pfSense 2.0에서 IPv6 터널을 생성하는 절차는 무엇입니까?
pfSense 2.0(RC3)은 GIF 터널 생성을 지원합니다.
도움매우 일반적이고 도움이 되지 않습니다.
pfSense 2.0에서는 GIF 탭의 인터페이스(할당)에서 GIF 터널링 인터페이스가 추가되었습니다.
GIF는 IPv4 및 IPv6 트래픽에 사용할 수 있는 일반 터널링 메커니즘입니다.
GIF 터널은 다음과 같습니다.추가, 편집 또는 삭제됨목록 보기에서
GIF 인터페이스를 추가하거나 편집할 때 해당 인터페이스, 원격 주소, 로컬 및 원격 터널 주소를 입력해야 합니다. 선택적으로 경로 캐싱, ECN 친화적 동작 및 설명을 활성화할 수 있습니다.
GIF 인터페이스와 브리징을 사용하면 라우터 끝점에 ping을 보낼 수 없지만 클라이언트는 여전히 서로 ping할 수 있습니다. 브리징 없이도 ping을 통해 라우터 엔드포인트 IP에 연결할 수 있습니다.
언제Windows 7의 TunnelBroker.net에서 터널을 생성했습니다.중요한 정보는 단 3가지였습니다.
- 터널 진입점 노드:192.168.1.98
- 터널 출구점 노드:209.51.181.2
- 클라이언트 IPv6 주소:2001:470:1f11:1178::2/64
그런 다음 터널에는 기본 게이트웨이 IPv6 주소가 필요합니다.
- 서버 IPv6 주소:2001:470:1f11:1178::1/64
따라서 Windows에서는 다음을 사용하여 터널을 만듭니다.
netsh interface ipv6 add v6v4tunnel IP6Tunnel 192.168.1.98 209.51.181.2
netsh interface ipv6 add address IP6Tunnel 2001:470:1f11:1178::2
netsh interface ipv6 add route ::/0 IP6Tunnel 2001:470:1f11:1178::1
이제 이 경우에는 터널 입구 IPv4 주소를 데스크탑 컴퓨터의 내부 주소로 설정합니다.랜 주소(예: 192.168.1.98), 내 라우터의 WAN 주소가 아닙니다. 터널입구이기 때문에~이다내 로컬 컴퓨터에서.
이제 pfSense에서 터널을 생성합니다.
- 상위 인터페이스:
LAN|WAN - gif 원격 주소:
- gif 터널 로컬 주소:
- gif 터널 원격 주소:
나는 다음의 차이점을 모른다:
- gif 원격 주소
- gif 터널 원격 주소
그리고 난 모르겠어gif 터널 로컬 주소해야한다:
- LAN 인터페이스의 라우터 IPv4 LAN 주소(예: 192.168.1.1)
- 라우터의 IPv4 WAN(현재의) WAN 인터페이스의 주소(예: 216.8.139.7)
나는 무작위로 다음을 시도했지만 아무것도 하지 않았습니다.
TunnelBroker.net에는 터널을 생성하고 구성하기 위한 FreeBSD용 몇 가지 스크립트가 포함되어 있습니다.
ifconfig gif0 create
ifconfig gif0 tunnel 216.8.139.7 209.51.181.2
ifconfig gif0 inet6 2001:470:1f11:1178::2 2001:470:1f10:1178::1 prefixlen 128
route -n add -inet6 default 2001:470:1f11:1178::1
ifconfig gif0 up
내 질문은 첫 번째 줄 이후에 끝났습니다. 내가 추가로 3화면의 정보를 포함시킨 유일한 이유는어떤 사람들은 질문만 하면 화를 냅니다.. 또한 의미 없는 쓰레기를 많이 게시함으로써 내가 실제로 시도했다는 사실을 보여줍니다. 어떤 사람들은 이것이 중요하다고 생각합니다.
편집하다: pfSense 포럼에 3년 된 게시물이 있습니다(pfsense 뒤의 IPv6.) pfSense 1에 IPv6 터널 지원을 수동으로 추가하는 방법에 대해 설명합니다. pfSense 2.0 UI와 함께 사용할 확장된 문서/설명/튜토리얼을 찾고 있습니다.