NAT mit IPv6 (vom ISP erzwungen)

NAT mit IPv6 (vom ISP erzwungen)

Mein ISP hat kürzlich entschieden, dass „Clients mit hoher Bandbreite“ nun gezwungen sind, IPv6 zu verwenden. Ich kann zwar meinen Laptop mit Win7 direkt an das Modem anschließen und habe Zugriff, aber wenn ich Router oder meine Smoothwall-Firewall direkt an das Modem anschließe, schlägt die Verbindung fehl.

Gibt es irgendeine Art von Linux-Setup, mit dem ich eine IPv6-Verbindung auf eth0 akzeptieren und dieses NAT an Geräte auf eth1 weitergeben kann?

Ich verstehe alle Vorteile von IPv6, habe aber eine Menge Bedenken. Ich habe zum Beispiel einige ältere Hardware, die nicht über IPv6 kommunizieren kann. Außerdem möchte ich nicht, dass mein ISP die Anzahl der Geräte in meinem Netzwerk kennt. Das Letzte, was ich brauche, ist, dass sie meine Tarife in die Höhe treiben, weil mein Fernseher, mein PC, mein Laptop, mein Telefon usw. alle verbunden sind. Außerdem möchte ich mich wie bisher per VPN anmelden können (oder zumindest früher) und alle meine Geräte sehen können.

tl;dr: Gibt es eine einfache oder vorgefertigte Möglichkeit, ein IPv6-Modem an eine Linux-Box mit Dual-NIC anzuschließen und diese Box als IPv4-Router für Ihr lokales Netzwerk zu verwenden? Das Betriebssystem spielt keine Rolle, solange es funktioniert.

Referenzlinks

Wird die Entfernung von NAT (durch die Verwendung von IPv6) nachteilig für die Verbraucher sein?

Wie kann ich ohne NAT auf IPv6 und nur einem DNS-Namen mit meinen Servern kommunizieren?

IPv6-Tunnel hinter einem NAT auf ISP-Ebene


Die Lösung ist hier noch etwas unbekannt.

  • Ich habe es mit einem Netgear N600 (ca. 80 $ bei Walmart) versucht. Er konnte keine Verbindung zum Internet herstellen.
  • Ich habe einen Linksys AC1750 (ca. 190 $ bei Staples) ausprobiert. Selbst mit IPv6 direkt auf der Box konnte ich keine Verbindung herstellen.
  • Ich habe versucht, eine direkte Verbindung mit Win7 herzustellen. Das Internet funktionierte einwandfrei, aber ICS funktionierte, obwohl ich es einrichten konnte, nicht wie vorgesehen.
  • Der ISP hat seinen Router vorbeigebracht. Er wurde eingesteckt und ZACK, er funktionierte einwandfrei.

Wie dem auch sei, ich habe darauf keine richtige Antwort. Ich kann nur sagen: „Ich kann es mit Hardware versuchen, aber bis der ISP seine verwendet, bin ich aufgeschmissen.“

Antwort1

Wenn Sie über verfügbare Hardware verfügen, sollten Sie die Installation in Erwägung ziehenpfSenseFirewall. Es hatUnterstützung für IPv6, verschiedenVPNund eine meilenlange Liste vonandere Eigenschaftenentspricht Cisco-Geräten im Wert von 50.000 bis 100.000 US-Dollar. Es ist ein gewisser Lernaufwand erforderlich, aber wenn Sie dazu bereit sind, brauchen Sie nichts anderes.

verwandte Informationen