはデフォルトのゲートウェイ IPv6 アドレスが必要です。

  • サーバー IPv6 アドレス:2001:470:1f11:1178::1/64

ここに画像の説明を入力してください

したがって、Windows では次のコマンドを使用してトンネルを作成します。

netsh interface ipv6 add v6v4tunnel IP6Tunnel 192.168.1.98 209.51.181.2
netsh interface ipv6 add address IP6Tunnel 2001:470:1f11:1178::2
netsh interface ipv6 add route ::/0 IP6Tunnel 2001:470:1f11:1178::1

この場合、トンネル入口のIPv4アドレスをデスクトップマシンの内部IPv4アドレスに設定します。LANアドレス(例:192.168.1.98)ではなく、ルーターのWANアドレスです。これは、トンネルの入り口がローカルマシン上で。

次に、pfSense でトンネルを作成します。

  • 親インターフェース: LAN|WAN
  • gif リモートアドレス:
  • gif トンネル ローカル アドレス:
  • gif トンネル リモート アドレス:

以下の違いが分かりません:

  • gif リモートアドレス
  • gif トンネル リモート アドレス

そして私は知らないgif トンネル ローカル アドレス次のようにすべきです:

  • LANインターフェース上のルーターのIPv4 LANアドレス(例:192.168.1.1)
  • ルーターの IPv4 WAN (現在) WANインターフェース上のアドレス(例:216.8.139.7)

ランダムに次のことを試してみましたが、何も起こりませんでした。

ここに画像の説明を入力してください


TunnelBroker.net には、トンネルを作成および構成するための FreeBSD 用のスクリプトがいくつか含まれています。

ifconfig gif0 create
ifconfig gif0 tunnel 216.8.139.7 209.51.181.2
ifconfig gif0 inet6 2001:470:1f11:1178::2 2001:470:1f10:1178::1 prefixlen 128
route -n add -inet6 default 2001:470:1f11:1178::1
ifconfig gif0 up

私の質問は最初の行で終わりました。さらに3画面分の情報を追加した唯一の理由は、質問しただけで怒る人もいるまた、意味のないジャンクをたくさん投稿することで、私が実際に努力したことを示すことができ、一部の人々はそれを重要だと考えています。


編集: pfSenseフォーラムに3年前の投稿があります(pfsense の背後にある IPv6。) では、pfSense 1 に IPv6 トンネル サポートを手動で追加する方法について説明しています。pfSense 2.0 UI で使用するための拡張ドキュメント/説明/チュートリアルを探しています。

参照

関連情報