FreeBSD IPv6 Tunnel Broker

De Memento
Révision datée du 6 juillet 2009 à 15:55 par Hlh (discussion | contributions)
(diff) ← Version précédente | Voir la version actuelle (diff) | Version suivante → (diff)
Aller à la navigation Aller à la recherche

Introduction

Je dispose depuis quelques temps d'un serveur dédié Kimsufi chez OVH. Ce serveur dispose d'une plage d'adresses IPv6 de type 2001:41D0:2:2D29::/64 avec une interface réseau ayant une/plusieurs adresse(s) dans cette plage mais avec un prefixe de 56 bits. Le gateway par défaut étant dans mon cas: 2001:41d0:2:2dff:ff:ff:ff:ff.

J'avais déjà réalisé, à partir de mon réseau à domicile, des tests IPv6 en utilisant SIxXS comme IPv6 Tunnel Broker. Comme je dispose maintenant d'un serveur ayant une connectivité IPv6, pourquoi ne pas m'en servir pour devenir mon propre IPv6 Tunnel Broker?

Quelques recherches ne donnèrent rien... Ma question sur la liste de distribution freebsd-net@freebsd.org [1] restant sans réponse, il fallait donc que je me démerde tout seul!

Voici donc les résultats de mes tribulations...

Connexion du serveur dédié au réseau IPv6

En adaptant les instructions fournies par OVH tout en n'utilisant pas le Router Advertisement, la connexion au réseau IPv6 est simple:

En mode commande, pour un premier test:

[root@tignes ~]# ifconfig nfe0 inet6 2001:41d0:2:2d29:0:1:: prefixlen 56
[root@tignes ~]# ifconfig nfe0
nfe0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=10b<RXCSUM,TXCSUM,VLAN_MTU,TSO4>
        ether 00:22:15:b4:42:57
        inet6 fe80::222:15ff:feb4:4257%nfe0 prefixlen 64 scopeid 0x1 
        inet 94.23.44.41 netmask 0xffffff00 broadcast 94.23.44.255
        inet 87.98.252.136 netmask 0xffffffff broadcast 87.98.252.136
        inet6 2001:41d0:2:2d29:0:1:: prefixlen 56 
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
[root@tignes ~]# route add -inet6 default 2001:41d0:2:2dff:ff:ff:ff:ff
add net default: gateway 2001:41d0:2:2dff:ff:ff:ff:ff
[root@tignes ~]# netstat -rn -f inet6
Routing tables

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::/96                             ::1                           UGRS        lo0 =>
default                           2001:41d0:2:2dff:ff:ff:ff:ff  UGS        nfe0
::1                               ::1                           UHL         lo0
::ffff:0.0.0.0/96                 ::1                           UGRS        lo0
2001:41d0:2:2d00::/56             link#1                        UC         nfe0
2001:41d0:2:2d29:0:1::            00:22:15:b4:42:57             UHL         lo0
....
[root@tignes ~]# ping6 www.freebsd.org
PING6(56=40+8+8 bytes) 2001:41d0:2:2d29:0:1:: --> 2001:4f8:fff6::21
16 bytes from 2001:4f8:fff6::21, icmp_seq=0 hlim=54 time=190.249 ms
16 bytes from 2001:4f8:fff6::21, icmp_seq=1 hlim=54 time=190.681 ms
16 bytes from 2001:4f8:fff6::21, icmp_seq=2 hlim=54 time=191.213 ms
^C
--- www.freebsd.org ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 190.249/190.714/191.213/0.394 ms

En modifiant le fichier /etc/rc.conf.local pour le prochain boot:

ipv6_enable="YES"                       # Set to YES to set up for IPv6.
ipv6_network_interfaces="nfe0"          # List of network interfaces (or "auto").
ipv6_ifconfig_nfe0="2001:41d0:2:2d29:0:1:: prefixlen 56"
ipv6_defaultrouter="2001:41d0:2:2dff:ff:ff:ff:ff" # Set to IPv6 default gateway (or NO).

Le tunnel vers la maison

References