IPv6 mit Sixxs

Status
Für weitere Antworten geschlossen.

schmadde

Benutzer
Mitglied seit
15. Jan 2011
Beiträge
240
Punkte für Reaktionen
2
Punkte
18
Im Büro hab ich schon lange einen Sixxs Tunnel. Zuhause kanns mein Router nicht. Wollte immer mal die alte Soekris auspacken, komm aber einfach nicht dazu. Nun sehe ich, dass die DS auch IPv6 kann, aiccu gibts als ipkg, also könnte man den Tunnel theoretisch auch auf der DS terminieren. Hat das jemand hier am Laufen? Was macht eigentlich die IPv6-Einstellungsseite im Web-Interface genau?

Und, viel wichtiger: Da ja hier keinerlei NAT im Spiel ist und alle IPv6-Pakete direkt in mein LAN geroutet werden muss natürlich vor dem Tunnel ne Firewall her. ip6tables ist drauf, das Modul ip6_tables.ko ist aber nicht geladen und lässt sich auch nicht laden "unknown symbol in module". modprobe sagt:

modprobe: chdir(2.6.32.12): No such file or directory

WTF? Hab ich was ganz einfaches übersehen? Wie macht Ihr das? Kann Linux eigentlich mittlerweile stateful ipv6 filtering? Nutze selbst seit längerem pf auf openbsd und bin daher etwas aus dem iptables Geschäft raus.

Danke für Euren Input.
 

ubuntulinux

Benutzer
Mitglied seit
23. Jan 2010
Beiträge
2.063
Punkte für Reaktionen
0
Punkte
82
Das Webinterface-Zeugs brauchst Du nicht. Ich habe bei SIXXS mal eine Anleitung geschrieben, wie man Aiccu / RADVD installiert:

https://www.sixxs.net/wiki/IPv6_on_Synology

Du musst aber bei jedem Reboot IPv4 Forwarding aktivieren und dem Netzwerkinterface eine V6 im Subnet zuweisen. Das mit IP zuweisen kannst Du auch unter IPv6 Setup im Webinterface

Viele Grüsse
ubuntulinux
 
Zuletzt bearbeitet:

schmadde

Benutzer
Mitglied seit
15. Jan 2011
Beiträge
240
Punkte für Reaktionen
2
Punkte
18
Danke. Ich denke das mit aiccu krieg ich hin. Viel wichtiger ist mir der Paketfilter: erst Paketfilter, dann tunnel, sonst hab ich hier Besucher...

Wie hast Du das Problem gelöst?
 

ubuntulinux

Benutzer
Mitglied seit
23. Jan 2010
Beiträge
2.063
Punkte für Reaktionen
0
Punkte
82
Gar nicht, hab keine Besucher :) Bis man eine funktionierende IPv6 Adresse hat muss man lange scannen, wenn die Behauptung stimmt dass jedes Sandkorn dieser Erde eine IPv6 Adresse haben könnte. Übrigens, ich setz das Ganze in einem debian chroot ein, dann musst Du RADVD nicht selber bauen.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat 

 
 
  AdBlocker gefunden!

Du bist nicht hier, um Support für Adblocker zu erhalten. Dein Adblocker funktioniert bereits ;-)

Klar machen Adblocker einen guten Job, aber sie blockieren auch nützliche Funktionen.

Das Forum wird mit hohem technischen, zeitlichen und finanziellen Aufwand kostenfrei zur Verfügung gestellt. Wir zeigen keine offensive Werbung und bemühen uns um eine dezente Integration.

Bitte unterstütze dieses Forum, in dem du deinen Adblocker für diese Seite deaktivierst.

Du kannst uns auch über unseren Kaffeautomat einen Kaffe ausgeben oder ein PUR Abo abschließen und das Forum so werbefrei nutzen.

Vielen Dank für Deine Unterstützung!