Como eu crio uma rede de sobreposição de IPv6?

2

Eu gostaria de criar redes IPv6 somente para host em dois hosts e depois rotear entre eles. Em cada host, haverá uma interface fictícia, em %código%. Eu gostaria de ser capaz de pingar essa interface do outro host.

Existe uma boa prática bem desenvolvida para isso? Parece razoável que um poderia fazê-lo com 6 em 4 túneis.

Abaixo, vou trabalhar na configuração que experimentei recentemente no EC2, usando 6in4 para túnel. Os dois hosts são ipv6_prefix::9 e 10.239.143.35 . Primeiro vamos configurar as interfaces dummy. Nós vamos usar essas funções Bash:

function dummy {
  local name="$1" ipv6="$2"
  ip link add "$name" type dummy
  ip -6 addr add "$ipv6" dev "$name"
  ip link set "$name" up
}

function calc6to4 {
  printf '2002:%02x%02x:%02x%02x::\n' $(tr '.' ' ' <<<"$@")
}

function eth0ipv4 {
  ip addr list dev eth0 | egrep -o 'inet [^/]+' | head -n1 | cut -d' ' -f2
}

(Você pode simplesmente colá-los diretamente na sua sessão de shell.)

No primeiro host, nós corremos:

:;  ipv4="$(eth0ipv4)"
:;  ipv6="$(calc6to4 "$ipv4")"
:;  echo "ipv4 = $ipv4" "ipv6 = $ipv6"
ipv4 = 10.239.143.35 ipv6 = 2002:0aef:8f23::
:;  dummy dummy9 "$ipv6"9
:;  ip addr show dev dummy9
69: dummy9: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN 
    link/ether e2:69:75:10:04:2c brd ff:ff:ff:ff:ff:ff
    inet6 2002:aef:8f23::9/128 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::e069:75ff:fe10:42c/64 scope link 
       valid_lft forever preferred_lft forever

O ping parece funcionar bem:

:;  ping6 -q -c1 "$ipv6"9
PING 2002:0aef:8f23::9(2002:aef:8f23::9) 56 data bytes

--- 2002:0aef:8f23::9 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.040/0.040/0.040/0.000 ms

Agora é para o segundo host:

:;  ipv4="$(eth0ipv4)"
:;  ipv6="$(calc6to4 "$ipv4")"
:;  echo "ipv4 = $ipv4" "ipv6 = $ipv6"
ipv4 = 10.238.249.113 ipv6 = 2002:0aee:f971::
:;  dummy dummy9 "$ipv6"9

Verificação de verificação de ping:

:;  ping6 -q -c1 "$ipv6"9
PING 2002:0aee:f971::9(2002:aee:f971::9) 56 data bytes

--- 2002:0aee:f971::9 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.037/0.037/0.037/0.000 ms

Agora é hora do pouco emocionante: conectar os hosts com túneis 6 em 4. Nós use a seguinte função Bash em ambos os hosts:

function tunnel {
  local name="$1" self_ipv4="$2" ipv4="$3" ipv6="$4"
  ip tunnel add "$name" mode sit ttl 64 remote "$ipv4" local "$self_ipv4"
  ip -6 addr add "$ipv6"1 dev "$name"
  ip -6 route add "$ipv6"/64 dev "$name" metric 1
  ip link set "$name" up
}

No primeiro host:

################################### IPv4 and IPv6 from host 2 ##
:;  tunnel tun6in4 10.239.143.35 10.238.249.113 2002:0aee:f971::

No segundo:

################################### IPv4 and IPv6 from host 1 ##
:;  tunnel tun6in4 10.238.249.113 10.239.143.35 2002:0aef:8f23::

Quando tentamos encontrar uma rota do primeiro host para 10.238.249.113 , ligado para o dispositivo fictício no segundo, temos um hit:

:;  ip -6 route get 2002:aee:f971::9
2002:aee:f971::9 from :: dev tun6in4  src 2002:aee:f971::1  metric 0 
    cache 

Mas os pings não funcionam:

:;  ping6 -q -c1 2002:aee:f971::9
PING 2002:aee:f971::9(2002:aee:f971::9) 56 data bytes

--- 2002:aee:f971::9 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms

Talvez eu precise adicionar um endereço a 2002:aee:f971::9 ?

    
por solidsnack 02.04.2014 / 04:13

1 resposta

1

Acontece que o túnel deve ter um endereço IPv6 no host de origem, não no host de destino (o peer), para que esse teste de ping simples funcione.

function tunnel {
  local name="$1" self_ipv4="$2" self_ipv6="$3" ipv4="$4" ipv6="$5"
  ip tunnel add "$name" mode sit ttl 64 remote "$ipv4" local "$self_ipv4"
  ip -6 addr add "$self_ipv6"1 dev "$name"
  ip -6 route add "$ipv6"/64 dev "$name" metric 1
  ip link set "$name" up
}

Os comandos de configuração do túnel seriam então:

:;  tunnel tun6in4 10.239.143.35 2002:0aef:8f23:: 10.238.249.113 2002:0aee:f971::
:;  tunnel tun6in4 10.238.249.113 2002:0aee:f971:: 10.239.143.35 2002:0aef:8f23::
    
por 07.04.2014 / 08:55