配置IPv6 over IPv4的手动隧道和自动隧道

正文共：888 字 9 图，预估阅读时间：1 分钟

随着IPv6的不断普及，现在家庭宽带基本上都能获取到IPv6地址了，介于此种场景，我们介绍了比较常见的GRE over IPv6的业务配置（配置GRE over IPv6隧道）。如果觉得不够安全，还可以使用IPsec进行加密，配置参考（IPsec over GRE over IPv6配置案例）。

实际上，这种场景属于家庭网络或企业网络落后于运营商网络建设，这里配置的GRE over IPv6实际上也是IPv4 over IPv6；对于国家前期推广IPv6时，有些企业内网建设进度领先于运营商网络，内网已经落地IPv6了，但是运营商的IPv6还不完善，就需要反过来配置，即IPv6 over IPv4。

以上图为例，VSR1和VSR3分别连接两个IPv6内网，但是上行口使用IPv4网络，在配置时，IPv6路由和IPv4地址不能混用，所以需要在VSR1和VSR3之间建立IPv6 over IPv4隧道，使两个IPv6网络可以互通。

首先，各设备的基础配置如下。

VSR1

#
interface GigabitEthernet1/0
 ipv6 address 10::1/64
#
interface GigabitEthernet2/0
 ip address 12.1.1.1 255.255.255.0
#
ip route-static 23.1.1.0 24 12.1.1.2

VSR2

#
interface GigabitEthernet1/0
 ip address 12.1.1.2 255.255.255.0
#
interface GigabitEthernet2/0
 ip address 23.1.1.2 255.255.255.0

VSR3

#
interface GigabitEthernet1/0
 ipv6 address 30::1/64
#
interface GigabitEthernet2/0
 ip address 23.1.1.3 255.255.255.0
#
ip route-static 12.1.1.0 24 23.1.1.2

此时，VSR1和VSR3可以通过IPv4网络通信。

接下来，我们在设备VSR1上创建模式为IPv6 over IPv4手动隧道的接口Tunnel1。和配置GRE over IPv6隧道一样，配置隧道接口的源目IPv4地址，再配置隧道接口的IPv6地址。

#
interface Tunnel1 mode ipv6-ipv4
 source 12.1.1.1
 destination 23.1.1.3
 ipv6 address 13::1/64

再配置从VSR1经由Tunnel1接口到VSR2的IPv6网络的静态路由。

#
ipv6 route-static 30:: 64 13::3

同样的，我们在设备VSR3也创建一个IPv6 over IPv4隧道接口Tunnel1，并添加静态路由。

#
interface Tunnel1 mode ipv6-ipv4
 source 23.1.1.3
 destination 12.1.1.1
 ipv6 address 13::3/64
#
ipv6 route-static 10:: 64 13::1

然后我们在两台PC上测试一下互访。

业务正常。抓包看一下。

可以看到报文的封装很简单，就是在IPv6数据报文前封装上IPv4的报文头，通过隧道使IPv6报文穿越IPv4网络，实现两个隔离IPv6网络的互通。报文内容一览无余，如果你感觉不安全，可以再配置一个IPsec over IPv6 over IPv4。

上面，我们配置的隧道创建方式属于IPv6 over IPv4手动隧道，即在隧道两端手工指定隧道的源端和目的端地址。

有手动隧道，对应的就有自动隧道，即IPv4兼容IPv6自动隧道，隧道两端采用特殊的IPv6地址，假设IPv4地址是a.b.c.d，则将IPv6地址配置为0:0:0:0:0:0:a.b.c.d/96，通过此种方式使IPv4兼容IPv6地址。这样，设备就可以通过这个嵌入的IPv4地址自动确定隧道的目的端地址。

如果使用IPv4兼容IPv6自动隧道的配置方式，VSR1的设备配置如下：

#
interface Tunnel1 mode ipv6-ipv4 auto-tunnel
 source 12.1.1.1
 ipv6 address ::12.1.1.1/96
#
ipv6 route-static 30:: 64 ::23.1.1.3

对应的，VSR3的设备配置如下：

#
interface Tunnel1 mode ipv6-ipv4 auto-tunnel
 source 23.1.1.3
 ipv6 address ::23.1.1.3/96
#
ipv6 route-static 10:: 64 ::12.1.1.1

测试两端IPv6主机的互访。

互访正常，轻轻松松。

长按二维码
关注我们吧

配置PPPoEv6服务器为终端分配IPv6地址

企业路由器配置IPv6家用宽带的PPPoE拨号示例

H3C MSR NAT66配置指北

配置GRE over IPv6隧道

IPsec over GRE over IPv6配置案例

使用ddns-go实现自动配置IPv6的DDNS

Android手机安装Kali系统并配置ddns-go

在Ubuntu系统手撸一个自动创建SSL证书的SHELL脚本

Ubuntu配置openVPN服务端和客户端

与CentOS用户态完全兼容的TencentOS你用过没？

在Ubuntu系统手撸一个自动搭建openVPN服务端的SHELL脚本

PPPoE Server通过DHCP为用户分配IPv4地址