Pasar por alto el GFW con IPv6 y enviar todo el tráfico IPv4

Question

Pasar por alto el GFW con IPv6 y enviar todo el tráfico IPv4

#1 de kasperd (2 votos)
#2 de Julian Knight (0 votos)

1

Espero estar en el foro adecuado para este tipo de pregunta. Estoy en China y, como probablemente todos saben, el Gran Firewall (GFW) bloquea muchos sitios web. Sorprendentemente, al usar la conexión IPv6 provista por CERNET (red académica de la universidad), puedo omitir GFW y acceder a sitios web bloqueados como google, youtube, facebook, twitter, ...

Lamentablemente, no todos los sitios web son compatibles con IPv6, por lo que deshabilitar IPv4 no es una opción, ya que hace que muchos sitios web sean inaccesibles (además, Skype no funciona sin IPv4).

¿Hay una manera fácil de hacer proxy / túnel / cualquiera que sea el tráfico IPv4 a través de mi conexión IPv6? Encontré un sitio web, sixxs.net, que hace lo que estoy buscando, pero me gustaría tener esta funcionalidad en un nivel de sistema operativo (como una VPN).

¡Cualquier consejo es bienvenido!

firewalls ipv6 censorship

pregunta Lennart 26.09.2016 - 19:24

fuente

2 respuestas

Lea otras preguntas en las etiquetas firewalls ipv6 censorship

¿Cómo funciona el RNG JS Crypto de Google Chrome? ¿Es inútil EFS en Windows?

score 2 · Answer 1

Usted está preguntando cómo un cliente que es efectivamente solo IPv6 puede conectarse a sitios solo IPv4. NAT64 está diseñado para permitir que los clientes que solo utilizan IPv6 se conecten a servidores que solo tienen IPv4. Para usar NAT64 también necesita usar DNS64 y / o 464XLAT. Es posible que 464XLAT se configure automáticamente utilizando la información de DNS64.

Hay instalaciones públicas de NAT64 en varios lugares de Internet, algunas veces también proporcionan un DNS64 público. La primera vez que hice una búsqueda fue this deploy360 página que enumera tres direcciones DNS64. De esos 2001:67c:27e4::64 fue el único que trabajó para mí.

Si configura su dispositivo para usar 2001:67c:27e4::64 como su servidor DNS y desactiva IPv4, podrá acceder a los sitios que solo tienen IPv4 a través del NAT64. También puede hacer su propia búsqueda de proveedores, el que encontré no es el único NAT64 + DNS64 público.

Esto se basa en el software cliente que usa para soportar IPv6. Si necesita usar software de cliente sin soporte de IPv6, necesita 464XLAT en su dispositivo. 464XLAT traducirá el tráfico de IPv4 de la aplicación a IPv6 y lo enviará al NAT64, que lo traduce de nuevo a IPv4.

score 0 · Answer 2

Hay varios mecanismos diseñados para facilitar la transición de IPv4 a IPv6. Hay una buena explicación de ellos aquí en el sitio web de IPv6 .

Creo que todos los sistemas operativos tienen controladores para todos los métodos principales que los requieren. Si veo mi propia configuración de red de PC con Windows, por ejemplo, usando ipconfig /all . Puedo ver un controlador ISATAP externo e interno configurado.

Estos funcionan en el nivel del controlador de red del sistema operativo y, por lo tanto, deben ser transparentes.

Uno de los corredores de túneles IPv6 más antiguos enlace también tiene una descripción aquí sobre el uso de corredores.