he.net 提供的 IPv6 Tunnel Broker, 每個帳號可以建立五條 Tunnel
Example Configurations 有各種平台的設定, 超方便的, 但是沒有台灣的點, 亞洲是日本、香港、新加坡.
實際連線是連到 Tunnel Broker Server, 再出去的, Ping 值好幾百是正常的.
Domain 的部份, Bind9 已經有支援 IPv6, 只要把 A 改成 AAAA 就可以了
例: ipv6-test AAAA 2001:123:45:678::2
IPv6 不需要 NAT, 所以每個 IPv6 都是 Public IP, 安全性需留意一下,
Linux 用 ip6tables 來設定防火牆, 以下範例是只開 80 Port 及 ICMPv6
ip6tables -P INPUT DROP
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ping 需改用 ping6
Google DNS IPv6
2001:4860:4860::8888
2001:4860:4860::8844
HiNet DNS IPv6
2001:b000:168::1
2001:b000:168::2
連線測試, 若可以連上 ipv6.google.com, 表示正常
IPv6連接測試 test-ipv6.com
