IPv6-Segment nutzen via Wireguard VPN

    Hallo zusammen

    Ich will ein vServer quasi als Router nutzen und komme nicht weiter. Vielleicht sieht jemand von euch meien Denkfehler?

    Der Server hat fixe IPv4 und ein IPv6-Segment, die ich beide für das ganze Netzwerk nutzen will.

    Meine Heim-Infrastruktur ist per Wireguard an den Server angebunden.

    Das 'echte' Netzwerk-Interface des vServers hat die IP ::1/64 und ist problemlos zu erreichen.

    Nach meinem Verständnis könnte ich dieses Segment nur dann auf dem WG-Link nutzen, wenn die zwei Interfaces gebridged wären.

    Das will ich aber vermeiden, denn die Firewall steht ja zwischen den Interfaces.

    Wie kann ich also das IPv6-Segment jenseits des VPN-Links nutzen?

    Gruss

    Martin

    Zitat von mschmid

    Nach meinem Verständnis könnte ich dieses Segment nur dann auf dem WG-Link nutzen, wenn die zwei Interfaces gebridged wären.

    Das will ich aber vermeiden, denn die Firewall steht ja zwischen den Interfaces.

    Wie kann ich also das IPv6-Segment jenseits des VPN-Links nutzen?

    Über ganz normales Routing - über die Linux Routing Tabelle.

    Dabei ist zu beachten, dass bei Netcup die IPv6 Adressen nur geschaltet werden, wenn der Server auf entsprechende Neighbor Discovery Nachrichten antwortet.

    Für so ein Setup brauchst du einen NDP (Neighbor Discovery Proxy) - das gibt es unter Linux bereits integriert, oder als extra Programm: ndppd