请教一个IPv6 OpenVPN的设计问题

[Quasar Antinucleon]

为对抗方校长的IPv4实名上网，不得已用IPv6 OpenVPN啊，但整了一天多都没搞定，特来请教。。

IPv4的OpenVPN工作正常。

VPS是Debian6 on Linode，Client能ping通ipv6.google.com，也能ping通2600:3c01::f03c:91ff:fedf:654f

 

但是OpenVPN总是提示 Mon Feb 13 22:05:13 2012 RESOLVE: Cannot resolve host address: 2600:3c01::f03c:91ff:fedf:654f: [NO_DATA] The requested name is valid but does not have an IP address.

 

ifconfig信息：

root@li331-140:~/client3# ifconfig
eth0      Link encap:Ethernet  HWaddr f2:3c:91:df:65:4f
          inet addr:96.126.98.140  Bcast:96.126.98.255  Mask:255.255.255.0
          inet6 addr: 2600:3c01::f03c:91ff:fedf:654f/64 Scope:Global
          inet6 addr: fe80::f03c:91ff:fedf:654f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:661876 errors:0 dropped:0 overruns:0 frame:0
          TX packets:630604 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:540924210 (515.8 MiB)  TX bytes:506062965 (482.6 MiB)
          Interrupt:44

server.conf的信息：

push "redirect-gateway def1"
push "dhcp-option DNS 10.8.0.1"
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3

 

client.conf的信息：
route-method exe
route-delay 2
client

dev tun
tun-ipv6

proto udp
remote  2600:3c01::f03c:91ff:fedf:654f 1194
resolv-retry infinite
nobind
float

persist-key
persist-tun
ca ca.crt
cert client2.crt
key client2.key

ns-cert-type server
comp-lzo

verb 3

 

搞不清楚原因，特求教，bg博士居。。。。

--

Yours,

 

Bing Hsu

[Wang Xu]

这个，推上问 @yegle 啊⋯⋯

2012/2/13 Quasar Antinucleon <antin...@gmail.com>

--

Yours,

 

Bing Hsu

--
To post to this group, send email to linu...@googlegroups.com
website: http://linuxfb.net
twitter: http://twitter.com/linuxfb
IRC: #linux...@irc.freenode.net
slideshare: http://www.slideshare.net/linuxfb

--
Wang Xu

[Quasar Antinucleon]

yegle不回我邮件。55

2012/2/13 Wang Xu <gna...@gmail.com>

--

Yours,

 

Bing Hsu

[Leaf Johnson]

楼主目前是翻墙不能的状态' 如何爱一阁啊

Best Regards

Leaf

From iPhone

[Hu.Ziming]

可以发邮件，呵呵

2012/2/14 Leaf Johnson <leaf...@gmail.com>:
> 楼主目前是翻墙不能的状态' 如何爱一阁啊

[Wang Xu]

yegle 的 client 的配置是这样写的：

> remote 2001:470:1:1e9::2 53 udp6

2012/2/13 Quasar Antinucleon <antin...@gmail.com>

--

Yours,

 

Bing Hsu

--
To post to this group, send email to linu...@googlegroups.com
website: http://linuxfb.net
twitter: http://twitter.com/linuxfb
IRC: #linux...@irc.freenode.net
slideshare: http://www.slideshare.net/linuxfb

--
Wang Xu

[Quasar Antinucleon]

发了，他不回复我，55

2012/2/14 Hu.Ziming <hzma...@gmail.com>

可以发邮件，呵呵

2012/2/14 Leaf Johnson <leaf...@gmail.com>:
> 楼主目前是翻墙不能的状态' 如何爱一阁啊

--
To post to this group, send email to linu...@googlegroups.com
website: http://linuxfb.net
twitter: http://twitter.com/linuxfb
IRC: #linux...@irc.freenode.net
slideshare: http://www.slideshare.net/linuxfb

--

Yours,

 

Bing Hsu

[Quasar Antinucleon]

我用的1194，输入udp6显示无这个协议

2012/2/14 Wang Xu <gna...@gmail.com>

--

Yours,

 

Bing Hsu

[jiayi]

还没回学校的表示关注。。

俺的博客：http://www.jiayii.com
俺的QQ：522825694
Gtalk：就是这个啦

[Wang Xu]

build 的时候没有打开 ipv6 支持？呃⋯⋯我没build过这个啊，我只是一猜

2012/2/14 Quasar Antinucleon <antin...@gmail.com>

--
Wang Xu

[xTao]

这个。。要安装OpenVPN的补丁，yegle编译了Windows下面支持IPv6的包。

如果是Linux的话，安装发行版自带的包，恐怕是不行。

我用的是Gentoo，安装portage里面的2.1.4版本才可可以使用yegle的IPv6配置文件，如果安装新版本就用不了。

原因是目前还没有把IPv6的所有patch打进主干，也许2.3将来可以用。

我看到有两个人写了IPv6的patch，

你可以参考这两个链接

1. http://www.greenie.net/ipv6/openvpn.html

2. https://github.com/jjo/openvpn-ipv6/downloads

我猜yegle的配置文件是按照jjo的patch写的。

在我的ebuild里面，2.1.4的补丁是jjo的，所以可以用yegle的配置文件。另外的那个人的补丁，使用yegle的配置文件是无效的。

估计你要自己编译OpenVPN了。

[Quasar Antinucleon]

多谢，我再折腾一下。

刚下飞机，飞了两天，累死。。。

 

IPv4 OpenVPN没问题。。。就是速度太太太鸡肋了

2012/2/14 xTao <xutao...@gmail.com>

--
To post to this group, send email to linu...@googlegroups.com
website: http://linuxfb.net
twitter: http://twitter.com/linuxfb
IRC: #linux...@irc.freenode.net
slideshare: http://www.slideshare.net/linuxfb

--

Yours,

 

Bing Hsu