IPV6简明教程.docx

IPV6简明教程作者：罗东阳写在前面的话这份教程是经过我一年来使用IPV6的经验和心得的总结，未经允许，请不要随意转载。本人写这份教程的主要用意是方便ISTC大一新部员与部长和其他部员之间的交流。特别说明一下，现在交大的IPV6也只是处于实验阶段，有在线人数限制，如果你想正常的使用IPV6网络，请严格遵守我们的要求，此教程仅限于ISTC内部交流！另外，IPV6环境下是不可能玩游戏的，不要费时间尝试了。还有其中由于用到了代理，存在一些安全隐患，请尽量不要用其进行网购和交易。补充一点，一个宿舍只有一个端口是可以连网的，如果没有交换机请好好和舍友交流!一、 IPV6简介IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。目前IP协议的版本号是4（简称为IPv4），它的下一个版本就是IPv6。目前我们使用的第二代互联网IPv4技术，核心技术属于美国。它的最大问题是网络地址资源有限，从理论上讲，编址1600万个网络、40亿台主机。但采用A、B、C三类编址方式后，可用的网络地址和主机地址的数目大打折扣，以至目前的IP地址已于2011年2月3日分配完毕。而IPV6地址长度为128位，地址空间增大了2的9 6次方倍。很好的解决了IP缺乏的问题。摘自百度百科二、 初级教程IPV6在交大：在国家下一带互联网(CNGI)计划中，学校是CERNET2的主节点之一西安节点的承建单位，通过国家CERNET2主干网建设、驻地网建设、校园网IPv6技术升级建设，以及学校自主进行的Native IPv6科研网等项目的建设，至今，我校已完成了覆盖全校的IPv4/IPv6双栈网络建设，并建成了一个小型的纯IPv6示范专网；采用双千兆线路连接CERNET2西安节点，现有IPv6用户超过2万个，实际IPv6带宽超过1GB。摘自交大网络中心简单地说，在交大你可以免费自由的使用IPV6资源。前提是你的系统是WIN7，XP对IPV6的支持好像不太好，之前一直在弄，最终还是没有弄出来，貌似它不支持域名到地址的自动指向。废话不多说，下面开始初级教程：设置支持IPV6的DNS（这里写得比较详细，如果是老鸟直接跳到第5步）1. 点击右下角的电脑图标2. 在弹出的窗口中点击“打开网络和共享中心”3. 在弹出的窗口中点击“本地连接”4. 在弹出的窗口中点击“属性”5. 找到“Internet协议版本6(TCP/IPV6)”并在前面打个勾，然后双击协议的名字，或者选中该协议，点击属性。6. 在弹出的窗口中选择“自动获取IPV6地址”和“使用下面的DNS服务器地址”，在首选DNS服务器中填入上海交通大学DNS服务器：2001:da8:8000:1:202:120:2:100和2001:da8:8000:1:202:120:2:101；然后点击“确定”7. 然后会回到第5步的窗口，点击确定即可。到了这里IPV6DNS服务器已经设置完毕，你现在便可以毫无束缚的使用IPV6网络了！（仅仅是IPV6网络）一、二、三、 中级教程看完初级教程后，你会发现你只能上一些支持IPV6的网页，QQ，飞信，微博什么的都不能上去。原因就是IPV6与IPV4是不兼容的。所以我们需要通过一些手段让它能够“兼容”。其中一个比较简单的方法就是使用支持IPV4和IPV6的DNS服务器。到目前为止，我只收集到一个支持V4和V6的DNS服务器。这个是国外的服务器：2001:778:37（之前有一段时间好像是因为国外的人发现了天朝的人大量使用而封了一段时间，现在貌似还能用）设置DNS服务器的方法我就不赘述了，请看初级教程。（备用DNS服务器可以不填）好了，换了这个DNS服务器，真的可以上V4的网站了！是不是很HI！？但是还是有一点遗憾，就是不能登陆QQ，飞信。（如果你用网页QQ或飞信的话，其实下面的教程可以不看了）那怎么实现在纯IPV6环境下登陆QQ和飞信呢？这里也有一个比较简单的方法，就是使用代理软件。在网络上有一位大牛写了一个名叫“ProXY4To6”的软件为我们解决了这个头疼的问题。以下是软件的界面。