Re: Transparenter Proxy + IPv6

From: Bernd Walter <ticso(at)cicely5.cicely.de>
Date: Sun, 28 Jul 2002 15:40:03 +0200

On Sun, Jul 28, 2002 at 01:32:34PM +0200, Florian Unglaub wrote:
> Hallo,
>
> ich habe mir zu Hause mit Hilfe von IPnat und Squid einen transparenten
> Proxy zusammengebastelt. Beim Aufruf von IPv4-Seiten funktioniert auch
> alles soweit. Probleme gibt es, wenn ich versuche, IPv6 Seiten
> aufzurufen. Für die sollte es eigentlich keine Umleitung auf den
> Squid-Proxy geben, da die Adresse nicht unter 0.0.0.0 port 80 fällt.

Genau.
Einen forward in ip6fw gibt es auch noch nicht.

> Bei www.kame.net wird z.B. auch immer die IPv4 Adresse hergenommen
> anstatt der IPv6 Adresse. Kann ich hier irgendwie die Priorität der
> IPv6-Adresse erhöhen?

IPv6 hat normalerweise den ersten Versuch.
Mag allerdings sein, daß bei aktuellen Browsern, wegen den vielen
kaputten Nameserver da draußen, der IPv6 Versuch einen niedrigeren
Timeout hat.
Wenn dein IPv6 natürlich blockiert, dann fällt der auch recht schnell
auf IPv4 zurück.

Schon mal einen »telnet www.kame.net 80« versucht?
Hier tut es jedenfalls:
[221]cicely5> telnet www.kame.net 80
Trying 3ffe:501:4819:2000:210:f3ff:fe03:4d0...
Connected to kame220.kame.net.
Escape character is '^]'.
GET /
<HTML>
<head>
<title>
Webpage of Kame Project
</title>
</head>
[...]

-- 
B.Walter              COSMO-Project         http://www.cosmo-project.de
ticso(at)cicely.de         Usergroup           info(at)cosmo-project.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message

Received on Sun 28 Jul 2002 - 15:40:13 CEST