FreeBSD 配置静态 IPv6 (HE tunnel)

tjmao

1、环境：

(*) FreeBSD 4.11
(*) 静态 IPv4 全球可路由地址一枚

2、介绍：

全球 IPv4 地址几近枯竭，必须及时部署 IPv6。由于 v6 的普及程度仍然很低，所以通常 v4 和 v6 是共存的，这叫做 dual stack，双协议栈。v6 的孤岛想要和 v4 的世界连通，可以用 tunnel 实现过渡。

Tunnel 的本质是将 IPv6 packets 封装在 IPv4 内，用的是第 41 号协议，所以通常 IPv6-in-IPv4 tunnel 也被称做 protocol-41。

Hurricane Electric 是北美的电信骨干运营商，具备充足的 IP 地址和带宽资源。为了加快 IPv6 推广的进程，HE 提供了免费隧道，让 IPv4 的世界与 IPv6 连通。不要担心，HE 作为互联网骨干，提供的带宽一定能满足你的需求。各位也许听说过 FreeBSD China，这个网站也是可以用 IPv6 访问的，地址是 2001:470:1f03:2f7::2。只要本机器配置好了 IPv6，就可以用 IPv6 协议访问它。

3、步骤：

(*) 申请 tunnel broker 账号，地址：http://tunnelbroker.net/
(*) 登录，点击面板左面的 Create Regular Tunnel，输入你的 IPv4 地址。可以选择一个比较快的服务器，也可以采用默认设置。
(*) 查看刚才创建的 tunnel，留意 Client IPv6 address、Server IPv6 address 和 Server IPv4 address。
(*) 打开终端，输入：

ifconfig gif0 create
ifconfig gif0 tunnel <client> <server>
ifconfig gif0 inet6 <prefix1>::2 <prefix1>::1 prefixlen 128
route -n add -inet6 default <prefix1>::1
ifconfig gif0 up

<client> 是 Client IPv4 address
<server> 是 Server IPv4 address
<prefix1>::2 是 Client IPv6 address
<prefix1>::1 是 Server IPv6 address

4、注意：

(*) 如果你没有对外的、全球可路由的 IPv4 地址，你就不能创建隧道。
(*) 建议在配置了静态 IPv4 的路由器上使用 tunnel，因为每变换一次地址，都需要重新去 tunnelbroker.net 更新，虽然他们提供了一个简单的接口，但是用起来总不方便。
(*) 不要点 Create BGP Tunnel，这个 BGP 隧道是提供给运营商级别的客户使用的。
(*) HE 自动为你分配了一个 /64 的 IPv6 段，这个 block 里所有的地址都属于你，可以任意使用，只要将 tunnel client 设置成路由器，也就是开启 net.inet6.ip6.forwarding。内网其它计算机如果想接入 IPv6，可以这样配置：

ifconfig <if> inet6 <prefix2>::a
route add -inet6 <prefix2>::/64 -interface <if>
route add -inet6 ::0 <prefix2>::1

<if> 是内网计算机网卡的名称，<prefix2> 是你获得的 /64 block 的前缀。<prefix2> 与先前的 <prefix1> 应该是不同的。注意，我已经在路由器上配置好了路由器的内网 IPv6 地址是 <prefix2>::1。

(*) 可以配置反向 DNS (RDNS)，用来反向解析属于你的 IPv6 网段的地址。
(*) /64 是默认分配好的。如果觉得 /64 不够，还可以申请 /48，我相信 /64 已经绰绰有余了，2^64 这个数字极其庞大，你应该用不光。

5、部分已使用 IPv6 的网站：

http://www.google.com/ (with HE's public name server)
http://ipv6.google.com/
http://www.ipv6.net.cn/
http://iptv.pku6.edu.cn/
http://www.freebsd.org/
http://www.netbsd.org/
https://www.isc.org/
http://www.apnic.net/
http://he.net/
http://www.gogo6.com/
http://www.sixxs.net/
http://www.ipv6.hinet.net/

6、更多内容请访问：

http://www.microsoft.com/ipv6
http://he.net/
http://tunnelbroker.net/
http://www.ipv6.net.cn/
http://www.gogo6.com/
http://en.wikipedia.org/wiki/IPv6

aries215

好西东~！

lsstarboy

收藏，备用，虽然现在ipv6的站点不是很多。