Подписаться

Кто-то умеет выдать клиентам openvpn белые ipv6 адреса из подсети сервера, в доках и форумах ничего не могу нормального найти
*то есть эивет сервер на хецнере с /64, на нем крутится ovpn, нужно из /64 выдавать каждому клиенту чистый ipv6, а не ipv6 сервера ::1

@Lafiel ты что-то писал или мне показалось :troled:

@kitanit
Нет, не показалось.
Когда хотел поправить сообщение у меня свет вырубили. Вечером отпишусь.

@kitanit
На интерфейсе ovpn настраиваешь IPv6 подсеть с /80 маской. На стороне клиентов назначаешь вручную IP адреса из этой подсети. В качестве шлюза указываешь IPv6 адрес, указанный на интерфейсе ovpn. На основной системе у тебя уже должна быть настроена работа с IPv6.
Работоспособность проверил на MikroTik Router OS.

Так же можно попробовать настроить SLAAC, тогда клиенты будут получать IPv6 адрес автоматически. Работоспособность не проверял.
Подробнее тут - docs.hetzner.com/robot/dedicat

@Lafiel
А разве если в конфиге шлюз ipv6 не значит что клиент то же должен всегда держать ipv6(проблема в том что хоть большач часть сетей уже имеет шестерку, но все же пока не все)

@kitanit
Не понял? Подробнее распиши свою схему.

@Lafiel
Клиенты идут по ipv4 к серверу, а сервер уже отдает от себя 4/6 адрес и 4 будет 1, а 6 должен выдаваться из подсети

@Lafiel
Если б можно былр б серверу и клиенту так же объяснить просто словами
А так пинаю его уже пол года и не как руки до готовой реализации не долазят ибо нет точного туториала для чайника по типу:
Воть конфиг пихай x x x строки и замени x x x переменные :blobcatgooglyholdingitsheadinitshands:

@kitanit
Я же выше уже написал как можно настроить...
Настроить IPv6 на OpenVPN можно по этому мануалу - community.openvpn.net/openvpn/
Так как Hetzner предоставляет только /64 подсеть в настройках OpenVPN надо использовать меньшую подсеть, например /80.

@Lafiel
Нужно нормально изучить подсети и думаю на след неделе разверну мини сервер для теста дабы прод не колыхать, сяб за время

Войдите, чтобы принять участие в дискуссии
Social|SecureTown

Социальная сеть будущего: никакой рекламы, слежки корпорациями, этичный дизайн и децентрализация! С Mastodon ваши данные под вашим контролем.