看上去很简陋是吧，没关系，好用就行！如果你想在IPV6的环境下登陆QQ和飞信，那就继续往下看吧！下面请看看作者的申明：IPv6 代理服务器 是一个所谓VPN计划里的，而其实这个代理还可以用于上网，但希望大家不要用来干坏事，那个IPv6 代理的提供者是出于让国内的人访问在被屏蔽的外国网站，有哪些，大家应该知道，而我修改的初衷是为了解决IPv6 上QQ的问题，所以如果谁用来干了坏事概不负责我的补充：为了自己和他人的正常使用，请不要通过本代理软件来下载资源，否则，很快地，你就会在短期内无法正常使用该软件的代理服务器了。以下是作者写的使用方法（和我自己的补充）：1. 打开ProXY4To6后，任意填入监听端口。我填的是2012（监听端口与端口要一致），也可以不改，然后点“域名解释”和“更新代理”，最后点击”开始代理”2. 然后打开QQ 在http代理里设置（在输入QQ号和密码的窗口处点击设置即可弹出设置窗口）类型选择HTTP代理，地址为 这个是必定的端口为你填入的监听的值，不改的话 默认是2012，这样你在QQ端口里也是填的 2012或者像我就填的2012其他IE浏览器，飞信什么的参照这个就可以如果连接不上还可以在域名那 下拉列表切换别的服务器（推荐使用和）现在如果想输入新的代理服务器，可以在域名那直接输入，然后域名转换就可以直接得到其地还有就是如果发现换用代理和端口都还是连接不上，而且还发现某些IPV6网站无法访问这时可以怀疑是学校DNS的问题还有就是有时2012监听端口可能会被占用，换一个就可以了教程看到这里，你应该可以在纯IPV6环境下通过一定的方法比较自由地浏览IPV4网络了。但是使用的时候，你会发现支持V4和V6的DNS服务器浏览网页的速度其实不佳，而且如果使用这个代理软件来浏览网页非常不稳定。别着急，我们还有高级教程！四、 高级教程（大部分内容参考望月的博客）1.1 准备工作开启IPv6 helper服务开始菜单，运行，输入“services.msc”（不要引号），打开服务窗口，找到“IPv6 helper service”，双击打开，启动类型改为“自动”，然后点击“启动”按钮，确定。此外对于使用360安全卫士或者类似的国内所谓安全软件，由于它们会自作聪明地把这个必需服务给“优化”掉，所以你需要特别留意把禁掉的服务还原回来，否则IPv6是用不成的。1.2 GAE篇暨GAppProxy代理详解其实，下面将要介绍的GAE应用下的GAppProxy代理方法也不复杂，按照步骤操作，很快就能搞定1.2.1 准备工作准备工作只有一条：你要有一个Google账号,也就是一个Gmail。什么？你只用Qmail？呃，你还是真不关心自己的邮件安全，趁早换吧原因不多说了总之这种“网络严肃服务”（我自己下的定义，就是指邮箱、域名、账号等对自己来说等很重要的服务）还是尽量远离天朝IT企业，这些服务在他们的托管下，用着心里不踏实。当然，这不是他们的错。况且你已经摆平IPv6了，还添加了n多Google hosts，不整个Google账号享用一下，岂非暴殄天物？好了，赶紧申请一个吧（传送门：/accounts/）1.2.2 创建GAE毫不夸张地说，GAE（Google App Engine）是Google划时代的产品。它的强大和便捷远远超出你的想象打住打住。下面是具体操作步骤图解：1） 打开”/”,输入你的Google账户、密码，登录；2) 点击“Create an Application”；国家一栏选“Other”；电话号码填“+86 你的手机号”（注意一个手机号只能注册一次）；3) 片刻之后，Google会往你的手机发送一个验证短信，把验证码输入进去，确定；4）填写你的Application Identifer，这个就是你以后上外网要仰仗的永久地址了，想个好点的名字哈（只能使用小写字母、数字和连字符”-“，长度不能小于6个字符。