Project

General

Profile

Routage » History » Version 62

Matthieu Herrb, 06/06/2019 07:50 AM
supprime infos migration

1 1 Laurent GUERBY
{{>toc}}
2 1 Laurent GUERBY
3 6 Mehdi Abaakouk
h1. Routage
4 1 Laurent GUERBY
5 53 Matthieu Herrb
h2. Configuration
6 1 Laurent GUERBY
7 2 Laurent GUERBY
Coté Adhérent-e :
8 1 Laurent GUERBY
9 1 Laurent GUERBY
<pre>
10 1 Laurent GUERBY
# IPv4 Adherent
11 1 Laurent GUERBY
ip addr add IP/32 dev eth0
12 1 Laurent GUERBY
ip route add default via 91.224.148.0 dev eth0 onlink
13 1 Laurent GUERBY
14 1 Laurent GUERBY
# IPv6 adherent
15 1 Laurent GUERBY
ip -6 addr add fe80::XX:YY/64 dev eth0
16 1 Laurent GUERBY
ip -6 route add default via fe80::31 dev eth0
17 1 Laurent GUERBY
ip -6 addr add IP/NN...
18 1 Laurent GUERBY
</pre>
19 1 Laurent GUERBY
20 2 Laurent GUERBY
Et coté routeur :
21 2 Laurent GUERBY
22 1 Laurent GUERBY
<pre>
23 1 Laurent GUERBY
# IPv4 routeur
24 1 Laurent GUERBY
ip addr add 91.224.148.0/32 dev lo 
25 1 Laurent GUERBY
ip route add IP/32 dev eth0.NNN
26 1 Laurent GUERBY
27 1 Laurent GUERBY
# IPv6 routeur
28 1 Laurent GUERBY
ip -6 addr add fe80::31/64 dev eth0.NNN
29 1 Laurent GUERBY
ip route add IP/56 vi fe80:XX:YY dev eth0.NNN
30 1 Laurent GUERBY
</pre>
31 1 Laurent GUERBY
32 6 Mehdi Abaakouk
h2. Adressage
33 1 Laurent GUERBY
34 55 Matthieu Herrb
HH est la conversion en hexadécimal de DDD
35 47 Laurent GUERBY
36 55 Matthieu Herrb
|_. IPv4 |_.Préfixe v6 |_.Link local v6 |_. Origine v4 |
37 55 Matthieu Herrb
|91.224.148.DDD | 2a03.7220.8080.HH00::/56 | fe80::80:HH | PI tetaneutral.net |
38 55 Matthieu Herrb
|91.224.149.DDD | 2a03.7220.8081.HH00::/56 | fe80::81:HH | PI tetaneutral.net |
39 55 Matthieu Herrb
|89.234.156.DDD | 2a03.7220.8083.HH00::/56 | fe80::83:HH | PA opdop |
40 55 Matthieu Herrb
|89.234.157.DDD | 2a03.7220.8084.HH00::/56 | fe80::84:HH | PA opdop |
41 55 Matthieu Herrb
|185.119.168.DDD | 2a03.7220.8085.HH00::/56 | fe80::85:HH | PA tetaneutral.net |
42 55 Matthieu Herrb
|185.119.169.DDD | 2a03.7220.8086.HH00::/56 | fe80::86:HH | PA tetaneutral.net |
43 55 Matthieu Herrb
|185.119.170.DDD | 2a03.7220.8087.HH00::/56 | fe80::87:HH | PA tetaneutral.net |
44 55 Matthieu Herrb
|185.119.171.DDD | 2a03.7220.8088.HH00::/56 | fe80::88:HH | PA tetaneutral.net |
45 2 Laurent GUERBY
46 61 Matthieu Herrb
h2. Sur VM
47 2 Laurent GUERBY
48 2 Laurent GUERBY
<pre>
49 2 Laurent GUERBY
# cat /etc/network/interfaces
50 2 Laurent GUERBY
auto lo
51 2 Laurent GUERBY
iface lo inet loopback
52 2 Laurent GUERBY
auto eth0
53 2 Laurent GUERBY
iface eth0 inet6 static
54 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
55 2 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
56 2 Laurent GUERBY
    up ip addr add fe80::YY:XX/64 dev eth0
57 47 Laurent GUERBY
    address 2a03:7220:80YY:XX00::1
58 2 Laurent GUERBY
    netmask 56
59 1 Laurent GUERBY
    gateway fe80::31
60 1 Laurent GUERBY
61 1 Laurent GUERBY
iface eth0 inet manual
62 1 Laurent GUERBY
    up ip link set eth0 up
63 1 Laurent GUERBY
    down ip link set eth0 down
64 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
65 1 Laurent GUERBY
    pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
66 1 Laurent GUERBY
    up ip addr add 91.224.148.DDD/32 dev eth0
67 1 Laurent GUERBY
    up ip route add 91.224.148.0/32 dev eth0
