Eu tenho um PC Ubuntu com a implementação do protocolo Teredo da Miredo. Desejo temporariamente fazer com que eu possa acessar endereços somente IPv6 com todas as redes IPv4 disponíveis somente para uso pelo Miredo. Como tal:
Eu percebo que há duas perguntas nesta postagem (uma para configuração local e outra para VMs), mas vou editá-la para a única pergunta que foi respondida satisfatoriamente. E estou perguntando sobre o Unix & Linux SE em vez de Ask Ubuntu porque acredito que as questões mais técnicas seriam melhores neste SE.
Use a opção BindPort no miredo.conf para restringir o miredo a uma porta específica. Em seguida, use o iptables para bloquear todo o tráfego de saída, exceto o UDP da porta escolhida.
iptables -A OUTPUT -p udp --sport <chosen port> -j ACCEPT
iptables -P OUTPUT -j REJECT
iptables -A INPUT -p udp --dport <chosen port> -j ACCEPT
iptables -P INPUT -j REJECT
Eu não sei sobre Miredo, mas o método que usei para testar um cenário semelhante com outras tecnologias de tunelamento IPv6 é bastante simples ... Eu removo a rota IPv4 padrão, que tem o efeito de bloquear todo o acesso IPv4 fora da minha LAN local. Em seguida, adiciono uma rota IPv4 específica (/ 32) ao servidor de encapsulamento através do roteador local e, em seguida, levanto o encapsulamento. Se o servidor de encapsulamento for endereçado por um nome de host, talvez seja necessário adicioná-lo ao arquivo hosts ou também adicionar uma rota ao servidor DNS (se o seu servidor DNS não for local). A criação do túnel deve criar uma rota IPv6 padrão e, a menos que você tenha azar, deixe suas rotas IPv4 sozinhas. Então você terá conectividade IPv4 apenas para sua LAN local e conectividade IPv6 global através do túnel.
Miredo pode apresentar outra (s) complicação (ões), mas isso funciona muito bem para alguns outros tipos de túnel.
Tags networking ipv6