Voir la source de Ipv6 online.net et routage

[[Category:serveur]]
[[Category:debian]]
[[Category:networking]]
Par défaut, online vous fournit un bloc /48 pour l'ensemble de votre compte. On va prendre comme exemple 2a01:b2a:115b::/48.<br>
Du bloc 2a01:b2a:115b::/48 nous allons attribuer le bloc 2a01:b2a:115b:1100::/56 à notre serveur. L'idéal est d'utiliser un /56 différent sur chacun de vos serveur.

Ce bloc doit /56 être routée vers l'un de vos serveurs. Pour cela, il est nécessaire de faire une requête dhcpv6 prefix-delegation en spécifiant le DUID précisé dans votre console online. Le client dhcp doit supporter la délégation de préfixe ipv6.

Nous allons prendre l'exemple suivant :
* Du bloc /56, nous allons utiliser deux blocs /64 : 2a01:b2a:115b:1111::/64 et 2a01:b2a:115b:1112::/64
* Hyperviseur avec deux bridge : 
** vmbr0 bridge de eth0 (l'interface avec le réseau online) auquel on attribuera l'ipv6 2a01:b2a:115b:1111::1
** vmbr1 bridge virtuel
* une vm qui servira de routeur :
** avec une interface eth0 assigné sur le bridge vmbr0 a laquelle on attribuera l'ipv6 2a01:b2a:115b:1111::2
** une interface eth1 assigné sur le bridge vmbr1 a laquelle on attribuera l'ipv6 2a01:b2a:115b:1112::1
* une vm "client", avec uniquement une interface eth0 assigné sur le bridge vmbr1 a laquelle on attribuera l'ipv6 2a01:b2a:115b:1112::10

=Préparation du routage sur votre hyperviseur=

Créez le fichier <code>/etc/sysctl.d/ipv6.conf</code> contenant :
<pre>
# forwarding ipv6
net.ipv6.conf.default.forwarding=1
net.ipv6.conf.all.forwarding=1

# ra and antoconf sent by the router-vm should be ignored
net.ipv6.conf.vmbr1.accept_ra=0
net.ipv6.conf.vmbr1.autoconf=0

# ra on main interface (default gateway)
net.ipv6.conf.vmbr0.accept_ra=0
net.ipv6.conf.vmbr0.autoconf=0
net.ipv6.conf.eth0.accept_ra=0
net.ipv6.conf.eth0.autoconf=0
</pre>

On désactive l'autoconfiguration des ipv6 et des routes ipv6 (RA) et on active le forwarding pour permettre le routage.<br>
Attention, si vous souhaitez profiter des RA ipv6 tout en ayant le forwarding activé, il faut passer la valeur <code>accept_ra</code> à <code>2</code> (et non pas 1).

=Attributions du préfixe ipv6 à votre hyperviseur=

Créez le fichier <code>/etc/dhcp/dhclient6.conf</code> contenant (remplacez votre_duid par le duid dans votre console online) :
<pre>
interface "vmbr0" {
 send dhcp6.client-id votre_duid;
}
</pre>

On peut maintenant lancer le dhclient et s'attribuer notre prefixe ipv6 :
<pre>dhclient -cf /etc/dhcp/dhclient6.conf -6 -P -v vmbr0</pre>

Puis vous pouvez configurer une ip du bloc :
<pre>ip addr add 2a01:b2a:115b:1111::1/64 dev vmbr0</pre>

Reste encore à ajouter la route ipv6 manuellement étant donné que nous avons désactivé les RA. Tapez <code>ip -6 neigh</code> pour trouver votre routeur :
<pre>
# ip -6 neigh
fe80::225:45ff:fda3:823f dev vmbr0 lladdr 00:25:45:xx:xx:xx router REACHABLE
</pre>

Comment être certain de quelle ip est le routeur online ?
* aucune idée pour le savoir a coup sur
* c'est forcément un link-local (fe80::)
* comparer la mac (00:25:45:xx:xx:xx) avec une bdd OUI (https://www.wireshark.org/tools/oui-lookup.html par exemple).

Il ne reste plus qu'a définir la route par défaut vers fe80::225:45ff:fda3:823f :
<pre>ip -6 route add default via fe80::225:45ff:fda3:823f dev vmbr0</pre>

Vous devriez désormais avoir une connectivité ipv6 sur votre hyperviseur. 

Nous allons rajouter une dernière route afin de diriger le trafic destiné à 2a01:b2a:115b:1112::/64 vers notre futur vm-routeur qui aura l'ip 2a01:b2a:115b:1111::2
<pre>ip -6 route add 2a01:b2a:115b:1112::/64 via 2a01:b2a:115b:1111::2 dev vmbr0</pre>

=configuration de votre VM routeur=

<pre>ip addr add 2a01:b2a:115b:1111::2/64 dev eth0</pre>
<pre>ip addr add 2a01:b2a:115b:1112::1/64 dev eth1</pre>

On ajoute une route par défaut vers notre hyperviseur :
<pre>ip -6 route add default via 2a01:b2a:115b:1111::1 dev eth0</pre>

Note : il est également possible d'ajouter directement la gateway OVH (via son link-local fe80::) en tant que route par défaut. Cela créera néanmoins un routage asymétrique (les paquets sortant vont directement sur la gateway sous être routée sur l'hyperviseur, tandis que les paquets entrant sous d'abord routé sur l'hyperviseur).

Enfin, il faut activer le forwarding ipv6 :
<pre>sysctl -w net.ipv6.conf.all.forwarding=1</pre>

Ajoutez cette directive dans un fichier <code>/etc/sysctl.d/ipv6.conf</code> afin que le forwarding survive a un reboot.

normalement, les ipv6 2a01:b2a:115b:1111::2 et 2a01:b2a:115b:1112::1 doivent désormais répondre depuis l'extérieur.

==Et si c'était un routeur pfsense ?==

Même principe : IP fixe attribuées aux interfaces WAN et LAN (dans deux /64 différents)

=configuration de la VM client=
<pre>ip addr add 2a01:b2a:115b:1112::10/64 dev eth0</pre>
<pre>ip -6 route add default via 2a01:b2a:115b:1112::1 dev eth0</pre>

=çamarchepas=

<pre>tcpdump -s0 -n -i eth0 'icmp6 and (ip6[40+0]&0xFE == 128)'</pre>