当前位置:首页 > 互联网 > 正文内容

使用 HE Tunnel Broker 给 IPv4 VPS 免费添加公网 IPv6 支持

cmc4年前 (2021-03-20)互联网1710


前言

Hurricane Electric (简称:HE) 是一家位于美国的全球互联网服务提供商。该公司运营了世界上以对等数目计算的最大 IPv6 网络,同时也提供免费的 IPv6 隧道服务。早在 IPv6 还未普及的时代,博主曾用它家的服务给家里的宽带接入了 IPv6 网络,优先体验了一把,同时也积累了一些 IPv6 网络的使用经验。虽然经过多年的发展 IPv6 已经相当普及,但依然还是有部分 VPS 商家由于各种各样的原因没有给 VPS 标配 IPv6 地址,有的需要加钱、有的甚至不给加钱。当我们有访问 IPv6 网络的需求,就比如给 IPv6 Only VPS 主机做 SSH 跳板,则可以使用 HE Tun­nel Bro­ker 提供的 IPv6 隧道免费给 IPv4 VPS 主机添加一个公网 IPv6 地址来获得 IPv6 网络的访问能力。

创建 Tunnel Broker IPv6 隧道

  • 注册 Tunnel Broker 账号

  • 点击左侧的Create Regular Tunnel(创建常规隧道)

  • 输入 VPS 的公网 IP 地址

  • 根据 VPS 的位置选择一个合适的节点

  • 页面拉到最下方,点击Create Tunnel(创建隧道)



  • 在 Tunnel Details 页面可以看到创建的 IPv6 隧道的详细信息,其中 Client IPv6 Address 是申请到公网 IPv6 地址。



获取配置示例

在 Tunnel Details 页面有个 Example Configuration 选项卡,在这里你可以选择合适的配置示例。就比如这里有 De­bian/Ubuntu 的 interfaces 配置文件示例:





只要基于 De­bian 的发行版和使用 interfaces 配置文件的系统理论上都可以使用。其它不兼容的发行版则可以使用 Linux-net-tools 或 Linux-route2 示例手动输入命令。

由于博主使用的是 De­bian ,所以后面只会讲 De­bian 系发行版的详细操作步骤。不会真的有人在用 CentOS 吧?

添加网络接口

将 he-ipv6 配置文件添加到 /etc/network/interfaces.d/ 目录下。下面是一把梭命令示例,根据实际情况替换文本。

sudo tee /etc/network/interfaces.d/he-ipv6 <<EOF
auto he-ipv6
iface he-ipv6 inet6 v4tunnel
        address 2001:xxx:xxxx:xxxx::2
        netmask 64
        endpoint 216.66.84.46
        local 233.233.233.233
        ttl 255
        gateway 2001:xxx:xxxx:xxxx::1
EOF
TIPS: 如果是 NAT VPS 则需要替换local字段后面的公网 IP 地址为内网 IP 地址。

启用 IPv6 隧道

  • 安装网络工具包

    sudo apt updatesudo apt install net-tools iproute2 -y
  • 启动 he-ipv6 网络接口

    sudo ifup he-ipv6
  • 启用后执行 ifconfig 命令,这时应该有一个 he-ipv6 接口,类似下面这样:

    he-ipv6: flags=209<UP,POINTOPOINT,RUNNING,NOARP>  mtu 1480
              inet6 2001:xxx:xxxx:xxxx::2  prefixlen 64  scopeid 0x0<global>
              inet6 fe80::xxxx:xxxx  prefixlen 64  scopeid 0x20<link>
              sit  txqueuelen 1000  (IPv6-in-IPv4)
              RX packets 11605  bytes 3127821 (3.1 MB)
              RX errors 0  dropped 0  overruns 0  frame 0
              TX packets 13811  bytes 2403522 (2.4 MB)
              TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
  • 若没有生效可以尝试重启网络

    sudo systemctl restart networking

DNS 设置

编辑 /etc/resolv.conf 文件,更改 DNS 解析服务器为支持查询 AAAA 记录的 DNS 服务器,比如 Google Public DNS。

nameserver 8.8.8.8
nameserver 8.8.4.4
TIPS: 不建议使用 IPv6 地址的 DNS ,因为通过 IPv6 隧道去请求可能会拖慢 DNS 解析速度。

