Hetzner и IPv6


При заказе на Hetzner блока IPv6, Вы получите письмо примерно следующего содержания:
IPs: 2a01:4f8:110:4121:: /64
Gateway: 2a01:4f8:110:4116::1 /59

Теперь необходимо всё это дело прописать у себя. У меня на одной из машин крутится несколько виртуальных, соответственно адреса выдадим и им. Все машины на CentOS.

Для начала пропишем на основной машине (добавляем записи, если их нет):

/etc/sysconfig/network
NETWORKING_IPV6=yes

/etc/sysconfig/network-scripts/ifcfg-eth0
IPV6INIT=yes
IPV6ADDR=2a01:4f8:110:4121::2

# Почему 2a01:4f8:110:4121::2 а не 2a01:4f8:110:4121::1 — Hetzner у себя указывает использовать диапазон начиная с :2.

/etc/sysconfig/network-scripts/route6-eth0
2a01:4f8:110:4116::1 dev eth0
::/0 via 2a01:4f8:110:4116::1

и выполняем
# /etc/init.d/network restart
Проверяем:
# ping6 ipv6.google.com
С основной машиной почти закончили, осталось включить forwarding, чтобы виртуальные машины могли использовать IPv6 адреса. В данном случае, адрес Вашей основной машины — [2a01:4f8:110:4121::2].

/etc/sysctl.conf
net.ipv6.conf.all.forwarding=1

выполняем:
# sysctl -p
Теперь к настройке виртуальных машин, там все просто, достаточно дать адрес и шлюз.

/etc/sysconfig/network
NETWORKING_IPV6=yes

/etc/sysconfig/network-scripts/ifcfg-eth0
IPV6INIT=yes
IPV6ADDR=2a01:4f8:110:4121::3
IPV6_DEFAULTGW=2a01:4f8:110:4121::2

выполняем:
# /etc/init.d/network restart
Машина получила адрес [2a01:4f8:110:4121::3]. Для других виртуальных машин проделайте тоже самое, меняя адрес.

Ну и приведу пример простейшей настройки ip6tables — файлвол для IPv6.
создайте файл примерно следующего содержания, каждому своё, кто-то что-то добавит или уберет:

/etc/sysconfig/ip6tables
#
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
# Разрешаем все подключения из своей подсети
-A INPUT -s 2a01:4f8:110:4121::/64 -d ::/0 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -i lo -j ACCEPT
# Разрешаем соединения для уже установленных соединений
-A INPUT -s ::/0 -d ::/0 -m state —state RELATED,ESTABLISHED -j ACCEPT
# Разрешаем icmp
-A INPUT -s ::/0 -d ::/0 -p ipv6-icmp -j ACCEPT
# Разрешаем необходимые нам порты
-A INPUT -s ::/0 -d ::/0 -p tcp -m tcp —dport 22 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -p tcp -m tcp —dport 80 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -p tcp -m tcp —dport 53 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -p udp -m udp —dport 53 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -p tcp -m tcp —dport 443 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -p tcp -m tcp —dport 25 -j ACCEPT
-A INPUT -s ::/0 -d ::/0 -p tcp -m tcp —dport 110 -j ACCEPT
# Все остальное отклоняем
-A INPUT -s ::/0 -d ::/0 -j REJECT —reject-with icmp6-adm-prohibited
COMMIT
#

Перезапускаем файрвол:
# /etc/init.d/ip6tables restart

Заметка актуальна для тех кто ставил виртуальные машины в режиме роутинга. После того как Hetzner разрешил несколько MAC-адресов на один порт, виртуальные машины прекрасно ставятся в редиме моста (bridge), и адреса можно прописывать напрямую.

Вот и все готово. Теперь Ваши машины имеют IPv6 адреса и защищены файрволом.

Удачи в настройках.
© shadow_alone

  • После установки и CentOS 6.0 c помощью VNC на выделенный сервер, я подключаюсь к серверу c помощью Putty ввожу пользователя root и пароль, которовый вводил при установке ОС. И далее при вводе команды /etc/sysconfig/network я получаю ошибку -bash: /etc/sysconfig/network: Permission denied.
    Можешь, что-нибудь посоветовать?

  • 1. yum install nano 
    2. cd /etc/sysconfig
    3. nano network

  • После команды 
    /etc/init.d/network restart
    Я получаю следующую ошибку, в чем может быть проблема?

    Shutting down interface eth0:  Error: Device ‘eth0’ (/org/freedesktop/NetworkManager/Devices/0) disconnecting failed: This device is not active                                                           [FAILED]Shutting down loopback interface:                          [  OK  ]Bringing up loopback interface:                            [  OK  ]Bringing up interface eth0:Determining IP information for eth0…dhclient(2956) is already running — exiting.This version of ISC DHCP is based on the release availableon http://ftp.isc.org.  Features have been added and other changeshave been made to the base software release in order to makeit work better with this distribution.Please report for this software via the Red Hat Bugzilla site:    http://bugzilla.redhat.comexiting. failed.                                                           [FAILED]

  • это не работает !!!

  • Аноним

    ну, при кривых руках и нежелании разбираться, конечно не работает.

  • andrey0003

    Ну, во первых у Вас не CentOS. А это значит что не надо тупо копировать команды — надо думать.
    Во вторых — У Вас вообще не подключен eth0 — как следует из ошибки.
    Ну и, в третьих — У Вас DHCP-клиент, а это значит что IP получает автоматом.
    Ну и напоследок — учите матчасть, перед тем как мычать.

  • Cactus Mac Coy

    da

  • Кирилл Пальцев

    Правильно ли я понимаю, что ipv6 subnet — это подсеть ipv6 адресов доступных из интернета ? Как можно настроить сеть серверов в hetzner в одном дата центре, чтобы они взаимодействовали по не публичным ip адресам ?

  • Andrey Sorokin

    заказать такую услугу, либо делать тунели между серверами