68 1 Laurent GUERBY
    up ip route add default via 91.224.148.0
69 1 Laurent GUERBY
    down ip route flush dev eth0
70 1 Laurent GUERBY
    down ip addr flush dev eth0
71 2 Laurent GUERBY
</pre>
72 53 Matthieu Herrb
73 8 Laurent GUERBY
h2. Configuration openstack/bird
74 6 Mehdi Abaakouk
75 6 Mehdi Abaakouk
openstack ttnn route update <VM_NAME>
76 7 Laurent GUERBY
77 47 Laurent GUERBY
78 8 Laurent GUERBY
79 8 Laurent GUERBY
h2. Courriel
80 8 Laurent GUERBY
81 32 Laurent GUERBY
https://lists.tetaneutral.net/pipermail/technique/2016-February/002208.html
82 34 Laurent GUERBY
https://lists.tetaneutral.net/pipermail/technique/2016-March/002215.html
83 32 Laurent GUERBY
84 8 Laurent GUERBY
<pre>
85 17 Laurent GUERBY
Sujet : Migration adressage IPv6 et changement de routage IPv4 de 91.224.149.DDD
86 14 Laurent GUERBY
87 8 Laurent GUERBY
Bonjour
88 8 Laurent GUERBY
89 14 Laurent GUERBY
Pour la partie adressage IPv6 maintenant que tetaneutral.net a sa plage
90 14 Laurent GUERBY
IPv6 LIR 2a03:7220::/32 il est temps de migrer et rendre la plage 
91 18 Matthieu Herrb
IPv6 historique 2a01:6600:8000::/40 à Fullsave.
92 8 Laurent GUERBY
93 18 Matthieu Herrb
Pour simplifier la migration nous avons juste substitué les 32 
94 18 Matthieu Herrb
premiers bits du préfixe sans autre changement :
95 14 Laurent GUERBY
96 8 Laurent GUERBY
2a01:6600 => 2a03:7220
97 8 Laurent GUERBY
98 18 Matthieu Herrb
Les deux plages IPv6 sont actuellement routées en même temps, si vous
99 18 Matthieu Herrb
avez un hébergement à tetaneutral.net il vous faut donc :
100 8 Laurent GUERBY
101 8 Laurent GUERBY
1/ Ajouter l'adresse 2a03:7220:xxx en plus de votre 2a01:6600:xxx
102 18 Matthieu Herrb
par exemple sous debian votre /etc/network/interfaces doit ressembler à :
103 8 Laurent GUERBY
104 8 Laurent GUERBY
iface eth0 inet6 static
105 22 Laurent GUERBY
 pre-up echo 0 > /proc/sys/net/ipv6/conf/$IFACE/accept_ra
106 22 Laurent GUERBY
 pre-up echo 0 > /proc/sys/net/ipv6/conf/$IFACE/autoconf
107 8 Laurent GUERBY
 address 2a03:7220:808X:YZ00::1
108 10 Laurent GUERBY
 netmask 56
109 1 Laurent GUERBY
 gateway fe80::31
110 1 Laurent GUERBY
 up ip -6 addr add fe80::8X:YZ/64 dev $IFACE
111 1 Laurent GUERBY
 up ip -6 addr add 2a01:6600:808X:YZ00::1/56 dev $IFACE preferred_lft 0 # Legacy a enlever des que DNS ok
112 1 Laurent GUERBY
113 14 Laurent GUERBY
Au passage un petit détail vous pouvez ajouter dans /etc/resolv.conf
114 18 Matthieu Herrb
ou via dns-nameservers les IPv6 des resolveurs récursifs  :
115 14 Laurent GUERBY
116 1 Laurent GUERBY
nameserver 2a03:7220:8081:fe00::1
117 15 Laurent GUERBY
nameserver 2a03:7220:8080:0a00::1
118 14 Laurent GUERBY
119 20 Matthieu Herrb
Et rappel en IPv4 les résolveurs sont :
120 1 Laurent GUERBY
121 1 Laurent GUERBY
nameserver 91.224.149.254
122 15 Laurent GUERBY
nameserver 91.224.148.10
123 15 Laurent GUERBY
124 14 Laurent GUERBY
125 8 Laurent GUERBY
2/ Migrer vos DNS forward AAAA toto.chezmoi.net de 2a01:6600:xxx vers 2a03:7220:xxx
126 8 Laurent GUERBY
127 20 Matthieu Herrb
3/ Si vous gérez vos reverse DNS il faut créer une nouvelle zone reverse 2a03:7220:xxx
128 19 Matthieu Herrb
identique à celle 2a01:6600:xxx. La délégation de cette nouvelle zone à été faite vers 
129 19 Matthieu Herrb
les mêmes serveurs que pour l'ancienne.
