2012年8月7日 星期二

升級IPv6: Tunnel Broker設定



Tunnel Broker's method like VPN,
packing IPv6's packet in IPv4.
Using this method to support IPv6 standard.
There are some institutes provides tunnel broker service.

*******

目前IPv6雖然已經有了,但是沒有真的全面上路。
我所謂的全面上路,是指ISP直接分配IPv6的位址給你。
然後使用者不需要做任何額外的設定。
以中華電信來說,其實有提供Dual Stack的通訊協定。
就是理想中的PPPoE撥號就有IPv6位址。
但是目前Dual Stack需要送書面文件申請才有。
據說是有的終端網路設備不支援,需要更換才可以。

如果不想送件申請Dual Stack,還有Tunnel Broker的方法。
原理跟VPN很像,就是把封包都包起來,用特定通道傳輸。
講的比較接近一點,就是把IPv6的封包,包成IPv4的規格。
然後用一個Tunnel負責傳遞,建立連線的管道。
所以應該有人可以看到預期的缺點了。
就跟你用VPN一樣,可能速度會不夠快。
經過轉換的作法,畢竟沒有直接IPv6來的乾脆。
不過也還好,經過實測,Tunnel Broker的作法慢一點而已。
(差異在1~5ms之間,跟Tunnel Broker的頻寬有關)

我使用的Tomato版本裡面,已經有提供Tunnel Broker的協定。
內建支援的提供者就是Hurricane Electric。
這是免費的服務,Hurricane Electric在亞洲也有機房。
把它想成是VPN的業者,他就是提供Tunnel讓你轉換的廠商。
請連到Hurricane Electric的網站,註冊Free Tunnel的服務








填寫個人資料並同意協議之後,登記的Email會收到認證信。
裡面告訴你登入的帳號密碼,讓你回來登入用的。
登入之後,不要忘了先改一下預設密碼。






左邊的使用者選項,有一個Create Regular Tunnel
點選之後在這邊建立新的Tunnel設定。一個帳號最多五個。
他會顯示你目前的IP,還有建議使用的Tunnel伺服器。
你必須在IPv4 Endpoint (Your Side)的欄位,輸入你的固定IP。
這個固定IP就是由ISP取得的固定IP。


輸入IP時,也會檢查是否為有回應的端點。
關鍵在ICMP的選項有沒有打開,準備篇已經講過了。
至於Tunnel Server,自己選一個吧!
台灣在亞洲,於是我選擇了新加坡的伺服器。
另外有香港跟日本的伺服器可以選。






之後會產生設定清單,這是之後要讓你填入路由器IPv6設定用的。






回到Tomato的設定畫面,Basic的頁面中有IPv6的項目。
IPv6 Service Type的選單,選擇6in4 Static Tunnel
之後陸續把Tunnel Broker提供給你的設定細節填入。
然後Static DNS的地方,建議一樣使用Google的DNS。
Google有提供IPv6的DNS,分別是:

  • 2001:4860:4860::8888
  • 2001:4860:4860::8844
填好之後記得儲存設定。
另外要設定DDNS,請切換Tomato左邊Basic選單的DDNS。
在Dynamic DNS 1的地方,Service選HE.net IPv6 Tunnel Broker。
接著依序把註冊的帳號、密碼還有Global Tunnel ID填入。
一樣在設定之後儲存,確認PPPoE連線完成即可。
(以上設定路由器都會自動重新啟動服務)










設定完成之後,基本上透過這支基地台連線出去都是走IPv6。
要測試有沒有成功很簡單,有幾個網頁可以測試。
包含http://test-ipv6.com  可以檢查目前的IPv6狀態。
Google本身有提供IPv6的網站  ipv6.google.com
Facebook也有IPv6的版本 www.v6.facebook.com
上面兩個網頁開的起來,表示你的IPv6設定都成功了。






*******

IPv6本身還需要瀏覽器的支援,但這應該不是問題。
會想搞這設定的朋友,本身不可能會用IE 6.0這種瀏覽器。
IE 7.0以後都支援了,Firefox、Safari這幾版也不成問題。

目前中華電信有gogo6的服務,提供IPv6的支援。
這本身就是一種Tunnel Broker。需要安裝Client端程式。
筆者還是想去申請Dual Stack的IPv6服務。
這樣就能在既有環境下,使用IPv6、IPv4並存的環境。

您也許感興趣的文章:



沒有留言: