ISATAP隧道,隧道适配器isatap

与6rd不同，ISATAP（Intra-Site Automatic Tunnel Addressing Protocol）将IPv4地址嵌入在IPv6地址的接口ID部分，如下为ISATAP地址的接口ID部分，其组成为：24位的IANA OUI (00-00-5E)，8位的值0xFE，以及32位的IPv4地址。如果嵌入的IPv4地址为公网IP，那么u位（universal/local）设置为1，否则，设置为0。另外g为表示individual/group。

0 23 31 63 | OUI | 0xFE | IPv4 address | 000000ug00000000 0101111011111110 xxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx

如下配置环境：

|———-| |———-| | | ens33 ens33 | | | Client |——————————–| Server | | | 192.168.20.5 192.168.20.1 | | |———-| |———-|

服务端配置

注意接口isatap1的地址结构中，接口ID部分为64位 – :0000:5efe:192.168.20.1（这里u和g两位都是0）。

# ip address add 192.168.20.1/24 dev ens33## ip tunnel add isatap1 mode isatap local 192.168.20.1 ttl 64# ip link set isatap1 up# # ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.1/64 dev isatap1

以下查看isatap1接口的信息：

# ip link8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/sit 192.168.20.1 brd 0.0.0.0# ip addr8: isatap1@NONE: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000 link/sit 192.168.20.1 brd 0.0.0.0 inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1401/64 scope global valid_lft forever preferred_lft forever inet6 fe80::5efe:c0a8:1401/64 scope link valid_lft forever preferred_lft forever

客户端配置

注意接口isatap1的地址结构中，接口ID部分为64位 – :0000:5efe:192.168.20.5。

# ip address add 192.168.20.5/24 dev ens33## ip tunnel add isatap1 mode isatap local 192.168.20.5 remote 192.168.20.1 ttl 64 # ip link set isatap1 up## ip addr add 3ffe:ffff:1234:5678::5efe:192.168.20.5/64 dev isatap1

以下查看isatap1接口的信息：

# ip link8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link/sit 192.168.20.5 peer 192.168.20.1# ip address8: isatap1@NONE: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN group default qlen 1000 link/sit 192.168.20.5 peer 192.168.20.1 inet6 3ffe:ffff:1234:5678:0:5efe:c0a8:1405/64 scope global valid_lft forever preferred_lft forever inet6 fe80::5efe:c0a8:1405/64 scope link valid_lft forever preferred_lft forever

在客户端主机中ping服务端地址：3ffe:ffff:1234 :5678:0:5efe:c0a8:1401。ICMP请求报文如下：

ICMP回复报文如下：