iptables -A INPUT -s 66.220.2.74 -p icmp -j ACCEPT

shibby napisał(a):

Niektórzy podają, że po pomyślnym skonfigurowaniu tunelu opcję tą można wyłączyć. Osobiście nie sprawdzałem i mam ją cały czas włączoną.

Jeżeli posiadamy stały adres ip to po pomyślnym konfigurowaniu tunelu opcję tą można wyłączyć. Osobiście mam ją cały czas włączoną.

IPV4ADDR: Your IPv4 endpoint. Set to AUTO to determine your IP based on the IP you requested this page from. Previously passed as ipv4b

/*

HE.net IPv6 TunnelBroker
https://ipv4.tunnelbroker.net/ipv4_end.php?ip=$IPV4ADDR&pass=$MD5PASS&user_id=$USERID&tunnel_id=$GTUNID

---

"HTTP/1.1 200 OK
...

Good responses:
+OK: Tunnel endpoint updated to: XXX.XXX.XXX.XXX
-ERROR: This tunnel is already associated with this IP address. Please try and limit your updates to IP changes.
Bad responses:
-ERROR: Tunnel not found
-ERROR: Invalid API key or password
-ERROR: IP is not in a valid format
-ERROR: Missing parameter(s).
-ERROR: IP is not ICMP pingable. Please make sure ICMP is not blocked. If you are blocking ICMP, please allow 66.220.2.74 through your firewall.
-ERROR: IP is blocked. (RFC1918 Private Address Space)

*/
static void update_heipv6tb(void)
{
int r;
char *body;
char query[2048];

// +opt +opt +opt
sprintf(query, "/ipv4_end.php?pass=%s&user_id=%s&tunnel_id=%s",
md5_string(get_option_required("pass")),
get_option_required("user"),
get_option_required("host"));

// +opt
append_addr_option(query, "&ip=%s");

r = wget(1, 0, "ipv4.tunnelbroker.net", query, NULL, 0, &body);
if (r == 200) {
if ((strstr(body, "endpoint updated to") != NULL) || (strstr(body, "is already associated") != NULL)) {
success();
}
if (strstr(body, "Invalid API key or password") != NULL) {
error(M_INVALID_AUTH);
}
if (strstr(body, "Tunnel not found") != NULL) {
error(M_INVALID_PARAM__S, "Tunnel ID");
}
if (strstr(body, "IP is not in a valid format") != NULL) {
error(M_INVALID_PARAM__S, "IPv4 endpoint");
}

error(M_UNKNOWN_RESPONSE__D, -1);
}

error(M_UNKNOWN_ERROR__D, r);
}