这里我使用的是uestcproxy，望文知意啊）；然后输入Application Title，确定；注：“Authentication Options (Advanced)”中最好选择默认选项，即“Open to all Google Accounts user”，其中第三个选项（Open to all users with an OpenID Provider）貌似很有用，不过现在尚处于实验阶段，不推荐使用。5）GAE应用创建成功！以后使用时可以进入“Dashboard”，查看流量等使用信息。注：每个Google账号可以申请十个GAE应用，每个GAE应用每天都有1G的流量（我通常一天的流量不超过100MB），足够用了。1.2.3 配置服务器端上一步仅仅是在Google为你申请了一个应用，但还未激活。你现在需要一个小小的上载工具，把Google服务器中的那个GAE代理服务激活，成为你的专属代理服务器！下面先介绍应用GAppProxy代理的方法，下一篇再介绍WallProxy代理方案。GAppProxy可以去项目下载专页下载，这里的版本最新（传送门：/p/GAppProxy/downloads/list）。下面是具体操作步骤：1）点击“GAppProxy服务端源码+windows自动布署工具”，进入下载页面进行下载（下载地址：http:/GAppP/files/uploader-2.0.0-win.zip）；（即uploader-2.0.0-win.rar文件）2）把压缩包解开，点击uploader.exe，在AppID后输入你的Application Identifer，回车；3）输入你的Gmail；4）输入密码（注意：在输入密码的时候，屏幕不会有任何显示，不要紧，输完后回车即可）；5）稍等片刻，待配置完毕，当出现”ready to start serving“，大功告成！打开 /fetch.py ，会看到你的GAppProxy服务器端已经在工作了：1.2.4 配置GAppProxy本地代理现在在Google的服务器中已经有了你的一席之地，接下来你就要在你的电脑和Google服务器之间打通一条通道，然后就能以Googl为跳板，遨游外面广阔的网络世界了！这个通道，就由本地代理来开启。所谓万事俱备，只欠代理 下面是具体操作步骤：1）打开GAppProxy下载专页下载GAppProxy的Windows版客户端(下载地址:http:/GAppP/files/localproxy-2.0.0-win.zip）；(既localproxy-2.0.0-win.rar文件)2）解开压缩包，用记事本打开proxy.conf文件；在末行添加fetch_server = /fetch.py，这里的xxxxxx即为前面你申请的Application Identifer（注意行首没有“#”号），保存退出；3）点击proxy.exe，开启代理！此时若已经登录公网，那么将会出现如下画面：Direct Fetch后面是Yes，表示你已经与Google服务器建立了直接连接。这时你再在浏览器中设置好如下代理：”:8000“,就可以轻松翻墙,自由浏览了而且你现在看下你的IP地理位置（传送门：/），居然是美国加州山景城的IP，神奇吧当然，我们的最终目的是在不登录公网的情况下也可以自由浏览，作为一个准Geek，这种半自由状态是不能接受的。下面在最后一节，隆重推出内网直通公网的杀手锏，各位童鞋打起精神咯1.2.5 配置APPSPOT的HOSTS地址映射在开始真正的自由浏览之前，你还需做最后的一项工作： 为hosts添加当前的GoogleIPv6解析地址。具体操作如下：1）拨号进入校内网络；开始菜单，运行，输入“cmd”打开命令行窗口；2） 输入“ping IP”，回车,得到最新Google的IPv6解析地址，记下来；3）用记事本打开hosts文件（位于C:WindowsSystem32driversetc），在末尾添加两行：2404:6800:8007:63 2404:6800:8007:63 这里“2404:6800:8007:63”即为Google的IPv6解析地址（2010-10-31下午ping得到），“”是我申请的GAE地址。注：添加appspot与Google的hosts地址映射非常重要，这是实现穿越的关键一环