Configurando a Área de Trabalho Remota para permitir conexões IPv6

Question

Configuração:

Basicamente eu tenho 3 máquinas (2 virtuais e 1 físicas) que eu gostaria de poder RDP dentro de fora do meu NAT (um roteador).

As VMs são o Windows 7 e o Windows XP, ambos totalmente atualizados com Teredo instalado e funcionando, ambos em execução no VirtualBox (o host também tem Teredo funcionando, embora não tenha certeza se isso é importante). Ambos têm adaptadores de rede em ponte com o modo promíscuo ativado.

A máquina física é o Windows 7 totalmente atualizado com um servidor HFS em execução e um DNS dinâmico configurado para o meu endereço IPv4 público e a porta encaminhada. Ele também tem o Teredo instalado e funcionando.

Sintomas:

• De acordo com o link , todos os 3 têm endereços IPv6 públicos e todos podem se conectar a http://ipv6.google.com/ .
• Eu posso fazer o ping da VM XP a partir do host em que ele está sendo executado, mas não consigo fazer o ping de qualquer outra máquina.
• Além disso, não consigo fazer ping de nenhuma das outras máquinas de qualquer lugar.
• Não consigo me conectar a nenhum deles por meio de RDP do IPv6, no entanto, posso conectar-me a todos eles por meio do IPv4.

Alguma ideia do que está errado?

    

Answer 1

Eu acho que qualquer acesso IPv6 que você tenha não é Teredo. A Teredo não realizará pesquisas de DNS AAAA no Windows, o que significa que o link não deve funcionar.

Eu recomendaria altamente um serviço de túnel gerenciado em vez de Teredo ou até mesmo 6to4. Teredo / 6to4 é quase impossível de depurar e é muito pouco confiável. Eu recomendo a criação de um túnel com Furacão Elétrico .

Configurando um túnel gerenciado:

Como configurar um túnel HE depende do seu roteador. Roteadores mais novos que são compatíveis com IPv6 podem ter opções para fazer o túnel ali mesmo ou você pode carregar o OpenWRT para fazê-lo. 6in4 tunnel ou sit encapsulation são as opções para procurar.

Se o seu roteador não puder configurar o próprio túnel, você precisará do roteador para encaminhar o protocolo 41 (tráfego 6in4) para uma máquina que possa. Configurando essa regra de encaminhamento especificamente, se disponível em seu roteador, ou definindo essa máquina como o host da DMZ.

O furacão elétrico pode ajudá-lo a partir daí na configuração do túnel naquele host, seja Linux ou Windows.