☰

OpenVPN no tiene conectividad cuando se conecta a través de IPv6

tag-icon • tag-icon linux ubuntu networking openvpn ipv6
OpenVPN no tiene conectividad cuando se conecta a través de IPv6

Tengo OpenVPN instalado en mi VPS Ubuntu 14.04 con acceso IPv6. Me gustaría tener funcionando una configuración de pila dual adecuada. Puedo conectarme a la dirección IPv4 pública de mi servidor OpenVPN: asignarme IPv4 privado e IPv6 público y tener conectividad IPv4 e IPv6 completa funcionando a través de la VPN (verificado conprueba-ipv6.com).

El problema es que si me conecto a la dirección IPv6 del servidor (tengo IPv6 en mi conexión ISP), puedo conectarme exitosamente y obtener direcciones IPv4 e IPv6 asignadas, pero no puedo establecer ningún tipo de conectividad, ni siquiera hacer ping a cualquier IP o host interno o externo, incluida la dirección IPv4 privada del servidor en el túnel. He habilitado el reenvío de IPv4 e IPv6 en /etc/sysctl.conf.

No estoy seguro de lo que está pasando. Se aprecia mucho la ayuda.

Gracias.

Información IP (enmascarada):

  • Dirección IPv4 del VPS (dispositivo: eth0): 107.xxx.xxx.xxx
  • Subred VPS IPv6 (dispositivo: he-ipv6): 2001:xxx:xxxx::/48
  • Subred OpenVPN IPv4: 10.8.0.0/24
  • Dirección privada OpenVPN IPv4: 10.8.0.1
  • Direcciones de cliente OpenVPN IPv4: 10.8.0.2, 10.8.0.3, [...]
  • Subred OpenVPN IPv6: 2001:xxx:xxxx:xxx::/64
  • Dirección del servidor OpenVPN IPv6: 2001:xxx:xxxx:xxx::1/64
  • Direcciones de cliente OpenVPN IPv6: 2001:xxx:xxxx:xxx::1000/64, 2001:xxx:xxxx:xxx::1001/64, [...]

/etc/openvpn/server.confcontenido:

port 443
proto tcp6
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-128-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem
tun-ipv6
push tun-ipv6
server-ipv6 2001:xxx:xxxx:xxx::/64
push "redirect-gateway-ipv6 def1 bypass-dhcp-ipv6"
push "route-ipv6 2001:xxx:xxxx:xxx::/64"
push "route-ipv6 2000::/3"

cliente.ovpncontenido:

client
dev tun
sndbuf 0
rcvbuf 0
;remote 107.xxx.xxx.xxx 443 tcp # IPv4 (disabled; full IPv4 and IPv6 connectivity when connected)
remote 2001:xxx:xxxx:xxx::1 443 tcp6 # IPv6 (enabled; no connectivity when connected)
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-128-CBC
comp-lzo
setenv opt block-outside-dns
key-direction 1
verb 3
<ca>
</ca>
<cert>
</cert>
<key>
</key>
<tls-auth>
</tls-auth>

Respuesta1

Logré resolver este problema usando la última versión alfa de OpenVPN 2.4 (alpha2) en la computadora cliente (ejecutando Ubuntu 16.04; tuve que compilar e instalar OpenVPN manualmente), después de darme cuenta de que puedo conectarme a través de IPv6 en mi teléfono Android usando el ' Aplicación OpenVPN para Android, que ejecuta la misma versión 2.4. Estaba ejecutando la versión 2.3.10.

Resuelto.

información relacionada