检测 IPv6 支持

执行 ping6 google.com 命令,能 ping 通说明 VPS 已经支持 IPv6 网络了。

如果是 NAT VPS ,除了前面提到的替换 IP 操作以外,可能还需要一些额外的设置,否则可能还是无法访问 IPv6 网络。



NAT VPS 设置 | 点击查看



优先使用 IPv4 网络

默认情况下 IPv6 网络优先级会高于 IPv4 ,为了防止 IPv6 隧道拖慢 VPS 的正常网速,可以设置优先使用 IPv4 网络。同时也能减轻了对 HE Tun­nel Bro­ker 节点的网络压力,合理使用宝贵的免费资源。

编辑 /etc/gai.conf 文件,在末尾添加下面这行配置:

precedence  ::ffff:0:0/96   100

一键添加命令如下:

echo 'precedence  ::ffff:0:0/96   100' | sudo tee -a /etc/gai.conf

完事执行 curl ip.p3terx.com 命令,显示 VPS 的 IPv4 地址则代表成功。

TIPS: 这仅限于 VPS 本身发起的网络访问。如果 VPS 用于科学上网,则还取决于本地科学上网工具的 DNS 策略,如有必要可以设置丢弃 AAAA 记录。

删除 IPv6 隧道

当你不想用了,或者想使用其它方式访问 IPv6 网络时,记得先删除。

  • 停用隧道

    sudo ifdown he-ipv6
  • 删除 he-ipv6 网络接口配置文件(若没有删除重启后会自动启用)

    sudo rm -f /etc/network/interfaces.d/he-ipv6


扫描二维码推送至手机访问。

版权声明:本文由陈茂春的博客发布,如需转载请注明出处。

本文链接:https://www.0817cmc.com/post/768.html

分享给朋友:

相关文章

光盘刻录知识全集

1.什么是CD-R?  CD-R就是光盘刻录片(CD Recordable)的简写。光盘刻录片是一种可以单次写入,多次读取 (Write Once, Read Multiple)介质,它可以像一般标准的光盘片来使用。CD-R跟其它介质比起来...

能卖的只剩身体? 当今社会流行病

当能卖的只剩下身体---社会流行病“卖身救X”   谁来为“卖身救母”埋单?看起来,陈易红了,独立网络调查人火了,各网站热了,媒体赚了,然而一场为了“救母”而掀起的轰轰烈烈的全民运动,最终却以病母的死荒唐收场。 &nbs...

少女被拒登机遭截肢 写信责问航空公司

screen.width-333)this.width=screen.width-333" border=0˃小晴在给机场和航班机长叔叔写信 screen.width-333)this.width=screen.width-333" bor...

解析打印机墨水和纸张的秘密

打印墨水 墨水颜色由两种类型的材料提供,一种是染料,另一种是颜料。 染料的特点是透明的,通过选择性吸收入射光中某些光谱成份而使透过的光改变颜色。因此染料墨水不仅可以用来印制彩色照片,也可以用来印透明的灯箱片。传统彩色照片、透明正片中都是用染...

流氓插件知多少-130个流氓插件大名单

上网的呗.有没被"强奸"过?没有??没有是不可能的.^_^看看下面1. 一搜工具条2. 完美网译通3. CNIC中文上网4. 博采网摘5. 百度搜霸6. 3721上网助手7. Dudu下载加速器8. 很棒小秘书9. 网络...

32-bit Windows XP无法支持4GB内存?

INQ近日利用4条1GB OCZ PC3700 EB Platinum内存(Dual Channel CL2-3-3-8)组合进行试验,发现32-bit Windows XP操作系统无法支持。  4GB内存?确实有点前卫,不过Nvidia和...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。