与6rd不同,ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)将IPv4地址嵌入在IPv6地址的接口ID部分,如下为ISATAP地址的接口ID部分,其组成为:24位的IANA OUI (00-00-5E),8位的值0xFE,以及32位的IPv4地址。如果嵌入的IPv4地址为公网IP,那么u位(universal/local)设置为1,否则,设置为0。另外g为表示individual/group。
0 23 31 63 | OUI | 0xFE | IPv4 address | 000000ug00000000 0101111011111110 xxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx
如下配置环境:
|———-| |———-| | | ens33 ens33 | | | Client |——————————–| Server | | | 192.168.20.5 192.168.20.1 | | |———-| |———-|
服务端配置
注意接口isatap1的地址结构中,接口ID部分为64位 – :0000:5efe:192.168.20.1(这里u和g两位都是0)。
# ip address add 192.168.20.1/24 dev ens33## ip tunnel add isatap1 mode isatap local 192.168.20.1 ttl 64# ip link set isatap1 up# # ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.1/64 dev isatap1
以下查看isatap1接口的信息:
# ip link8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/sit 192.168.20.1 brd 0.0.0.0# ip addr8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000 link/sit 192.168.20.1 brd 0.0.0.0 inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1401/64 scope global valid_lft forever preferred_lft forever inet6 fe80::5efe:c0a8:1401/64 scope link valid_lft forever preferred_lft forever
客户端配置
注意接口isatap1的地址结构中,接口ID部分为64位 – :0000:5efe:192.168.20.5。
# ip address add 192.168.20.5/24 dev ens33## ip tunnel add isatap1 mode isatap local 192.168.20.5 remote 192.168.20.1 ttl 64 # ip link set isatap1 up## ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.5/64 dev isatap1
以下查看isatap1接口的信息:
# ip link8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/sit 192.168.20.5 peer 192.168.20.1# ip address8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000 link/sit 192.168.20.5 peer 192.168.20.1 inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1405/64 scope global valid_lft forever preferred_lft forever inet6 fe80::5efe:c0a8:1405/64 scope link valid_lft forever preferred_lft forever
在客户端主机中ping服务端地址:3ffe:ffff:1234 :5678:0:5efe:c0a8:1401。ICMP请求报文如下:
ICMP回复报文如下: