dynamiczne tunele

[Artur Frysiak]

[piątek, 06 sierpień 1999], Arkadiusz Miśkiewicz napisał(a):

> Hi,
> przetestowałem dziś z Arturem nową metodę tunelowania tzn. tunele dynamiczne.
> Działa to mniej więcej tak (np. po mojej stronie):
> ip link set sit0 up
> ip route del 3ffe:902:11::/48 via ::156.17.210.110 dev sit0
> 
> 3ffe:902:11::/48	sieć Artura
> 156.17.210.110		Jego IPv4
> 
> czyli ogólnie:
> ip link set sit0 up
> ip route add adres_ipv6_drugiego_końca via ::adres_ipv4_drugiego_końca dev sit0
> 
> Jeszcze nie wiemy co na to zebra lub mrtd. W każdym razie to działa :)

Teraz już wiem.
mrtd bardzo ładnie łyknął ten sposób tunelowania.
Konfiguracja mojego tunelu w mrtd.conf wygląda tak:

    neighbor icm peer ::193.219.28.246
    neighbor icm remote-as 8664
    neighbor icm distribute-list 1 in
    neighbor icm distribute-list 3 out
    neighbor icm BGP4+ 1

Nie jest potrzebne getway lub route. Ważne jest tylko aby ifc sit0 był
podniesiony.
Z Arkiem zestawiliśmy trochę inaczej tunel:
(z mrtd.conf)

gateway 3ffe:902:12::10 on sit0 ! cron
    neighbor cron peer 3ffe:902:12::10
    neighbor cron remote-as 1212
    neighbor cron distribute-list 1 in
    neighbor cron distribute-list 3 out
    neighbor cron holdtime 600
    neighbor cron BGP4+ 1
route 3ffe:902:12::10/128 ::195.164.211.2 sit0 !  cron

ale jak widać wymaga to o dwie linijki konfiguracji więcej i tak nie chodzi
najlepiej.

Prosiłbym wszystkie osoby które mają tunele do mnie o przestawienie ich na
tą pierwszą metodę. Oto odpowiedni wpis w mrtd.conf

    neighbor ikarnet peer ::156.17.210.110
    neighbor ikarnet remote-as 2020
    neighbor ikarnet distribute-list 1 in ! co tam chcecie
    neighbor ikarnet distribute-list 3 out ! wszystko
    neighbor ikarnet BGP4+ 1

Wiget
-- 
  __    __ _            _
 / / /\ \ (_) __ _  ___| |_  @__mail:  Artur Frysiak
 \ \/  \/ / |/ _` |/ _ \ __|            Rudlice 10
  \  /\  /| | (_| |  __/ |_           98-311 Ostrowek
   \/  \/ |_|\__, |\___|\__|
             |___/           email:   Wiget w t17.ds.pwr.wroc.pl
PGP key: http://www.t17.ds.pwr.wroc.pl/~wiget/pgp.key
Fingerprint16 = 70 DB E0 2D 12 AB C7 31  B6 58 B5 61 B3 98 B6 E6