让AWS实例添加Tunnel Broker ipv6隧道的思路--解决the network is restricted

现在在Tunnel Broker里添加ipv6隧道，只要填aws的ip，就会提示the network is restricted，无法继续。
解决方法就是在用另一台Tunnel Broker支持的，且支持41号协议的vps上自建一个"HE"，然后把ipv6段分发给其他vps。
免费白嫖的IBM LinuxOne vps就符合这个要求，虽然它架构稀奇且风控严格，但是它支持41号协议且它的ip能被Tunnel Broker接受，而且这么做不会被LinuxOne风控。
教程正文：
先在Tunnel broker里建立一个ipv6隧道，ip就填LinuxOne vps的ip。LinuxOne服务器里执行apt install ifupdown，然后按照Tunnel broker给出的步骤在LinuxOne vps里完成/48段ipv6隧道的添加，然后ifup he-ipv6，然后执行ping6 ipv6.google.com确认效果。
在LinuxOne vps上编辑/etc/sysctl.conf，找到“net.ipv6.conf.all.forwarding = 1”，去掉前面的注释，保存后执行sysctl -p使其生效。
在LinuxOne vps上开放防火墙：执行iptables -I INPUT -p tcp -j ACCEPT，iptables -I INPUT -p udp -j ACCEPT，ip6tables -I INPUT -p tcp -j ACCEPT，ip6tables -I INPUT -p udp -j ACCEPT，ip6tables -A FORWARD -i he-ipv6 -j ACCEPT，ip6tables -A FORWARD -o he-ipv6 -j ACCEPT，iptables -I INPUT -p ipv6 -j ACCEPT
接下来在LinuxOne服务器上编辑/etc/network/interfaces，添加：
auto sit-tenant1
iface sit-tenant1 inet6 v4tunnel
    address 2001:470:****:ffff::1
    netmask 64
    local 你的LinuxOne服务器的公网ip
    endpoint 你的aws服务器的公网ip
    ttl 255
    up ip -6 route add 2001:470:****:1000::/64 dev sit-tenant1
    down ip -6 route del 2001:470:****:1000::/64 dev sit-tenant1
(2001:470:****替换为自己的Tunnel broker分配的/48段，比如2001:470:f4f8)
然后执行ifup sit-tenant1
接下来操作aws实例：
首先确保aws实例的面板里的安全组放行了所有41协议的流量。
然后apt install ifupdown，编辑/etc/network/interfaces，添加：
auto sit-client
iface sit-client inet6 v4tunnel
    address 2001:470:****:ffff::2
    netmask 64
    local 你的aws服务器的内网ip(注意这里一定是内网ip，172开头的)
    endpoint 你的LinuxOne服务器的公网ip
    ttl 255
    up ip -6 route add default via 2001:470:****:ffff::1 dev sit-client
    down ip -6 route del default via 2001:470:****:ffff::1 dev sit-client

然后执行ifup sit-client，这样就把2001:470:****:ffff::分配给了aws实例，现在可以执行ping6 ipv6.google.com查看效果。

这么麻烦呢。直接cf里用不要ip了