ISATAP隧道,隧道适配器isatap

与6rd不同,ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)将IPv4地址嵌入在IPv6地址的接口ID部分,如下为ISATAP地址的接口ID部分,其组成为:24位的IANA OUI (00-00-5E),8位的值0xFE,以及32位的IPv4地址。如果嵌入的IPv4地址为公网IP,那么u位(universal/local)设置为1,否则,设置为0。另外g为表示individual/group。

0 23 31 63 | OUI | 0xFE | IPv4 address | 000000ug00000000 0101111011111110 xxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx

如下配置环境:

|———-| |———-| | | ens33 ens33 | | | Client |——————————–| Server | | | 192.168.20.5 192.168.20.1 | | |———-| |———-|

服务端配置

注意接口isatap1的地址结构中,接口ID部分为64位 – :0000:5efe:192.168.20.1(这里u和g两位都是0)。

# ip address add 192.168.20.1/24 dev ens33## ip tunnel add isatap1 mode isatap local 192.168.20.1 ttl 64# ip link set isatap1 up# # ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.1/64 dev isatap1

以下查看isatap1接口的信息:

# ip link8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/sit 192.168.20.1 brd 0.0.0.0# ip addr8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000 link/sit 192.168.20.1 brd 0.0.0.0 inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1401/64 scope global valid_lft forever preferred_lft forever inet6 fe80::5efe:c0a8:1401/64 scope link valid_lft forever preferred_lft forever

客户端配置

注意接口isatap1的地址结构中,接口ID部分为64位 – :0000:5efe:192.168.20.5。

# ip address add 192.168.20.5/24 dev ens33## ip tunnel add isatap1 mode isatap local 192.168.20.5 remote 192.168.20.1 ttl 64 # ip link set isatap1 up## ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.5/64 dev isatap1

以下查看isatap1接口的信息:

# ip link8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/sit 192.168.20.5 peer 192.168.20.1# ip address8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000 link/sit 192.168.20.5 peer 192.168.20.1 inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1405/64 scope global valid_lft forever preferred_lft forever inet6 fe80::5efe:c0a8:1405/64 scope link valid_lft forever preferred_lft forever

在客户端主机中ping服务端地址:3ffe:ffff:1234 :5678:0:5efe:c0a8:1401。ICMP请求报文如下:

ICMP回复报文如下:

Published by

风君子

独自遨游何稽首 揭天掀地慰生平

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注