在 Ubuntu 系統下架設 Tunnel Broker 服務 (v4 to v6)

之前拿到了一個自治號碼(AS Number)，也拿到了1個 /44 及兩個 /48 的iPv6
恰好最近想到之前有使用過HE.Net的tunnel broker服務
這次就來架設一下sit隧道的tunnel broker服務！本篇不會說明ipv6的取得方式，請自行詢問主機提供商

本篇將使用開源工具-IPv6-in-IPv4 Tunnel

首先，將工具下載下來

git clone [https://github.com/sskaje/6in4.git](https://github.com/sskaje/6in4)

我們進入項目的etc資料夾，並修改config.ini

nano config.ini

依序編輯 IPV6_NETWORK, IPV6_CIDR, INTERFACE, BIND_IP(有多iPv4需要)

接著輸入 Crtl + X 來保存

nano /etc/sysctl.conf  
  
在最下方添加下方這項net.ipv6.conf.all.forwarding = 1  
  
Crtl + X 保存  
sysctl -p

iptables -I INPUT -p 41 --j ACCEPT  
iptables -I OUTPUT -p 41 --j ACCEPT  
iptables -I FORWARD -p 41 --j ACCEPT

假設隧道ID為1，伺服端IPv4為1.1.1.1 用戶端IPv4為8.8.8.8]

配置文件中設置的IPv6子網為 2a0e:b107:7e0::，子網路遮罩為48(必須為8的倍數)工具會自動分割出一個用於隧道的 /64子網及一個用於用戶路由的 /64子網

如果用戶端需要給其下級設備分配的話，建議伺服端的子網應大於 /64，這樣才能產生 /64的下級子網，以保證SLAAC的運作。

接著我們就可以至用戶端配置了！(配置過程可以參考https://tunnelbroker.net/)

我在第一次新增隧道時，遇到了這個問題
解決方式如下

CentOS:  
yum install sipcalc  
Ubuntu/Debian:  
apt-get install sipcalc

路由追蹤

完成！