好奇怪的IPv6 Isatap隧道问题

以前我的机器上使用的是Ubuntu 使用isatapd通过隧道获取IPV6一直没啥问题,配置非常简单,一直没问题但是。但是后来我发现这个isatapd有个问题就是挑机器
忍无可忍啊。
比如我的机器上Ubuntu使用isatapd,反馈的结果是这样的。

sudo isatapd -v 219.230.144.10
[sudo] password for ihipop:
isatapd[10548]: Adding internal PDR 219.230.144.10
isatapd[10548]: is0 created (local 172.16.175.8, pmtudisc)
isatapd[10548]: interface is0 up
isatapd[10551]: Soliciting fe80::200:5efe:dbe6:900a
isatapd[10551]: Soliciting fe80::5efe:dbe6:900a
isatapd[10551]: Advertisement from fe80::5efe:dbe6:900a
isatapd[10551]: Prefix 2001:da8:1008:6003::/64, lifetime 604800 sec
..................

可是换到另一台机器上,那个Advertisement from fe80::5efe:dbe6:900a.......就是不出现。
一直停留在Soliciting ........这个阶段,观看那个sit1隧道,也只有一个

inet6 addr: fe80::dbe6:90f4/128 Scope:Link

这样的私有地址。
换了一台Debian,还是不能用。一样的问题。

无奈用回了老办法。
但是那个隧道前缀还是不知道啊,两台能用isatapd的Ubuntu,一个的Advertisement from 下面生成的Prefix 2001:da8:1008:6003::/64 一个是2001:250:5008:2000::/64 我也搞不清是哪个,先测试了后面那个,不能用,测试了前面那个,居然能用了。
ipV6网络终于畅通了。
但是还是百思不得其解。咋么会挑机器呢。
隧道技术不是很熟。这种瞎猜前缀也不是好办法。
先记录下来,待高人解惑
ADD tunnel
[bash]#!/bin/bash
export LANG=C
prefix=2001:da8:1008:6003
v4_addr=ifconfig eth0 | grep 'inet addr' | cut -d':' -f 2|cut -d' ' -f 1
isa_route=219.230.144.10
igw=219.230.144.254

route add -host $isa_route gw $igw >/dev/null 2>&1
ip tunnel del sit1 >/dev/null 2>&1
ip tunnel add sit1 mode sit remote $isa_route local $v4_addr
ifconfig sit1 up
#ip link set sit1 up
ifconfig sit1 add ${prefix}:0:5efe:${v4_addr}/64
ip -6 route add ::/0 via ${prefix}::1 metric 1 dev sit1
echo done[/bash]

DEL Tunnel
[bash]#!/bin/bash
ifconfig sit1 down
#ip link set sit1 down
ip tunnel del sit1
echo done[/bash]


配置Debian的networking的方法
[text]auto v6tunnel
iface v6tunnel inet6 v4tunnel
address 2001:da8:1008:6003:0:5efe:219.230.144.222
netmask 64
ttl 64
gateway 2001:da8:1008:6003::1
endpoint 219.230.144.10
local 219.230.144.222
[/text]

Author Info :
  • From:好奇怪的IPv6 Isatap隧道问题
  • URL:https://blog.ihipop.com/2010/11/1883.html
  • Please Reserve This Link,Thanks!
  • 《好奇怪的IPv6 Isatap隧道问题》上有8条评论

    1. 那台機器有防火牆吧
      如果是 iptables 的話可以用以下指令
      iptables -A INPUT -s -p ipv6 -j ACCEPT
      如果是硬件防火牆的話就允許 protocol 41 進來就好

    发表回复

    您的电子邮箱地址不会被公开。 必填项已用 * 标注