web-dev-qa-db-ja.com

Dual-StackLiteと着信接続の処理方法

私のISP（ドイツのケーブルISP Unitymedia）は、IPv4アドレスを使い果たしたため、DS-Lite/Dual StackLiteの使用を強制しました。

その設定に関する一般的な問題は次のとおりです。

  • 中断された接続（つまり、オンラインゲーム）
  • 任意のIPv4アドレスを介してローカルネットワークにアクセスする際の問題
  • iPv6（IPv4設定）を介してローカルネットワークにアクセスする際の問題も
  • ホームオートメーションは不可能

この暫定的な解決策の限界を克服する方法はありますか？次のユースケースを実現したいと思います。

  1. 個人データ用に自分のOwnCloudサーバーをホストし、モバイルと同期する
  2. ホットスポット用の私のAndroidデバイスからVPN接続を介してインターネットに接続します
  3. RDPまたはVNCを介して（おそらくIPv4環境から）OSX/Windowsマシンに接続します
  4. ライブラリからモバイルデバイスに音楽をストリーミングする
  5. 技術に精通していないユーザーに同じアクセスを許可する
  6. IPv4エンドポイントからSSHなどの他のサービスを使用する

いくつかのアイデア：

  • ポートマッピングサービス すべてのトラフィックをサーバー経由でルーティングします>データの安全性について確信が持てず、費用がかかるため、実際にはオプションではありません。
  • A トンネルブローカー 多分？
  • IPv4デバイスへの接続を自動的に開いたままにするローカルサーバー
  • リバーストンネルを備えたAutoSSHのようなものですが、他のサービス用です...
  • Skype またはBittorrentがファイアウォールを突破するために使用するような同様のソリューション。

私が見つけた可能性のある同様の議論ですが、実際の解決策はありません：

費用がかからず、比較的単純なソリューション/回避策のアイデアはありますか？

（IPv6、トンネルブローカリング、NAT、パッケージカプセル化などを理解するのに苦労していると言わざるを得ません。）

networkingvpnipv6home-serveripv4
1
sir_brickalot

それらを1つずつ見ていきましょう。

個人データ用に自分のOwnCloudサーバーをホストし、モバイルと同期する

DS-Lite NATボックスを介して着信接続を確立することはできません。したがって、IPv4経由ではなく、IPv6経由でのみ接続できます。

ホットスポット用の私のAndroidデバイスからVPN接続を介してインターネットに接続します

同じ：IPv4ではなくIPv6でのみ

RDPまたはVNCを介して（おそらくIPv4環境から）OSX/Windowsマシンに接続します

IPv4のみの環境から：いいえ

ライブラリからモバイルデバイスに音楽をストリーミングする

ライブラリがLANからモバイルデバイスに接続できる場合：はい。モバイルデバイスも着信接続を受け入れることができない場合（NATの背後にあるため）：IPv4経由ではなく、IPv6経由のみ

技術に精通していないユーザーに同じアクセスを許可する

彼らがIPv6を持っている場合にのみ、それは簡単です。パブリックIPv6アドレスがたくさんあるので、DNSでそれらのホスト名を作成できます。 IPv4経由：いいえ

IPv4エンドポイントからSSHなどの他のサービスを使用する

そして再び同じ：ごめんなさい...

IPv4とIPv6は別々のプロトコルです。 IPv4は、その（快適な）寿命の終わりに達しました。 Vint Cerf（IPv4の発明者の1人） それについて言わなければならない 14:00以降をご覧ください。唯一の実際の解決策は、IPv6の使用を開始することです。そして、まだそれをサポートしていないプロバイダーやサービスをプッシュする。

インターネットからLANへのIPv4-over-IPv6トンネルを提供してくれる人を見つけるのは難しいでしょう。私はそのようなユースケースのためにLISPベースのサービスを提供している小さな会社を持っています（ここで宣伝しようとせず、可能性を示しようとしているだけです）が、あなたは特に費用のかからない解決策を求めていました。 IPv4アドレスはほとんどありません。そのようなアドレス（およびそれらを使用するための帯域幅）を無料で提供する人を見つけることは（ほとんど）不可能です。

2
Sander Steffann