Hurricane Electric Free IPv6 Tunnel Broker

台灣當地ISP,大概除了Hinet 有提供IPv6服務之外,剩下ISP目前都還沒有提供終端用戶
使用IPv6 ,加上之前gogo6 Client 不支援Win 10 ,所以找了另一個方法透過HE所提供的IPv6 Tunnel Broker來取得IPv6,以下是申請方式及設定

1.申請帳戶
2.設定防火牆
3.設定IPv4優先IPv6

1.申請帳戶
直接在這邊申請
https://tunnelbroker.net
建立帳戶完成後,系統會發信件確認使用者,收到後驗證身分,帳號既可完成

登入後建立tunnel (在台灣建立tunnel 品質最好的大概就是香港,測試Latency大約在25ms)

建立Tunnel 完成後,系統會提供 Tunnel Server IPv4、IPv6 Tunnel Client IPv4、IPv6 以及LAN IPv6網段IP 一共5組

2.設定防火牆
設定IPv6 Feature功能打開

接下來點選Example Configurations (這邊以Fortigate 防火牆設定範例)
透過CLI登入基本上直接貼在你的設備上

接下來把HE interface 配置在WAN上

#config system sit-tunnel
FGT (sit-tunnel) # edit HE
FGT (HE) # set interface WAN1

完成後確認WAN IPv6 是否已經連線正常

無任何問題後,設定LAN IPv6 & Policy
分配LAN IP

配置Policy NAT就不必開啟

最後確認是否可以取得ipv6,從LAN端Host測試

3.設定IPv4優先IPv6
預設來說連線順序IPv6>IPv4,2種修改方式:
a.直接透過微軟Tool修改
https://support.microsoft.com/en-us/help/929852/how-to-disable-ipv6-or-its-components-in-windows
b.直接使用命令修改

netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 60 4
Facebook Comments