У меня запущен новый (dev) vServer. К сожалению, провайдер выдает только отдельные IPv6-адреса (даже не подсети / 64). Теперь я немного сбит с толку, как добиться следующего: я хочу использовать эти адреса (все из совершенно разных префиксов / подсетей) в качестве пула адресов для дорожных воинов туннеля IPSEC (Strongswan 5.1.3).
Прямо сейчас (без пощечин: P) Я просто маскируюсь, что означает: все дорожные воины получают «частные» IPv6-адреса. В определенной степени это работает, но поскольку адрес не является глобальным, большинство программ не предпочтут IPv6 вместо IPv4 (например, Firefox). Кроме того, по понятным причинам я бы предпочел, чтобы дорожные воины получили настоящий публичный IPv6-адрес.
Итак, моя проблема: как мне это сделать? Настройка этих одиночных IPv6-адресов на интерфейсе сервера, а также их передача «воинам дороги» звучит очень неправильно, поскольку в основном два интерфейса будут иметь одинаковый IP-адрес. Возможно ли это вообще ... и если да, то как?
Буду признателен за любую помощь ... также будут полезны указатели на хорошую и соответствующую документацию. И, естественно, всегда приветствуются практические советы и подсказки.
Немного предыстории: Сервер основан на Linux с ядром 3.14.x. Дорожные воины тоже используют исключительно Linux. Я определенно не боюсь использовать iproute2 и еще много чего. :-)