Synology-Forum.nl

Packages => Officiƫle Packages => VPN Server => Topic gestart door: Jendemen op 29 augustus 2017, 20:49:36

Titel: IPv6 over OpenVPN
Bericht door: Jendemen op 29 augustus 2017, 20:49:36
Ik heb OpenVPN werkend gekregen (in een testomgeving met IP4 ziggo adres) op een DS216+, maar op de uiteindelijke locatie bij een vriend van me blijkt een nieuwe Ziggo router te staan met enkel een IPv6 adres.

Ik heb overigens alle stappen hiervoor doorlopen uit het artikel 'OpenVPN #1: Beter beveiligen'

Ik ben aan het zoeken gegaan en kwam op IPv6 over VPN waarbij iemand het werkend kreeg, maar bij mij werkt het niet.
Onderstaand heb ik uitgevoerd:

Anyone interested here, are the adjustments i have made on the synology vpn server:
- added some statemenets to the openvpn.conf (its in the /usr/syno/etc/packages/VPNCenter/openvpn) based on this article: http://tomsalmon.eu/2013/04/openvpn-ipv ... tun-device:

tun-ipv6
server-ipv6 2001:412:abcd:2::/64" (use your own /64 here, a different one than on the LAN side)
push "route-ipv6 2001:412:abcd::/48" (user your own/48 here)
route-ipv6 2000::/3 (to route all ipv6 global adresses through the tunnel
These 4 adjustments are enough.

- After this, there is one more thing to do. Enable IP-forwarding within the kernel (see this article: https://www.sixxs.net/wiki/IPv6_on_Synology):
echo "1" > /proc/sys/net/ipv6/conf/all/forwarding

On the client side you dont have to make adjustments to the generated config file.

Nu ben ik geen expert, maar het IP4 verhaal is redelijk duidelijk allemaal, maar wat ik hier moet aanvullen is mij volkomen vreemd. Wat moet er bv bij server-ipv6 en push staan?

Aan de client kant, kan ik bij de openvpn config ipv remote 123.1.2.3 1194  invullen: [2001:1c03:1f06::eea6] 1194?
Ik heb via dynv6 een DDNS naam aangemaakt, maar wil ook weten hoe het IPv6 ingevuld moet/kan worden.

Hopelijk kan iemand me de (nieuwe) weg wijzen?