130 8 Laurent GUERBY
131 18 Matthieu Herrb
4/ Une fois la propagation DNS terminée vous pouvez enlever 2a01:6600:xxx de vos
132 1 Laurent GUERBY
AAAA et enlever la zone reverse 2a01:6600:xxx
133 8 Laurent GUERBY
134 20 Matthieu Herrb
Pour les VM nous allons faire l'étape 1 automatiquement (ce qui implique un reboot), 
135 18 Matthieu Herrb
restera 2 à 4 à faire à votre charge
136 1 Laurent GUERBY
137 18 Matthieu Herrb
Pour les accès internet nous allons mettre à jour votre routeur OpenWRT à distance
138 18 Matthieu Herrb
quand nous y avons accès.
139 8 Laurent GUERBY
140 14 Laurent GUERBY
Nous visons au plus tard dimanche 20 mars 2016 soit dans un peu moins d'un mois 
141 8 Laurent GUERBY
pour la suppression de l'ancienne plage 2a01:6600:8000::/40 
142 20 Matthieu Herrb
et son retour à Fullsave, ce qui laisse un mois pour
143 8 Laurent GUERBY
faire la migration IPv6.
144 12 Laurent GUERBY
145 14 Laurent GUERBY
Coté routage en IPv4 nous allons profiter de cette migration pour passer 
146 14 Laurent GUERBY
les IP actuellement en 91.224.149.DDD/24 avec gateway 91.224.149.254 
147 18 Matthieu Herrb
à un routage "/32" avec 91.224.149.DDD/32 et gateway 91.224.148.0 "onlink" 
148 14 Laurent GUERBY
comme pour le reste des IPv4 tetaneutral.net
149 12 Laurent GUERBY
150 12 Laurent GUERBY
iface eth0 inet manual
151 12 Laurent GUERBY
    up ip link set eth0 up
152 1 Laurent GUERBY
    up ip addr add 91.224.149.DDD/32 dev eth0
153 1 Laurent GUERBY
    up ip route add default via 91.224.148.0 dev eth0 onlink
154 1 Laurent GUERBY
155 17 Laurent GUERBY
Nous allons faire automatiquement pour les VMs et OpenWRT ou nous
156 18 Matthieu Herrb
avons accès, il restera à faire par les adhérent-e-s la où nous 
157 18 Matthieu Herrb
n'avons pas accès et sur les machines en hébergement
158 17 Laurent GUERBY
159 18 Matthieu Herrb
Nous allons démarrer les travaux tôt le matin du lundi 29 février 2016
160 8 Laurent GUERBY
</pre>
161 23 Laurent GUERBY
162 23 Laurent GUERBY
h2. Questions
163 23 Laurent GUERBY
164 40 Laurent GUERBY
h3. Attention aux fichiers de configuration reseau
165 40 Laurent GUERBY
166 40 Laurent GUERBY
https://lists.tetaneutral.net/pipermail/technique/2016-March/002217.html
167 40 Laurent GUERBY
168 33 Mathieu Goessens
h3. Gmail
169 33 Mathieu Goessens
170 33 Mathieu Goessens
Attention, gmail risque de refuser vos mails en vous criant dessus si vous
171 33 Mathieu Goessens
envoyez des mails depuis vos VM après ce changement, tant que les étapes 
172 33 Mathieu Goessens
suivantes ne sont pas faites :
173 33 Mathieu Goessens
174 33 Mathieu Goessens
https://support.google.com/mail/answer/81126?p=ipv6_authentication_error&rd=1#authentication
175 33 Mathieu Goessens
176 33 Mathieu Goessens
(Ok, plus une remarque qu'une question :) )
177 33 Mathieu Goessens
178 31 Laurent GUERBY
h3. Sans reboot
179 31 Laurent GUERBY
180 24 Laurent GUERBY
* Je veux eviter un reboot ou le risqué /etc/init.d/network restart comment faire ?
