NAT con IPv6 (Forzado por ISP)

NAT con IPv6 (Forzado por ISP)

Mi ISP decidió recientemente que los "clientes de gran ancho de banda" ahora se ven obligados a utilizar IPv6. Si bien puedo conectar mi computadora portátil con Win7 directamente al módem y tengo acceso, conectar enrutadores o mi firewall de pared suave directamente al módem genera una conexión fallida.

¿Existe algún tipo de configuración de Linux que pueda usar para aceptar una conexión IPv6 en eth0 y tener esa NAT en los dispositivos en eth1?

Entiendo todos los beneficios de usar IPv6, pero tengo muchas preocupaciones. Por ejemplo, tengo algún hardware heredado que no puede comunicarse a través de IPv6. Tampoco quiero que mi ISP sepa la cantidad de dispositivos en mi red. Lo último que necesito es que aumenten mis tarifas porque mi televisor, computadora, computadora portátil, teléfono, etc. están conectados. También quiero poder conectarme a una VPN como lo hago actualmente (bueno, solía hacerlo en este momento) y ver todos mis dispositivos.

tl;dr: ¿Existe alguna forma sencilla o preempaquetada de conectar un módem IPv6 a una caja Linux de doble nic y usar esa caja como enrutador ipv4 para su red local? El sistema operativo no importa mientras funcione.

Enlaces de referencia

¿La eliminación de NAT (con el uso de IPv6) será mala para los consumidores?

Sin NAT en IPv6 y solo un nombre DNS, ¿cómo hablo con mis servidores?

Túnel IPv6 detrás de una NAT de nivel ISP


La solución aquí es todavía un poco desconocida.

  • Probé un Netgear N600 (~$80 en Walmart). No se pudo conectar a Internet.
  • Probé un Linksys AC1750 (~$190 en Staples). Incluso con IPv6 incluido en la caja, no pude conectarlo.
  • Intenté conectarme directamente con Win7, Internet funciona bien, pero ICS, aunque pude configurarlo, no funcionó como estaba previsto.
  • ¿El ISP sacó su enrutador? Lo enchufaron y BAM, funcionando perfectamente.

De todos modos, no tengo una respuesta real para esto. Todo lo que tengo es "Puedo lanzarle hardware, pero hasta que el ISP use el suyo, soy SOL".

Respuesta1

Si tiene hardware disponible para usar, considere instalarsentidopfcortafuegos. Tienesoporte para IPv6, variosvpny una lista de una milla de largo deotras característicasequivalente a dispositivos Cisco de entre 50.000 y 100.000 dólares. Tiene cierta curva de aprendizaje, pero si estás preparado no necesitarás nada más.

información relacionada