Routage IPv6
Présentation
Avant tout
Se familiariser avec la commande ifconfig
Adressage
Avant d'aborder les lignes qui suivent, il est nécessaire d'assimiler quelques notions de base sur IPv6 :
- adresse de lien : on peut l'assimiler à une adresse privée IPv4. Cependant, cette adresse à une portée limitée : uniquement sur un même lien.
- adresse globale : on peut l'assimiler à une adresse public IPv4. Cette adresse est routée et peut être accessible depuis n'importe quel machine du réseau y compris depuis Internet.
| Lorsqu'on doit indiquer une adresse de passerelle aux machines du réseau, on devra utiliser l'adresse de lien de l'interface à laquelle est connectée la machine sur le routeur. |
Équipements
- Les systèmes d'exploitation Windows XP/2000/Vista/7 supportent IPv6;
- Les systèmes d'exploitation Linux supportent IPv6;
- Les équipements réseau de niveau 2 du modèle OSI supportent tous IPv6.
Pour les équipements non compatibles comme :
- les point d'accès sans fil;
- les box/modem ADSL;
il faudra les configurer en tant que pont. Il se comporteront comme des équipements de niveau 2.
Objectifs
Déploiement du protocole IPv6 sur un petit réseau local. L'opérateur(OVH) fournit un bloc IPv6 /64. C'est-à-dire qui peut adresser toutes machines appartenant à un même réseau.
Matériel
- Un modem ADSL, configuré en mode bridge;
- Une machine fonctionnant sous Linux Debian/Ubuntu/CentOS faisant office de routeur;
- Des périphériques compatibles IPv6.
Déroulement
Nous considérons la "machine routeur" opérationnelle pour le routage IPv4. Les rôles de cette machine seront les suivants :
- établir la session PPP sur les équipements distants de l'opérateur;
- récupérer l'adresse IPv4 et le bloc IPv6 affecté par l'opérateur;
- établir les routes par défaut pour le trafic sortant;
- établir les routes internes pour les périphériques du réseau.
Le routeur est câblé comme ceci :
- l'interface eth0 est connectée à la station de travail, elle a une IP fixe 192.168.1.1;
- l'interface eth1 est connectée au modem, sans IP.
Configuration
Régler le routeur/modem ADSL en mode "bridge"
Pour que le routeur puisse établir la session PPP et récupérer les paramètres IP, cette fonction doit être au préalable désactivée sur le modem ADSL / box de l'opérateur.
Connexion PPP
Le modem étant configuré en mode "bridge", le routeur devra de ce fait initialiser la session PPP. Pour cela, il sera nécessaire d'avoir les identifiants d'accès fournis par le fournisseur d'accès à Internet.
Dans un premier temps, il faut lancer l'utilitaire pppoeconf dans un terminal et de se laisser guider par l'assistant.
|
|
|
Une fois l'assistant terminé, il est possible de voir si la session ppp a été correctement initialisée en vérifiant l'état des interfaces :
|
|
|
Il doit en résulter l'apparition d'une interface nommée ppp0, comme ceci par exemple :
Afin de récupérer l'IPv6 affecté par le FAI depuis la session PPP, il faudra éditer le fichier de configuration /etc/ppp/peers/dsl-provider et d'y ajouter à la fin la ligne suivante :
+ipv6 ipv6cp-use-ipaddr
Puis de réinitialiser la session avec les commandes suivantes :
|
|
|
En vérifiant avec la commande ifconfig, on observe l'apparition de l'adresse globale IPv6 affectée à l'interface ppp :
Activation du routage IPv6
Pour activer le routage IPv6, il suffit de saisir la commande suivante dans le terminal :
|
|
|
Il faut également vérifier la route par défaut sur le routeur. Par défaut, tout doit sortir sur l'interface ppp0. Pour vérifier la table de routage il suffit de lancer cette commande :
|
|
|
Si la route par défaut ne sort pas sur l'interface ppp0 ou si elle n'existe pas, il faut l'ajouter. Dans le cas d'une route erronée, supprimons d'abord la route par défaut :
|
|
|
Maintenant ajoutons la route par défaut sur l'interface ppp0 :
|
|
|
Pour tester la validité du routage il suffit d'effectuer un ping vers ipv6.google.com par exemple :
|
|
|
Configuration d'une machine
Sur la station de travail Linux
Procédons à la configuration d'une machine sous Ubuntu. Affectons l'adresse IPv6 2001:a:b:c::1 à l'interface eth0 qui est connectée au routeur :
|
|
|
Renseignons également la route par défaut, ici l'adresse de passerelle utilisée sera l'adresse IPv6 de lien local de l'interface d'entrée du routeur. Cette adresse est ici fe80::10:20:30:40 :
|
|
|
Il faut également veiller à ce que la valeur du MTU soit égale à celle du routeur sur l'interface ppp0 :
|
|
|
| Cette étape est optionnelle si l'auto-configuration est activée sur le routeur. |
Sur la station de travail Windows
Voir Activer IPv6 pour Windows XP
| Ne fonctionne qu'avec l'auto-configuration d'activée sur le routeur. |
Sur le routeur
Il faut également ajouter la route de retour sur le routeur. Soit on crée une route propre à chaque machine du réseau :
|
|
|
Cependant, ceci peut devenir ingérable si on dispose de plusieurs machine, alors on crée une règle plus générique :
|
|
|
Ici on indique que toute machine dont l'adresse de réseau est 2001:a:b:c se trouve derrière l'interface eth0.
Autoconfiguration
L'auto-configuration permet aux machines sur le réseau de récupérer certaines informations relatives au réseau comme l'adresse de réseau IPv6 pour construire leur adresse globale automatiquement. Pour cela, il faudra installer le daemon radvd pour Router ADVertissement Daemon.
|
|
|
La configuration du daemon est simple. Elle s'effectue depuis le fichier /etc/radvd.conf. Si ce dernier n'existe pas, il faudra le créer et le compléter comme dans l'exemple ci-dessous :
interface eth0
{
AdvSendAdvert on;
prefix 2001:a:b:c::/64
{
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr on;
};
RDNSS 2001:4860:4860::8888 2001:4860:4860::8844 {
};
};
A noter que ces instructions sont uniquement valable pour l'interface eth0. On indique ici le prefix à partir duquel seront construites les adresses IP. On indique également l'adresse de deux serveurs de résolution DNS grâce à la ligne RDNSS.
Ensuite, il ne manque plus qu'à démarrer le daemon, puis d'effectuer un test avec une machine :
|
|
|