首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

使用 zerotier 搭建自己的 IPv6 网络

2019年11月27日,通过欧洲网络协调中心(RIPE NCC)的邮件确认,全球所有 43 亿个 IPv4 地址已全部分配完毕。事实上,IPv4 地址的数量是非常有限的,算起来全球 60 多亿人每个人平均不到 1 个。由于 IP 地址是由国际上的几大网络协调中心统一进行分配,必须由单位向所在区域的网络协调中心提出申请,并每年缴纳一定的费用。这笔费用对于单位来说算不了什么,对于个人来说就比较高。因此,在每个国家基本上是由国家网络中心进行国内的 IP 地址分配,分配的单位一般是政府、国家机构、高校、基础通信服务商、数据中心或企业等。我们通常家用的宽带主要是由中国移动、中国联通、中国电信三大基础通信服务商提供的。近年来也有由广播电视提供的家用宽带。在学校、国家科技机构单位,一般使用的是教育网、教育科技网,也有很多学校采用的基础通信服务商提供的商用网络。不管是学校,还是家里,基础通信服务商为了节约 IP 地址的使用,在进行基础通信网络搭建的时候,大部分采用了内部局域网共享一个公网 IP 地址代理上网的方式。现有家用使用的宽带网络基本上无法获取到公网 IPv4 地址,只能获得一个以100开头的通信专用的局域网地址。

02

IPV4 over IPV6 over ssl vpn典型组网配置

本案例采用H3C HCL模拟器来模拟IPV4 over IPV6 over ssl vpn典型组网配置。内网和外网已经有了明确的标识。内网1和内网2都是采用IPV4作为基础网络的搭建。外网采用IPV6来实现内网1和内网2的互联。为了实现内网1和内网2的互通,要求在R1与R2之间建立隧道,采用IPV6 over IPV6的方式。内网2的FW1使用F1060防火墙做成SSL VPN网关,内网1的终端到达内网2之后,首先要进行SSL VPN的认证过后,方能访问SW1。因此需要在R2做策略路由,实现流量的引流。由于模拟器的局限性,因此使用SW1采用S5820交换机开启WEB功能来模拟WEB服务器。最后SSL VPN的接入的方式为WEB接入(缺省证书)双臂(旁路)的架构,提供WEB服务并将内网2的WEB服务器进行发布。

01

ipv6 ospfv3 tunnel

Current configuration : 1239 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! ! no aaa new-model memory-size iomem 5 ip cef ! ! ! ! no ip domain lookup ! ipv6 unicast-routing ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0  no ip address  shutdown  duplex auto  speed auto ! interface Serial0/0  no ip address  ipv6 address 2026::12:1/122  ipv6 ospf 6 area 12  clock rate 2000000 ! interface FastEthernet0/1  no ip address  shutdown  duplex auto  speed auto ! interface Serial0/1  no ip address  shutdown  clock rate 2000000 ! interface Serial0/2  no ip address  shutdown  clock rate 2000000 ! interface Serial1/0  no ip address  shutdown  serial restart-delay 0 ! interface Serial1/1  no ip address  shutdown  serial restart-delay 0 ! interface Serial1/2  no ip address  shutdown  serial restart-delay 0 ! interface Serial1/3  no ip address  shutdown  serial restart-delay 0 !         ! ! no ip http server no ip http secure-server ! ipv6 router ospf 6  router-id 1.1.1.1  log-adjacency-changes ! ! ! ! ! control-plane ! ! ! ! ! ! ! ! !         ! line con 0  exec-timeout 0 0  logging synchronous line aux 0 line vty 0 4  login ! ! end

01

腾讯IPv6技术创新获“科学技术奖”一等奖,创新构建双栈智能防御体系

11月19日,中国通信学会公布2019年“中国通信学会科学技术奖”评选结果,腾讯和中国移动、中国信通院、华为的联合项目《移动互联网IPv6技术攻关及规模应用》荣获一等奖大奖,其中基于IPv4/IPv6双栈的超大型云平台的分布式SDN云网络技术、基于四维一体的双栈智能防御体系DDoS等安全防御技术等创新技术获得高度认可。这是继腾讯安全天御业务安全标准和零信任安全标准立项之后,腾讯斩获的又一重磅技术成果。 “中国通信学会科学技术奖”是工业和信息化部支持下,由中国通信学会面向全国通信行业设立的科学技术奖。此次科

03
领券