Tayga routování z VPS

[filbarcz]

Mám trošku problém s konfigurací taygy:

Kód: [Vybrat]

tun-device nat64
ipv4-addr 192.168.255.1
ipv6-addr 2a02:c205:0000:0543::ffff:10
prefix 64:ff9b::/96
dynamic-pool 192.168.255.0/24
data-dir /var/lib/tayga/default
Když na vnitřní VPSce nastavím jako výchozí routu IPčku toho serveru 2a02:c205:0:543::1, tak vše funguje v pohodě.
Problém je ovšem v tom, že provider vyžaduje jako výchozí bránu fe80::1 i na VPskách.
Jak na té VPS nastavím routu na tu taygu?

[Reklama]

[Ondřej Caletka]

Není mi jasné, čeho přesně chceš dosáhnout a jak přesně vypadá prostředí. Co je to přesně „vnitřní VPS?“

Pokud chceš zprovoznit NAT64 dostupný pro jiné VPS, mezi kterými je router, pak je potřeba ten router nastavit tak, aby prefix 64:ff9b::/96 posílal na příslušnou VPS s NAT64.

[filbarcz]

Na tom serveru mám VPSky a nevím jak mám provést narotování z VPSky na taygu na tom serveru.

[Ondřej Caletka]

Chová se ten server vůči VPSkám jako router nebo jako bridge?

[filbarcz]

Je to bridge přes rozhraní br0:

Kód: [Vybrat]

TYPE=Bridge
DEVICE=br0
ONBOOT=yes
IPADDR=91.205.172.244
NETMASK=255.255.255.128
GATEWAY=91.205.172.129
IPV6INIT=yes
DNS1=79.143.183.251
DNS2=79.143.183.252
PROXY_METHOD=none
BROWSER_ONLY=no
PREFIX=25
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME="br0"
IPV6ADDR="2a02:c205:0000:0543:0000:0000:0000:0001/64"
IPV6_DEFAULTGW="fe80::1"
IPV6_DEFAULTDEV="eth0"


[Reklama]

[Ondřej Caletka]

V tom případě je potřeba, aby se všechny VPS dozvěděly, za kterou IP adresou je NAT64 prefix. Vidím tři možnosti:

• Instalovat statický záznam do směrovacích tabulek všech VPS.
• Instalovat statický záznam do routeru (to asi nebude možné ten router nejspíš není váš)
• Změnit výchozí bránu všech VPS na adresu serveru s taygou, s tím, že tento server následně dosměruje ostatní provoz ke skutečnému routeru. Tahle varianta může narazit na to, pokud místní router provádí nějakou First-Hop-Security.

[filbarcz]

Zkoušel jsem natáhnout:
ip -6 r d 64:ff9b::/96 via 2a02:c205:0:543::1 dev enp1s0
ale vůbec to nezabralo

[filbarcz]

ip -6 r a 64:ff9b::/96 via 2a02:c205:0:543::1 dev enp1s0
při přepisu se mi popetlo písmeno