Linux隧道isatap配置

最新推荐文章于 2024-06-28 16:20:02 发布

redwingz

最新推荐文章于 2024-06-28 16:20:02 发布

阅读量938

点赞数

分类专栏： IPv6 文章标签： isatap

本文链接：https://blog.csdn.net/sinat_20184565/article/details/116904647

版权

IPv6 专栏收录该内容

23 篇文章 10 订阅

订阅专栏

与6rd不同，ISATAP（Intra-Site Automatic Tunnel Addressing Protocol）将IPv4地址嵌入在IPv6地址的接口ID部分，如下为ISATAP地址的接口ID部分，其组成为：24位的IANA OUI (00-00-5E)，8位的值0xFE，以及32位的IPv4地址。如果嵌入的IPv4地址为公网IP，那么u位（universal/local）设置为1，否则，设置为0。另外g为表示individual/group。

   0                       23      31                                63
   |        OUI            |  0xFE |           IPv4 address          |
   000000ug00000000 0101111011111110 xxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx

如下配置环境：

      |----------|                                |----------|
      |          | ens33                    ens33 |          |
      |  Client  |--------------------------------|  Server  |
      |          | 192.168.20.5      192.168.20.1 |          |
      |----------|                                |----------|

服务端配置

注意接口isatap1的地址结构中，接口ID部分为64位 - :0000:5efe:192.168.20.1（这里u和g两位都是0）。

# ip address add 192.168.20.1/24 dev ens33
#
# ip tunnel add isatap1 mode isatap local 192.168.20.1 ttl 64
# ip link set isatap1 up
# 
# ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.1/64 dev isatap1

以下查看isatap1接口的信息：

# ip link
8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/sit 192.168.20.1 brd 0.0.0.0
# ip addr
8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000
    link/sit 192.168.20.1 brd 0.0.0.0
    inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1401/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::5efe:c0a8:1401/64 scope link 
       valid_lft forever preferred_lft forever

客户端配置

注意接口isatap1的地址结构中，接口ID部分为64位 - :0000:5efe:192.168.20.5。

# ip address add 192.168.20.5/24 dev ens33
#
# ip tunnel add isatap1 mode isatap local 192.168.20.5 remote 192.168.20.1 ttl 64     
# ip link set isatap1 up
#
# ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.5/64 dev isatap1

以下查看isatap1接口的信息：

# ip link
8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/sit 192.168.20.5 peer 192.168.20.1
# ip address
8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000
    link/sit 192.168.20.5 peer 192.168.20.1
    inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1405/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::5efe:c0a8:1405/64 scope link 
       valid_lft forever preferred_lft forever

在客户端主机中ping服务端地址：3ffe:ffff:1234 :5678:0:5efe:c0a8:1401。ICMP请求报文如下：

在这里插入图片描述