181 29 Laurent GUERBY
182 29 Laurent GUERBY
=> Comme suit :
183 24 Laurent GUERBY
<pre>
184 24 Laurent GUERBY
ip addr add 2a03:7220:80YY:XX00::1/56 dev eth0
185 1 Laurent GUERBY
ip addr add fe80::8X:YZ/64 dev eth0 # si pas deja present
186 25 Laurent GUERBY
ip addr del 2a01:6600:80YY:XX00::1/56 dev eth0
187 25 Laurent GUERBY
</pre>
188 26 Nicolas BERTRAND
189 31 Laurent GUERBY
h3. Interfaces
190 31 Laurent GUERBY
191 26 Nicolas BERTRAND
* Je veux etre bien sur d'avoir compris comment modifier mon /etc/network/interfaces :
192 26 Nicolas BERTRAND
<pre>
193 26 Nicolas BERTRAND
AVANT
194 26 Nicolas BERTRAND
-----
195 26 Nicolas BERTRAND
iface eth0 inet static
196 26 Nicolas BERTRAND
    address 91.224.149.40
197 26 Nicolas BERTRAND
    netmask 255.255.255.0
198 26 Nicolas BERTRAND
    network 91.224.149.0
199 26 Nicolas BERTRAND
    broadcast 91.224.149.255
200 26 Nicolas BERTRAND
    gateway 91.224.149.254
201 26 Nicolas BERTRAND
    dns-* options are implemented by the resolvconf package, if installed
202 26 Nicolas BERTRAND
    dns-nameservers 91.224.149.254
203 26 Nicolas BERTRAND
204 26 Nicolas BERTRAND
205 26 Nicolas BERTRAND
APRES? (changement de routage)
206 26 Nicolas BERTRAND
------------------------------
207 26 Nicolas BERTRAND
iface eth0 inet manual
208 26 Nicolas BERTRAND
    up ip link set eth0 up
209 26 Nicolas BERTRAND
    up ip addr add 91.224.149.40/32 dev eth0
210 26 Nicolas BERTRAND
    up ip route add default via 91.224.148.0 dev eth0 onlink
211 26 Nicolas BERTRAND
    dns-nameservers 91.224.149.254 91.224.148.10
212 26 Nicolas BERTRAND
</pre>
213 1 Laurent GUERBY
214 28 Laurent GUERBY
=> Oui c'est bon :)
215 28 Laurent GUERBY
216 31 Laurent GUERBY
h3. pre-up ou up
217 31 Laurent GUERBY
218 27 bikepunk bikepunk
* équivalence des commandes pre-up
219 27 bikepunk bikepunk
220 27 bikepunk bikepunk
pre-up echo 0 > /proc/sys/net/ipv6/conf/$IFACE/accept_ra
221 27 bikepunk bikepunk
pre-up echo 0 > /proc/sys/net/ipv6/conf/$IFACE/autoconf
222 27 bikepunk bikepunk
et
223 27 bikepunk bikepunk
pre-up /sbin/sysctl -w net.ipv6.conf.eth0.accept_ra=0
224 27 bikepunk bikepunk
pre-up /sbin/sysctl -w net.ipv6.conf.eth0.autoconf=0
225 27 bikepunk bikepunk
226 28 Laurent GUERBY
semblent équivalent, y a t'il un avantage à en utiliser une forme plutot que l'autre ?
227 28 Laurent GUERBY
228 28 Laurent GUERBY
=> c'est identique, on peut aussi les mettre dans sysctl.conf suivant le systeme
229 30 yannick deroche
=> au passage $IFACE est un peu plus generique que eth0 sinon
230 30 yannick deroche
231 1 Laurent GUERBY
232 31 Laurent GUERBY
h3. pfsense
233 31 Laurent GUERBY
234 30 yannick deroche
* Et si je suis avec un frontal pfSense devant mes VMs, je fais comment pour IPv4? (Yannick)
235 30 yannick deroche
236 30 yannick deroche
=> Je réponds à ma question, car cette histoire m'a bien pris le choux. (Yannick)
237 30 yannick deroche
Vous avez des explications dans le lien qui suit.
238 30 yannick deroche
http://blog.magiksys.net/pfsense-firewall-default-gateway-different-subnet
239 30 yannick deroche
240 30 yannick deroche
Mais en gros, ça se configure via le shell de la console pfSense, en utilisant une partie des commandes qui ont été citées plus haut.
