Za tento článek děkujeme Ondřeji Caletkovi ze sdružení CESNET.

Nenabízí-li váš poskytovatel připojení podporu pro protokol IPv6, můžete získat konektivitu k protokolu IPv6 tunelováním protokolem IPv4. Tento návod je určený pro pokročilejší uživatele.

Má-li WAN rozhraní Turrise k dispozici veřejnou IPv4 adresu, doporučuji použít tento typ tunelu, který zapouzdřuje IPv6 datagramy přímo do IPv4 datagramů. IPv4 adresa může být dynamická, tedy měnící se při každém připojení.

Nyní je potřeba získat vlastní tunel od tzv. Tunnel Brokera. Jedná se o server, který přijímá tunelovaný IPv6 provoz po IPv4 a dále jej přeposílá do nativního IPv6 internetu.

Doporučuji použít služby www.tunnelbroker.net, jehož tunelovací server je umístěn v Praze s připojením do NIX-CZ. U tohoto Tunnel Brokera jako jediného je také podporována automatická aktualizace dynamické IPv4 adresy.

1. Vytvořte nový uživatelský účet.
2. Po přihlášení pokračujte odkazem Create Regular Tunnel
3. Do pole IPv4 Endpoint zadejte svou IPv4 adresu (měla by být stejná s adresou, která je vidět v poli You are viewing from)
4. Vyberte tunelovací server. Je velmi pravděpodobné, že nejvhodnější bude ten umístěný v Praze. Můžete ale vyzkoušet příkazem ping prověřit odezvu i ostatních serverů. Nezapomeňte, že vzdálenost z pohledu internetové sítě se nemusí vždy shodovat s geografickou vzdáleností.
5. Tlačítkem Create Tunnel vytvořte tunel.
6. Objeví se stránka s parametry tunelu. Ty budou později potřeba při konfiguraci Turrise. Povšimněte si prosím, že adresní prefix v rubrice Routed /64 se liší od prefixu použitého pro koncové body tunelu. Pro správnou funkci aktualizace dynamické IPv4 adresy bude navíc potřeba heslo Update Key ze záložky Advanced.

1. Nainstalujte balíček 6in4, například příkazem opkg install 6in4
2. Editujte soubor /etc/config/network. Přidejte následující sekci konfigurujícího rozhraní wan6in4 Příslušné hodnoty doplňte z položek informační stránky tunelu. Název položky je uveden za komentářem.

   /etc/config/network

   config interface 'wan6in4'
           option proto '6in4'
           option mtu '1480'
           option 'peeraddr' '216.66.86.122'   #Server IPv4 address
           option 'ip6prefix' '2001:470:6f:5a6::/64' #Routed /64
           # Následující parametry jsou nezbytné jen pokud má Turris dynamickou IPv4 adresu
           option 'tunnelid' '253593'
           option 'username' 'testinguser' #vaše uživatelské jméno
           option 'password' 'heslo nebo updatekey' #ze záložky advanced

3. Přidejte pravidla pro firewall, aby propouštěl tunelovaný IPv6 provoz z tunelovacího serveru:

   /etc/config/firewall

   config rule
           option name 'wan6in4'
           option family 'ipv4'
           option src 'wan'
           option src_ip '216.66.86.122'   #Server IPv4 address
           option proto '41'
           option target 'ACCEPT'

4. Restartujte router, například příkazem reboot
5. Od této chvíle bude jak router Turris, tak domácí síť za ním připojena IPv6 tunelem.

Tento typ tunelu zapouzdřuje IPv6 datagramy do UDP datagramů IPv4 protokolu. Díky tomu může takový tunel procházet i překladačem síťových adres (NATem) na straně poskytovatele připojení. Nevýhodou je vyšší režie takového tunelování a horší dostupnost Tunnel Brokerů.

SixXS je platforma sdružující tunelovací servery z celého světa. Její provozovatelé si zakládají na pravosti údajů, proto všechny žádosti ručně schvalují a u každého kroku vyžadují zdůvodnění. Cílem těchto opatření je odfiltrovat nevážné zájemce. Nesnažte se vyplňovat falešné údaje; takové podvody jsou obvykle odhaleny a potrestány zablokováním účtu.

1. Nejprve vytvořte nový účet a vyčkejte na jeho schválení.
2. Po přihlášení požádejte o nový tunel. Zvolte typ AYIYA a zadejte město a stát, kde je váš Turris umístěn.
3. V dalším kroku vyberte vhodný tunelovací server. V nabídce bude pravděpodobně jediný PoP v Praze, provozovaný společností IGNUM. Žádost o přidělení tunelu opět zdůvodněte a vyčkejte na schválení personálem SixXS.
4. Po schválení zjistíte všechny potřebné informace na své domácí stránce, ze které se dostanete na stránku nastavení tunelu.
5. Na stránce nastavení tunelu nastavte heslo pro TIC protokol. Tímto heslem se bude autentizovat váš Turris vůči systému SixXS. Doporučuji vygenerovat zcela náhodný řetězec. Toto heslo si nemusíte pamatovat, bude uložené v Turrisu a kdykoli jej můžete změnit z webového rozhraní.

1. Nainstalujte balíček aiccu, například příkazem opkg install aiccu
2. Editujte soubor /etc/config/network. Odstraňte původní sekci konfigurující rozhraní wan6 a nahraďte ji tímto zápisem. Příslušné hodnoty doplňte z položek informační stránky tunelu.

   /etc/config/network

   config interface 'wan6'
           option proto 'aiccu'
           option 'username' 'JPA1-SIXXS/T76490'   #Vaše uživatelské jméno a identifikátor tunelu
           option 'password' 'SomeRandomString'    #Heslo, které jste nastavili na stránce tunelu
           option 'ip6addr'   '2a01:8c00:ff00:109::2/64' #Your IPv6 na informační stránce tunelu
           option 'ip6prefix' '2a01:8c00:ff00:8109::/64' #Subnet prefix z rubriky Subnets na informační stránce tunelu
           option 'verbose' 'true'   #Volitelné, zvýší množství informací v logu

3. Restartujte router, například příkazem reboot
4. Od této chvíle bude jak router Turris, tak domácí síť za ním připojena IPv6 tunelem.

V základním nastavení router Turris blokuje veškeré pokusy o navázání spojení z internetu směrem do vnitřní sítě. Takové opatření fakticky znemožňuje přímou komunikaci se zařízeními v domácí síti, stejně jako efektivní funkci multimediálních a P2P aplikací. Doporučuji proto povolit přinejmenším přenosy na dynamicky alokovaná čísla portů přidáním následujícího obsahu do konfigurace firewallu:

/etc/config/firewall

config rule
        option name 'IPv6 in'
        option family 'ipv6'
        option src 'wan'
        option proto 'tcpudp'
        option dest_port '49192-65535'
        option target 'ACCEPT'

Pro úplné otevření IPv6 provozu odstraňte z výše uvedeného pravidla volby proto a dest_port.