ipv6 проброс порта

Выдаете серверу адрес из полученного /64. Настраиваете роутинг, можно и без RA. После этого на роутере фаерволом зарезаете все и открываете доступ только до сервера.

Почему 64? 6to4.ru мне сгенерил

auto tun6to4
iface tun6to4 inet6 v4tunnel
	pre-up modprobe ipv6
	address 2002:4d4a:7fe6::1
        netmask 16
	gateway ::192.88.99.1
	endpoint any
	local 77.74.127.230

Можно поподробнее на моем примере

https://version6.ru/6to4/to-lan

К слову 6to4 не самый удачный с т.з. надежности в российских условиях способ получить v6-связность.

Вариантов несколько

• ipsv или NAT ipv6 (в локалке поднять ipv6)
• reverse-proxy на гейте (nginx/apache/squid)

radvd - это немного из другой оперы.

F, гуглить я тоже умею

Прописать статиком без всяких radvd/etc. Профит?
ЗЫ Ну и про ip6tables не забывать.

PSS

В локалке есть сервак с апачем 80 проброшен на ружу iptables

Вы точно что-то делаете не правильно. Засовывать в локалку внешний вэб - путь к выстрелу в ногу.

ерунду написал, vlanы никто не отменял.

уже много лет кручу веб сервивы внутри локалки на отдельной железке - брат жив(с)

Ответил на то что написано в топике

В локалке есть сервак с апачем 80 проброшен на ружу iptables.

Про vlan там не слова.

Что бы только он был доступен в инет а не вся подсеть

ip6tables

Вот!!! Только вопрос как? По аналогии с ipv4? Надо ли на внутреннем интерфейсе гейта прописывать globa адрес? Надо ли прописывать v6 роуты и как? На гейте global(сервака) идти на local(сервака) а не серваке дефаулт на local(гейта) так?

Так вам же уже и ссылку кинули ipv6 проброс порта (комментарий)
А вы почему-то «обиделись».
Да все по аналогии с v4 режем, роутим, только цифирек больше, а так ничего нового.
Ну и как писали выше про ip6tables не забывать.

Тогда вопрос зачем на внутренний интерфейс гейта назначать global адрес?

А как еще?

Если есть возможность на гейте поднять nginx - то поднимайте как реверс прокси (или ipv6 to v4 прокси) и не паритесь с двумя сетками в одной локалке. А то намучаетесь с маршрутами, натами фаерволами еще сервер начнет к всяким гуглам по IPv6 пытаться ходить ...

А по local ip что нельзя роут прописать?

Ну как всегда проблему сам решил. Уровень знаний этого форума крайне низкий еще раз в этом убедился. Придется поднимать. Вот решение. https://www.ipsidixit.net/2010/03/24/239/

Можно, но на внутреннем интерфейсе гейта должен быть global адрес, без этого не работает не понятно почему.

Уровень знаний этого форума крайне низкий еще раз в этом убедился.

Ну да, конечно, вам уже и ссылку прислали и объяснили как сделать, но нет же вам все мало.