关于运维:通过IPv6隧道实现天翼云云主机IPv4和IPv6双栈接入

3次阅读

共计 3331 个字符,预计需要花费 9 分钟才能阅读完成。

IPv4,即以后天翼云云主机上调配的弹性 IP 如 42.123.125.182 模式的 IP 地址。随着互联网的蓬勃发展,寰球 IPv4 公网 IP 地址曾经面临枯竭,而用于解决 IPv4 地址枯竭问题推出的 IPv6 的正式商用却依然是一个漫长的过程。

以后云主机调配应用 IPv4 地址对于一般的接入拜访需要都是没有问题的。但 2017 年 6 月 1 日起,苹果公司要求苹果利用商店中上架的所有 iOS 应用程序必须反对 IPv6-Only 网络环境,也就说苹果用户在纯 IPv6 网络环境下须要依然可能失常应用这个 App,如果 iOS 利用后端连贯的服务器是天翼云云主机,则天翼云云主机也要求反对 IPv6 的拜访。

咱们来看一下云主机反对 IPv6 拜访到底是什么意思。
首先咱们要理解一点对于 DNS 的基础知识。DNS 即域名服务,有了 DNS 咱们拜访天翼云官网的时候只有记住 ctyun.cn 这个域名,而不必记住 118.85.194.44 这一长串数字,DNS 保留的即是域名和 IP 地址的对应关系。

DNS 有多种类型的记录,其中 A 记录用于 IPv4 环境,AAAA 记录用于 IPv6 环境。
当初我有一个域名是 ipv6.ctyun.pw,曾经别离配置了 A 记录和 AAAA 记录。在 IPv4 环境下拜访 ipv6.ctyun.pw 这个域名,DNS 服务器将会返回 IPv4 地址 42.123.125.182;在 IPv6 环境下拜访 ipv6.ctyun.pw 这个域名,DNS 服务器将会返回 IPv6 地址 2001:470:23:201::2

而云主机反对 IPv6 拜访,即咱们须要在云主机上生成一个相似 2001:470:23:201::2 这样的 IPv6 地址,并能在 IPv6 环境下失常拜访咱们的云主机。
IPv6 的过渡计划有多种,明天介绍以后最为罕用的 IPv6 隧道代理计划。通过 IPv6 隧道,云主机将和隧道服务器之间创立一条隧道,IPv6 用户通过这条隧道,最终拜访到天翼云的云主机。

Hurricane Electric (https://tunnelbroker.net) 提供收费的 IPv6 隧道服务,本文将以 CentOS6.6 为例,形容在天翼云云主机上应用 Hurricane Electric 的 IPv6 隧道服务,配置 IPv6 反对的过程。
示例云主机绑定的弹性 IP 地址为 42.123.124.3,内网 IP 为 192.168.1.20,操作系统为 CentOS 6.6。
 
1、云主机平安组配置
在后续的配置中 IPv6 隧道服务将应用 66.220.2.74 这个 IP 地址对云主机进行 ICMP 探测。如果云主机平安组未开启容许 ICMP,须要减少一条规定,容许 66.220.2.74 对云主机的 ICMP 拜访,否则后续的配置将不胜利。

2、操作系统配置启用 IPV6
批改云主机的 /etc/sysctl.conf 配置文件,退出以下配置
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0

配置 /etc/sysconfig/network,退出以下配置
NETWORKING_IPV6=yes
配置实现后重启云主机
Windows 能够跳过这一步

3、注册 IPV6 隧道服务
登录 https://tunnelbroker.net 网站,注册一个账号,登录邮箱点击链接激活账号。
以账号登录 tunnelbroker 网站,点击首页右边菜单的 Create  Regular Tunnel。

输出云主机的公网 IP,抉择一个隧道服务器,点击 Create tunnel 按钮。在本例中咱们输出云主机的公网 IP 42.123.124.3,并抉择应用北美的一台隧道服务器。

页面返回提醒创立隧道胜利,并且给云主机调配了一个 IPV6 地址 2001:470:23.201::2。

点击 Tab 页的 Example Configurations,下拉菜单抉择 Linux-route2,页面将显示 Linux 操作系统的配置命令
 

同样也能够切换到其它操作系统,获取相应操作系统的配置命令。比方 Windows 2008 用户能够抉择切换到 Windows Vista/2008/7/8,获取 Windows 的配置命令。

在命令中 42.123.124.3 是本测试用例中云主机的公网 IP。因为天翼云云主机网卡的 IP 地址为内网 IP,咱们须要相应地批改一下命令。
本例中云主机内网 IP 是 192.168.1.20,则将命令中的 42.123.124.3 改为 192.168.1.20 
modprobe ipv6
ip tunnel add he-ipv6 mode sit remote 74.82.46.6 local 192.168.1.20 ttl 255
ip link set he-ipv6 up
ip addr add 2001:470:23:201::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
ip -f inet6 addr

4、云主机上创立隧道
将上一步获取的命令在 Linux 操作系统上复制执行
 
在 Linux 上执行 ifconfig he-ipv6,就能看到本机的 IPV6 地址。
ifconfig he-ipv6
he-ipv6   Link encap:IPv6-in-IPv4
          inet6 addr: 2001:470:23:201::2/64 Scope:Global
          inet6 addr: fe80::c0a8:10d/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP  MTU:1480  Metric:1
          RX packets:1212 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1231 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:2159482 (2.1 MB)  TX bytes:120097 (120.0 KB)

应用 ping6 命令测试是否能 ping 通 IPV6 地址,如果能通则表明配置胜利。
ping6 2001:470:23:201::2
PING 2001:470:23:201::2(2001:470:23:201::2) 56 data bytes
64 bytes from 2001:470:23:201::2: icmp_seq=1 ttl=64 time=0.026 ms
64 bytes from 2001:470:23:201::2: icmp_seq=2 ttl=64 time=0.068 ms
64 bytes from 2001:470:23:201::2: icmp_seq=3 ttl=64 time=0.047 ms
64 bytes from 2001:470:23:201::2: icmp_seq=4 ttl=64 time=0.049 ms

5、创立 IPV6 DNS
实现当前配置后,云主机曾经能拜访到其它 IPV6 地址,其它 IPv6 用户也能够应用 IPV6 地址 2001:470:23.201::2 拜访到这台云主机。
但苹果 IOS App 审核时还须要查看服务器的域名是否反对 IPV6 解析。
进入到你的域名服务治理页面,增加一个 AAAA 记录,指向 2001:470:23.201::2。
本例创立一个域名为 ipv6.ctyun.pw,指向 2001:470:23.201::2
 
等域名失效后,在云主机上应用命令 ping6 ipv6.ctyun.pw,就能够正确解析了。

通过以上步骤,云主机上胜利调配了一个 IPv6 地址,且在 IPv6 环境下的用户能失常拜访到云主机,iOS App 也能通过审核了。
2017 年 11 月 26 日,印发了《推动互联网协议第六 版(IPv6)规模部署行动计划》。《打算》明确了推动 IPv6 部署的重要意义,提出了部署的总体要求和次要指标,并从互联网利用、网络和利用基础设施、网络安全和要害前沿技术角度,安顿了施行步骤。依据《打算》,要用 5 到 10 年工夫,造成下一 代互联网自主技术体系和产业生态,建成寰球最大规模的 IPv6 商业利用网络,实现下一代互联网在经济社会各畛域深度交融利用,成为寰球下一代互联网倒退的重要主导力量。

正文完
 0