DS-Lite: 확장된 NAT 바인딩 테이블

Question

글쎄요, 이제 해냈습니다. 설정 과정을 안내해 드리겠습니다. 재부팅 후에도 구성의 일부가 유지되었습니다.

먼저 B4 2개, AFTR 1개로 테스트했고 모두 수동으로 시스템을 설정했습니다.

또한 AFTR에는 IPv6 주소가 있고 2000::1첫 번째 B4에는 해당 주소가 2000::2있고 두 번째 B4에는 해당 주소가 있다고 가정합니다 2000::3. AFTR의 WAN 인터페이스 이름은 여기에서 지정됩니다 eth0.

지금 시작해 보겠습니다.

먼저 AFTR과 B4에 터널을 수동으로 생성했습니다.

AFTR 소개:

root@AFTR:~# ip tunnel add dslite mode ip4ip6 local 2000::1 remote 2000::2
root@AFTR:~# ip tunnel add dslite2 mode ip4ip6 local 2000::1 remote 2000::3
root@AFTR:~# ip link set dslite up; ip link set dslite2 up
root@AFTR:~# ip a add 192.0.0.1/29 dev dslite; ip a add 192.0.0.1/29 dev dslite2

이제 B4에 터널을 구축할 수 있습니다. B4 1호:

root@B4-1:~# ip link set dslite up
root@B4-1:~# ip a add 192.0.0.2/29 dev dslite
root@B4-1:~# ip route add default via 192.0.0.1 dev dslite

B4 2호:

root@B4-2:~# ip link set dslite up
root@B4-2:~# ip a add 192.0.0.2/29 dev dslite
root@B4-2:~# ip route add default via 192.0.0.1 dev dslite

이제 터널이 구성되고 시작되었습니다. 그러나 NAT는 아직 AFTR에 구현되지 않았습니다.

root@AFTR:~# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE (eth0 is the Internet side network card)
root@AFTR:~# echo "1 dslite" >> /etc/iproute2/rt_tables
root@AFTR:~# ip route add default dev dslite table dslite
root@AFTR:~# iptables -t mangle -A PREROUTING -i dslite -j MARK --set-mark 1
root@AFTR:~# iptables -t mangle -A POSTROUTING -j CONNMARK --save-mark
root@AFTR:~# iptables -t mangle -I PREROUTING -j CONNMARK --restore-mark
root@AFTR:~# ip rule add fwmark 1 iif eth0 table dslite
root@AFTR:~# echo "2 dslite2" >> /etc/iproute2/rt_tables
root@AFTR:~# ip route add default dev dslite2 table dslite2
root@AFTR:~# iptables -t mangle -A PREROUTING -i dslite2 -j MARK --set-mark 2
root@AFTR:~# ip rule add fwmark 2 iif eth0 table dslite2
root@AFTR:~# sysctl -w net.ipv4.fwmark_reflect=1

이제 B4는 IPv4(물론 IPv6) 인터넷에 액세스할 수 있습니다. 하지만 그렇다고 해서 서로 연결될 수 있다는 의미는 아닙니다. 실험할 때 이 점을 잊지 마세요.

드디어 해결됐다...

Answer 1