寻求Windows/Linux环境下IPv6-IPv4隧道部署及验证方案建议

一、Hurricane Electric隧道可行性说明 #

Hurricane Electric（HE）的免费IPv6隧道服务完全满足你的需求，它是老牌隧道提供商，支持静态和动态IPv4端点，配置流程成熟，适合在Windows/Linux环境下搭建测试环境。

二、Linux环境部署步骤 #

• 先注册HE隧道账号，获取核心信息：隧道服务器IPv4地址、分配给你的客户端IPv6地址/前缀、隧道ID
• 执行以下命令配置隧道：
  1. 加载IPv6模块：modprobe ipv6
  2. 创建SIT隧道接口：ip tunnel add he-ipv6 mode sit remote <HE服务器IPv4> local <本地公网IPv4> ttl 255
  3. 启用隧道接口：ip link set he-ipv6 up
  4. 绑定分配的IPv6地址：ip addr add <HE分配的客户端IPv6>/64 dev he-ipv6
  5. 添加默认IPv6路由：ip route add ::/0 dev he-ipv6
• 配置开机自启（以systemd为例）：
  创建/etc/systemd/system/he-ipv6-tunnel.service文件，写入以下内容：

  [Unit]
  Description=Hurricane Electric IPv6 Tunnel
  After=network.target
  
  [Service]
  Type=oneshot
  ExecStart=/sbin/modprobe ipv6
  ExecStart=/sbin/ip tunnel add he-ipv6 mode sit remote <HE服务器IPv4> local <本地公网IPv4> ttl 255
  ExecStart=/sbin/ip link set he-ipv6 up
  ExecStart=/sbin/ip addr add <HE分配的客户端IPv6>/64 dev he-ipv6
  ExecStart=/sbin/ip route add ::/0 dev he-ipv6
  ExecStop=/sbin/ip tunnel del he-ipv6
  RemainAfterExit=yes
  
  [Install]
  WantedBy=multi-user.target
  

  再执行命令生效：

  systemctl daemon-reload
  systemctl enable --now he-ipv6-tunnel.service
  

三、Windows环境部署步骤 #

• 提前获取HE隧道的服务器IPv4、客户端IPv6地址
• 以管理员身份打开命令提示符，执行以下操作：
  1. 创建V6V4隧道接口：netsh interface ipv6 add v6v4tunnel he-ipv6 <本地公网IPv4> <HE服务器IPv4>
  2. 为隧道分配IPv6地址：netsh interface ipv6 add address he-ipv6 <HE分配的客户端IPv6>
  3. 添加默认IPv6路由：netsh interface ipv6 add route ::/0 he-ipv6
• 验证隧道状态：执行netsh interface ipv6 show interfaces，确认he-ipv6接口状态为“已启用”

四、隧道运行状态验证方法 #

SSH验证 #

• Linux客户端：隧道配置完成后，执行ssh -6 <目标服务器IPv6地址>，若能成功建立SSH连接，说明隧道转发正常
• Windows客户端：使用OpenSSH客户端（可通过Windows功能安装），执行ssh -6 <目标服务器IPv6地址>，连接成功即验证有效

FTP验证 #

• 服务器端：部署支持IPv6的FTP服务（Linux用vsftpd，Windows用IIS），配置服务监听IPv6地址
• 客户端：执行ftp -6 <FTP服务器IPv6地址>，能正常登录、上传/下载文件，即可确认隧道运行正常

五、常见问题排查 #

• 隧道无法建立：检查本地公网IPv4是否与HE注册时一致，防火墙是否放行IP协议41（SIT隧道专用协议）
• IPv6无流量：确认默认IPv6路由配置正确，登录HE隧道管理页面查看隧道状态是否为Active
• SSH/FTP连接失败：检查服务器端服务是否监听IPv6地址，防火墙是否放行对应端口（SSH为22，FTP为21）

内容的提问来源于stack exchange，提问作者Alejandro