IPV6 Open-v-p-n Client On Openwrt

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

这是一个创建于 3141 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近发现了一个叫六年级的 ipv6 服务
好像是公网对教育网隧道
打开客户端目录发现封装的是 Openvpn
电信用户表示速度 duang 起来了

然后我试了试 openwrt....
按照大部分教程安装的 openvpn-openssl
SSH 输入 openvpn 提市无此命令
键入 /etc/init.d/openvpn start
光标换行，但没有提升输入密码
用 auth-user-pass /etc/openvpn/pass 指定密码
发现还是没有反应
接口栏啥也没有
按 wiki 又装了一遍还是一样
由于接入方法为 tap ， tun 的教程尝试修改关键字，无果。

话说 openwrt 真的只能当 server 吗

27 条回复 • 2015-10-17 20:25:12 +08:00

rwzsycwan

2015-09-13 16:29:55 +08:00

openwrt 下的 openvpn 一直有问题

yexm0

2015-09-13 16:35:57 +08:00 via Android

不知道 6 年级的家庭网关服务是怎么做的。

402645707

2015-09-13 18:10:02 +08:00

@yexm0 同问

402645707

2015-09-13 18:10:26 +08:00

@yexm0 QQ 联系说不便透露技术细节

GeekTest

2015-09-13 18:29:55 +08:00 via Android

联通原生 IPv6 路过狗血电信至今没有 v6

2015-09-13 18:37:41 +08:00

赛尔的？
试试指定 config 文件(--config )和目录(--cd ),没有 log 吗？ log 好像是--verb 参数

402645707

2015-09-13 18:39:10 +08:00

@Do openwrt 运行 openvpn 提升指令不存在

2015-09-13 18:43:54 +08:00

@402645707 启动参数应该在 /etc/init.d/openvpn 里面编辑的。可执行文件在哪里里面应该也能找到。我的 Tomato 上面就是两参数 --cd /../..,--config *.ovpn

402645707

2015-09-13 18:48:21 +08:00

@Do 过会试试

shaboyi999

2015-09-13 18:51:17 +08:00

貌似连上了，但是我本来已经有 ipv6 ，现在怎么选 tap 那个 interface

XiaoxiaoPu

2015-09-13 18:52:11 +08:00

楼主能不能把它的 openvpn 配置贴出来？手上没有可用的 Windows ，多谢了

XiaoxiaoPu

2015-09-13 18:56:21 +08:00

@shaboyi999 改路由表， linux 类似 ip -6 route replace default dev xxx 这样

402645707

2015-09-13 19:00:33 +08:00

@XiaoxiaoPu
client
dev tap
proto udp
remote vpnsrv1.cernewtech.com 80
remote vpnsrv2.cernewtech.com 80
resolv-retry infinite
persist-key
persist-tun
ca ca.crt
script-security 2
auth-user-pass ./pass
comp-lzo
verb 3
mute 20

还有对应的证书和吗密钥需要吗

XiaoxiaoPu

2015-09-13 19:24:14 +08:00

@402645707 需要的，非常感谢

402645707

2015-09-13 19:37:31 +08:00

@XiaoxiaoPu http://pan.baidu.com/s/1eQDCU5c
顺便分享一个号
[email protected]
aHbeh908Y2

shaboyi999

2015-09-13 19:37:52 +08:00

@402645707 同样来一份，

XiaoxiaoPu

2015-09-13 20:56:22 +08:00

@402645707 捣鼓了半天，在 Linux 上搞定了，用的配置如下：

client
dev tap
proto udp
remote vpnsrv1.cernewtech.com 80
remote vpnsrv2.cernewtech.com 80
resolv-retry infinite
persist-key
persist-tun
comp-lzo
verb 3
auth-user-pass /etc/openvpn/ipv6.pass

<ca>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</ca>

启动 openvpn 后还要手动把 tap0 UP ，获取 IP 地址:

ip link set up dev tap0
sudo dhcpcd -6 tap0

Openwrt 不太清楚，你可以 ssh 连上去看一下

402645707

2015-09-13 21:26:57 +08:00

@XiaoxiaoPu ip 可以用 dhcp 协议获取接口地址吗

XiaoxiaoPu

2015-09-13 21:31:47 +08:00 via Android

@402645707 你是说 ip 命令吗？不行，需要一个支持 DHCPv6 的 dhcp 客户端。 openwrt 的话如果能识别到接口，应该也能在 web 界面设置自动获取，不过我不清楚 openwrt 怎么配置接口，你可以自己试一试。

fangpeishi

2015-09-13 22:29:34 +08:00

在 OSX 下折腾了下，写了个记录，需要的朋友自取：
http://fangpeishi.github.io/relive_ipv6.html

yexm0

2015-09-13 22:54:05 +08:00

另外公布一个公共 ipv6 接入服务,电信用户应该会有个挺低的延迟.
http://blog.maryopen.com/ipv6-access/

loveqianool

2015-09-14 02:27:27 +08:00

https://ooo.0o0.ooo/2015/09/14/55f5bfa71c765.png
https://ooo.0o0.ooo/2015/09/14/55f5bfa75bb49.png

路由器上能 ping 通,电脑上却不能是怎么回事?

XiaoxiaoPu

2015-09-14 02:44:40 +08:00

@loveqianool 你需要一个 /64 的地址块才能在局域网上部署 IPv6 ，隧道只会给你一个 1 个 IP 地址，所以局域网想用 IPv6 还是要 NAT

ipv6nxtgnwrt

2015-09-14 06:25:41 +08:00

建议使用 RFC4213 (6in4 )， Hurricane Electric 隧道配置起来很简单，/48 地址块随便用。

klxq15

2015-09-29 21:24:58 +08:00

如果添加了之后怎样让 ipv6 流量走这个

laincat

2015-10-17 19:59:27 +08:00

楼主折腾好了吗？求攻略。。。。最近也想折腾 OpenWRT 上的 openvpn

402645707

2015-10-17 20:25:12 +08:00 via Android

@laincat 上面已经很详细了。。
ipv6 注意一下 nat