241 45 yannick deroche
-Pas vu par contre d'option "onlink", si quelqu'un pouvait m'éclairer sur le sujet...- Trouvé, c'est l'option "-link" à rajouter. Pour spécifier que c'est directement accessible via l'interface configurée.
242 1 Laurent GUERBY
243 45 yannick deroche
EN PREMIER LIEU, IL FAUT EFFACER TOUTES SES ROUTES PAR DEFAUT (en shell, option 8)
244 45 yannick deroche
<pre>
245 45 yannick deroche
ifconfig em0 91.224.XXX.YYY 255.255.255.255 (remplacer em0 par son nom d'interface WAN)
246 45 yannick deroche
</pre>
247 30 yannick deroche
248 1 Laurent GUERBY
Il faut figer son interface WAN en shell: (option 8)
249 30 yannick deroche
250 30 yannick deroche
<pre>
251 45 yannick deroche
route del default
252 30 yannick deroche
</pre>
253 1 Laurent GUERBY
254 30 yannick deroche
Il faut ensuite ajouter le chemin d'accès à la GW, car avec une @IP en /32, la GW est "unreachable":
255 30 yannick deroche
256 30 yannick deroche
<pre>
257 45 yannick deroche
route add -net 91.224.148.0/32 -link -iface em0 (remplacer em0 par son nom d'interface WAN)
258 30 yannick deroche
</pre>
259 30 yannick deroche
260 30 yannick deroche
Il faut enfin définir sa GW par défaut:
261 30 yannick deroche
262 30 yannick deroche
<pre>
263 30 yannick deroche
route add default 91.224.148.0
264 30 yannick deroche
</pre>
265 30 yannick deroche
266 30 yannick deroche
NE PLUS MODIFIER LES PARAMETRES RESEAUX DE L'INTERFACE WAN PAR LA CONSOLE OU LA WEB-UI (uniquement en shell)
267 30 yannick deroche
268 30 yannick deroche
Si vous aller dans la web UI puis dans "diagnostique>routage", vous devriez voir votre oeuvre.
269 35 Matthieu Herrb
270 35 Matthieu Herrb
h3. OpenBSD
271 35 Matthieu Herrb
272 51 Matthieu Herrb
_<if>_ représente le nom de l'interface à configurer.
273 48 Matthieu Herrb
274 58 Matthieu Herrb
Pour IPv4 il faut ajouter la route explicite (/32) vers le routeur dans @/etc/hostname.<if>@:
275 51 Matthieu Herrb
276 1 Laurent GUERBY
<pre>
277 1 Laurent GUERBY
inet 91.224.149.DDD 255.255.255.255 NONE
278 58 Matthieu Herrb
inet6 2a03:7220:80XX:HH00::1 64
279 58 Matthieu Herrb
inet6 alias fe80::XX:HH
280 1 Laurent GUERBY
! route add 91.224.148.0/32 -link -iface <if>
281 51 Matthieu Herrb
</pre>
282 51 Matthieu Herrb
283 58 Matthieu Herrb
et dans @/etc/mygate@ :
284 51 Matthieu Herrb
<pre>
285 51 Matthieu Herrb
91.224.148.0
286 58 Matthieu Herrb
fe80::31%<if>
287 51 Matthieu Herrb
</pre>
288 46 Aymeric APLU
289 46 Aymeric APLU
h3. CentOS/RHEL
290 46 Aymeric APLU
291 46 Aymeric APLU
Modif IPv4 :
292 46 Aymeric APLU
293 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/ifcfg-eth0 
294 46 Aymeric APLU
295 46 Aymeric APLU
<pre>
296 46 Aymeric APLU
NETMASK=255.255.255.255
297 46 Aymeric APLU
IPADDR=91.224.149.XXX
298 46 Aymeric APLU
</pre>
299 46 Aymeric APLU
300 46 Aymeric APLU
Dans : /etc/sysconfig/network-scripts/route-eth0 
301 46 Aymeric APLU
<pre>
302 46 Aymeric APLU
default via 91.224.148.0 dev eth0 onlink
303 46 Aymeric APLU
</pre>
304 46 Aymeric APLU
305 46 Aymeric APLU
h3. Windows (on ne sait jamais :-D)
306 46 Aymeric APLU
307 46 Aymeric APLU
<pre>
308 46 Aymeric APLU
route -p add GATEWAY mask 255.255.255.255 0.0.0.0 if INTERFACENUMBER
309 46 Aymeric APLU
route -p add 0.0.0.0 mask 0.0.0.0 GATEWAY
310 46 Aymeric APLU
</pre>