OPNsense soporta IPv6 nativo así como IPv6 en túnel. Este artículo muestra cómo configurar TunnelBroker, el túnel IPv6-en-IPv4 de Hurricane Electric, con OPNsense. Si se encuentra en los EE.UU. y utiliza Netflix, es posible que no desee seguir estas instrucciones. Netflix ahora bloquea TunnelBroker.

Introducción

Si usas IRC o necesitas acceso a SMTP a través de la conexión TunnelBroker, Hurricane Electric requiere que pases por su proceso gratuito de certificación IPv6. Su nivel «sage» es el más alto y le permitirá habilitar IRC y SMTP. Tenga en cuenta que su cortafuegos OPNsense debe estar conectado directamente a Internet. Estar detrás de un NAT no funcionará.

El resto de este artículo asume que ya tienes una cuenta TunnelBroker. Si no es así, regístrese y pase por el proceso de certificación IPv6 gratuito. Se proporcionan capturas de pantalla a lo largo de este artículo.

Tunnel Broker de Hurricante

Ves a registrarte en https://tunnelbroker.net/ y haz el nivel mínimo de certificación requerido para ser HE.NET IPv6 Certified. Para ser honesto, no recuerdo lo que tomó, pero no creo que tomó mucho tiempo.

Cuando hayas terminado, desde el tablero de instrumentos, haz Crear túnel regular.

Introduzca la WAN IPv4 para la puerta de enlace OPNsense y elija el punto final más cercano, Seattle en mi caso. A continuación, cree el túnel.

Muy importante: Bajo Routed IPv6 Prefixes, mire en Routed /48. Debería tener un enlace que diga Routed /48. Debería haber un enlace que diga que hay que emitir uno. Hazlo.

Una vez creado tu túnel, no olvides solicitar un prefijo /48 IPv6 en el panel de control de tu nuevo túnel IPv6. Lo sé, lo sé, piensas que la red /64 por defecto ya es gigantesca, ¿por qué necesitarías un espacio de red aún mayor para tu pequeña casa, verdad? Dejame explicarte como funciona el direccionamiento IPv6, y entenderas que la red /64 en realidad no es tan grande.

Las Direcciones Global Unicast (GUA) tienen reservados los 3 primeros y los 64 últimos bits. Los 61 bits restantes en el centro se dividen entre el prefijo de enrutamiento global y el ID de subred.

El mecanismo SLAAC (Stateless Address Autoconfiguration) - que utilizaremos para configurar las direcciones IP - permite la autoasignación de direcciones IPv6 únicas a los dispositivos de la red - y requiere una red /64 completa para funcionar. Así que, si alguna vez quieres más de una red con SLAAC en casa, necesitas solicitar más de una red /64. Yo tengo tres interfaces en mi OPNSense, así que necesito (al menos) tres redes /64. O una red subdividible más grande. TunnelBroker ofrece /64 o /48 - no hay otras alternativas.

    ¿Por qué?

        Si usas el Routed /64 que te dan, todos los servicios de Google sospecharán de ti. Resulta que Google simplemente pone en la lista negra todo el rango del que forman parte. En mi caso, esto significaba que Google me hacía pasar captchas para casi todo y que la página de inicio de Google me redirigía a la variante com.hk sin importar lo que hiciera.

        Si eres como yo, tienes múltiples subredes que enrutar de todas formas... y un /64 en lenguaje IPv6 sólo vale una subred... aunque es absolutamente masivo, es la unidad más pequeña de división de red.

    ¡CUIDADO!

        Sólo puedes emitir uno de éstos cada 24 horas. Si por alguna razón lo borraste o te metiste con él... tienes que esperar 24 horas antes de poder hacer uno nuevo. Te dará algún tipo de error de límite. Adivina cómo me di cuenta.

Añadir GIF Tunnel

Añade el túnel GIF a su OPNSense.Este no es un tipo de interfaz común; está un poco escondido, pero lo encontrará si indaga en Interfaces - Otros tipos - GIF

Añade un nuevo puerto de túnel GIF con los siguientes detalles:

Parent interface          WAN
GIF remote address        [assigned Server IPv4]
GIF tunnel local address  [assigned Client IPv6]
GIF tunnel remote address [assigned Server IPv6] /64
Route Caching             disabled
ECN friendly behavior     disabled
Parent interface
WAN

GIF remote address
Server IPv4 Address

GIF tunnel local address
Client IPv6 Address

GIF tunnel remote address
Server IPv6 Address/64

Route caching
disabled

ECN friendly behavior
disabled

Description
Tunnel Broker

Configura el túnel GIF como una nueva interface

El túnel GIF recién creado debe ser ahora asignado como una nueva interfaz. Ve a Interfaces ‣ Asignaciones, selecciona el túnel GIF para Nueva interfaz y pulsa el signo + junto a él.

A continuación, en Interfaces ‣ [OPTX] (o Interfaces ‣ [TunnelBroker] dependiendo de lo que haya seleccionado) marque Habilitar interfaz y cambie la descripción a, por ejemplo, TUNNELBROKER antes de pulsar Guardar.

La interfaz recién creada debe ahora ser configurada como la puerta de enlace IPv6 por defecto en Sistema ‣ Puertas de enlace ‣ Configuración editando la nueva entrada de puerta de enlace TUNNELBROKER_TUNNELV6 y marcando Puerta de enlace ascendente antes de guardar.

Establecer reglas de cortafuegos IPv6

Asigna IPv6 a tus interfaces LAN

Configurar DHCPv6 SLAAC

Test configuración IPv6

ping6 2620:fe::fe

PING 2620:fe::fe(2620:fe::fe) 56 data bytes
64 bytes from 2620:fe::fe: icmp_seq=1 ttl=60 time=7.05 ms
64 bytes from 2620:fe::fe: icmp_seq=2 ttl=60 time=7.01 ms
64 bytes from 2620:fe::fe: icmp_seq=3 ttl=60 time=7.19 ms
64 bytes from 2620:fe::fe: icmp_seq=4 ttl=60 time=7.27 ms

DDNS IPv6