使用 ISATAP 隧道突破 GFW

beyes

随着 IPv6 技术的推广，现有的 IPv4 网络中将会出现越来越多的 IPv6 主机，ISATAP 隧道技术为这种应用提供了一个较好的解决方案。ISATAP 隧道是点到点的自动隧道技术，通过在 IPv6 报文的目的地址中嵌入的 IPv4 地址，可以自动获取隧道的终点。

使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的地址：ISATAP地址。

ISATAP地址格式为：Prefix（64bit）:0:5EFE:IPv4ADDR
IPv4ADDR 即隧道端点的 IPv4 源地址，形式为 a.b.c.d 或者 xxxx:xxxx，其中 xxxx:xxxx 是由 32 位 IPv4 源地址 a.b.c.d 转化而来的 32 位 16 进制表示。通过这个嵌入的 IPv4 地址就可以自动建立隧道，完成 IPv6 报文的传送。

地址组成格式如下图所示：


ISATAP 隧道可以用于在 IPv4 网络中 IPv6路由器—IPv6路由器、主机—路由器 的连接。由于不要求隧道节点具有全球唯一的 IPv4 地址，可以用于内部私有网络中各双栈主机(同时安装有 IPv4 和 IPv6 协议栈的主机)进行 IPv6 通信，所以 ISATAP 隧道适用于在 IPv4 网络中的 IPv6 主机之间的通信 或 IPv4网络中 IPv6 主机接入到 IPv6 网络的通信（如下图所示）：



网络应用模式

在 IPv6 网络的建设初期，出于投资的考虑，可能很难实现对原有 IPv4 网络整体升级至 IPv6/IPv4 双栈的模式，因此多采用将驻地网的汇聚层或出口设备（如路由器）首先升级至双栈的模式，而汇聚层设备以下仍保持原有的 IPv4 网络。为实现位于 IPv4 驻地网内部的双栈主机与其他IPv6网络的通信，或 IPv6 主机之间的通信，即可采用 ISATAP主机—路由器 的隧道部署方式。 结构如下图所示：


配置过程
首先在 ISATAP路由器 上完成 ISATAP隧道 的配置，然后在主机上进行相应配置。

主机上配置 ISATAP隧道 非常简单：以 Windows XP 操作系统为例。

在设置之前，说明几点。如果你是 ADSL 拨号用户，而且不是用路由器来上网，你应该有公网 IP，这样当你设置完一个合适的 ISATAP 路由后，再设置一下 hosts 文件，便可以突破 GFW 的限制浏览谷歌，youtube，facebook 等网站。

下面是具体步骤：

netsh interface ipv6 isatap>set router isatap.ncu.edu.cn
确定。
netsh interface ipv6 isatap set state enabled

这里我用的是南昌大学的 ISATAP 路由，它这个路由是可以使用来浏览 IPv6 网站的，但速度比较慢。很简单，就是 2 条命令。下面查看一下设置信息：

netsh interface ipv6 isatap>show state
ISATAP 状态     : enabled

netsh interface ipv6 isatap>show router
路由器名称      : isatap.ncu.edu.cn
使用中继         : enabled
解析间隔        : default

netsh interface ipv6 isatap>ipv6
netsh interface ipv6>show address
正在查询活动状态...


接口 6: 本地连接

地址类型   DAD 状态   有效寿命     首选寿命     地址
---------  ---------- ------------ ------------ -----------------------------
链接         首选项            infinite     infinite fe80::221:85ff:fece:234f

接口 4: Teredo Tunneling Pseudo-Interface

地址类型   DAD 状态   有效寿命     首选寿命     地址
---------  ---------- ------------ ------------ -----------------------------
链接         首选项            infinite     infinite fe80::ffff:ffff:fffd

接口 2: Automatic Tunneling Pseudo-Interface

地址类型   DAD 状态   有效寿命     首选寿命     地址
---------  ---------- ------------ ------------ -----------------------------
公用         首选项        29d23h59m40s  6d23h59m40s 2001:250:6c00:ffe:0:5efe:113.116.39.31
链接         首选项            infinite     infinite fe80::5efe:169.254.233.99
链接         首选项            infinite     infinite fe80::5efe:113.116.39.31

接口 1: Loopback Pseudo-Interface

地址类型   DAD 状态   有效寿命     首选寿命     地址
---------  ---------- ------------ ------------ -----------------------------
环回         首选项            infinite     infinite ::1
链接         首选项            infinite     infinite fe80::1

设置成功后，可以获得一个 2001:250:6c00: 的地址，这也可以用 ipconfig /all 来查看获取的 IPv6 IP 。你可以根据自己的具体网络情况选择最快的 ISATAP 路由。