使用IPv6绕过GFW并代理所有IPv4流量

Question

我希望我在合适的论坛上提出这样的问题。我在中国，你们可能都知道，长城(GFW)封锁了很多网站。令人惊讶的是，当使用CERNET (学术大学网络)提供的IPv6连接时，我可以绕过GFW，访问诸如谷歌、youtube、facebook、twitter等被封锁的网站。

不幸的是，并不是所有的网站都支持IPv6，所以禁用IPv4并不是一种选择，因为它会使很多网站无法访问(而且没有IPv4，Skype也无法工作)。

是否有一种通过我的IPv4连接代理/隧道/任何所有IPv4流量的简单方法？我找到了一个网站，sixxs.net，它可以做我正在搜索的东西，但是我想在操作系统级别(比如VPN)上拥有这个功能。

欢迎任何小费！

Answer 1

您是在问一个有效的IPv4 6客户端如何才能连接到IPv4 4专用站点。NAT64被设计为允许IPv4 6专用客户端连接到仅IPv4 4的服务器。为了使用NAT64，还需要使用DNS64和/或464 also。464 from可以使用来自DNS64的信息进行自动配置。

在互联网的各个地方都有公共的NAT64安装，有时这些也会提供一个公共的DNS64。我搜索时的第一个显示是这个部署360页面，它列出了三个DNS64地址。其中2001:67c:27e4::64是唯一为我工作的人。

如果您配置您的设备使用2001:67c:27e4::64作为您的DNS服务器并禁用IPv4，您将能够通过NAT64访问IPv4 4专用站点。您也可以自己搜索提供者，我找到的那个当然不是唯一的公共NAT64+DNS64。

这依赖于您用来支持IPv6的客户端软件。如果您需要使用没有IPv6支持的客户端软件，则需要设备上的464 your支持。464 NAT64将将IPv4流量从应用程序转换为IPv6，并将其发送到NAT64，后者将其转换为IPv4。

Answer 2

有许多机制旨在简化从IPv4到IPv6的转换。有一个很好的解释，他们在IPv6 6网站上。

我认为所有操作系统都有需要它们的所有主要方法的驱动程序。如果我看一下我自己的Windows网络配置，例如使用ipconfig /all。我可以看到配置了外部和内部ISATAP驱动程序。

这些工作在操作系统网络驱动程序级别，因此应该是透明的。

最古老的IPv6隧道经纪人https://tunnelbroker.net/之一也有一个关于使用经纪人的描述这里。