Unitymedia suche Server-Software für privaten Tunnelbroker

[GoaSkin]

Hallo,

um von unterwegs mit guter Performance auf meine IPv6-Rechner zu Hause zugreifen zu können, möchte ich nicht über die gängigen Tunnelbroker gehen, sondern meinen eigenen, privaten Tunnelbroker betreiben. Dazu möchte ich einen Dualstack-fähigen Root-Server nutzen.

Im Zweifel werde ich einfach OpenVPN nutzen (L2TP habe ich getestet, ist aber ein ziemlicher Krampf, was die Einrichtung betrifft und scheidet aus, weil man zu viel bei der Konfiguration falsch machen kann). Als sinnvoller würde ich es aber sehen, serverseitig die gleichen Protokolle zu fahren, die auch die Tunnelbroker für Systeme hinter einem NAT-Router nutzen (AYIYA oder GogoServer).

Meine Frage wäre, ob es freie Server-Software für die Dienste, wie sie SIXXS oder Freenet6 nutzen, auch zum Download irgendwo gibt, sodass man sich einen genauso funktionierenden Tunnelbroker auf einem eigenen Server aufsetzen könnte? Letztes Mittel wäre wie gesagt, OpenVPN aber ein echter TB-Dienst wäre mir lieber.

 

[OlliL]

Würde mich auch mal interessieren - habe aktuell ne Lösung mit OpenVPN im Einsatz und reverse Proxy für HTTP funktioniert, aber halt auch nur in einzelnen Aspekten. Ganzheitlich läuft es nicht (Doppel-NAT klappt nicht) - deswegen würde mich es auch interessieren....

 

[BoMbY]

Doppel-NAT funktioniert, kommt auf Deine Definition davon an. 6to4 Tunnel-Kram kommt bei Linux eigentlich auch standardmäßig mit, nur nicht die dynamische Variante.

Im Grunde würde ich aber erstmal mal folgendes versuchen: OpenVPN-Bridge ins Heimnetzwerk, und dann die benötigten Ports einfach von der öffentlichen IP des Server ins Heimnetz forwarden.

Edit: Was die Performance angeht, dürfte Deine Lösung übrigens eigentlich fast immer schlechter sein, als ein etablierter Tunnel-Broker. Wenn Du UnitymediaKabelBW nutzt, solltest Du nur vermutlich am Besten den NetCologne-SixXS-PoP nutzen, weil die scheinbar ein direktes Peering mit Liberty Global haben.

 

[OlliL]

Jo, bei mir ging Doppel-NAT aber halt nicht. Ist auch kein Linux.... NAT1 auf die VPN-IP ging von dort auf NAT2 auf die LAN-IP, und auf dem Rückweg wieder durch NAT2, und dann wollte NAT1 aber nicht mehr auf extern mappen...

<i>
</i>In {default}[TCP] [TCP] <browser-ip>:18691 -> <external-ip>:80 aliased to
[TCP] <browser-ip>:18691 -> 10.0.0.13:80
Out {vpn}[TCP] [TCP] <browser-ip>:18691 -> 10.0.0.13:80 aliased to
[TCP] 10.3.0.1:18691 -> 10.0.0.13:80
In {vpn}[TCP] [TCP] 10.0.0.13:80 -> 10.3.0.1:18691 aliased to
[TCP] 10.0.0.13:80 -> <browser-ip>:18691

und nun müsste er eigentlich das umwandeln mit dem "default" NAT in <external-ip>:80 -> <browser-ip>:18691 ging aber nicht... naja ich brauche eigentlich nur ssh und http. Für http habe ich nun einen reverse proxy, und für ssh HOP ich mich halt nun über meinen Server nach hause...