Bypassare la GFW con IPv6 e trasmettere tutto il traffico IPv4

Question

Bypassare la GFW con IPv6 e trasmettere tutto il traffico IPv4

#1 da (2 voti)
#2 da (0 voti)

1

Spero di essere nel forum giusto per questo tipo di domande. Sono in Cina e come probabilmente sapete tutti, il Great Firewall (GFW) blocca molti siti web. Sorprendentemente, quando si utilizza la connessione IPv6 fornita da CERNET (rete universitaria accademica), posso aggirare GFW e accedere a siti Web bloccati come google, youtube, facebook, twitter, ...

Purtroppo, non tutti i siti Web supportano ancora IPv6, quindi disabilitare IPv4 non è un'opzione in quanto rende inaccessibili molti siti Web (anche Skype non funzionerà senza IPv4).

C'è un modo semplice per proxy / tunnel / qualunque sia il traffico IPv4 attraverso la mia connessione IPv6? Ho trovato un sito web, sixxs.net, che fa quello che sto cercando, ma mi piacerebbe avere questa funzionalità a livello di sistema operativo (come una VPN).

Qualsiasi suggerimento è benvenuto!

ipv6 firewalls censorship

posta Lennart 26.09.2016 - 19:24

fonte

2 risposte

Leggi altre domande sui tag ipv6 firewalls censorship

EFS su Windows è inutile? Sicurezza del server delle applicazioni dedicata

score 2 · Answer 1

Stai chiedendo in che modo un client che è effettivamente IPv6 può connettersi solo a siti solo IPv4. NAT64 è progettato per consentire ai client solo IPv6 di connettersi ai server solo IPv4. Per utilizzare NAT64 è necessario utilizzare anche DNS64 e / o 464XLAT. È possibile che 464XLAT sia autoconfigurato utilizzando le informazioni da DNS64.

Esistono installazioni pubbliche di NAT64 in vari luoghi in giro per Internet, a volte anche queste forniscono un DNS64 pubblico. La prima volta che ho fatto una ricerca è stata this deploy360 pagina che elenca tre indirizzi DNS64. Di quelli 2001:67c:27e4::64 è stato l'unico a lavorare per me.

Se si configura il dispositivo per utilizzare 2001:67c:27e4::64 come server DNS e disabilitare IPv4, sarà possibile accedere ai siti solo IPv4 tramite NAT64. Puoi anche fare la tua ricerca di provider, quello che ho trovato non è certamente l'unico NAT64 + DNS64 pubblico.

Questo si basa sul software client che si utilizza per supportare IPv6. Se è necessario utilizzare il software client senza supporto IPv6, è necessario il supporto 464XLAT sul dispositivo. 464XLAT tradurrà il traffico IPv4 dall'applicazione a IPv6 e lo invierà al NAT64 che lo traduce in IPv4.

score 0 · Answer 2

Esistono numerosi meccanismi progettati per facilitare la transizione da IPv4 a IPv6. C'è una buona spiegazione di loro qui sul sito web IPv6 .

Penso che tutti i sistemi operativi abbiano driver per tutti i principali metodi che li richiedono. Se guardo la mia configurazione di rete per PC Windows, ad esempio usando ipconfig /all . Posso vedere sia un driver ISATAP esterno che interno configurato.

Funzionano a livello di driver di rete del sistema operativo e quindi dovrebbero essere trasparenti.

Anche uno dei più vecchi broker di tunnel IPv6 link ha una descrizione qui sull'utilizzo dei broker.