ITPub博客

首页 > > > SIT隧道以及FOU/GUE封装

SIT隧道以及FOU/GUE封装

作者:dapan 时间:2023-02-20 10:13:21 0 删除 编辑

单纯的SIT隧道配置如下:

Host-A:

ip link add sit01 type sit local 10.10.10.103 remote 10.10.10.145 ttl 255

ip link set sit01 up

ip addr add 3ffe:6::1/96 dev sit01


Host-B:

ip link add sit01 type sit local 10.10.10.145 remote 10.10.10.103 ttl 255

ip link set sit01 up

ip addr add 3ffe:6::2/96 dev sit01


登录主机A,测试连通性:

Host-A $ ping6 3ffe:6::2

PING 3ffe:6::2(3ffe:6::2) 56 data bytes

64 bytes from 3ffe:6::2: icmp_seq=1 ttl=64 time=0.744 ms

以下为使用tcpdump抓取的数据报文,外层为IPv4头部,内层为IPv6头部:

查看内层的IPv4头部信息,可见其协议号为41,即IPv6-in-IPv4。


一、FOU封装SIT隧道

主机A配置如下,设置FOU接收端口为6666,协议号41为IPv6-in-IPv4隧道协议:


ip fou add port 6666 ipproto 41

ip link add sit01 type sit local 10.10.10.103 remote 10.10.10.145 ttl 255 encap fou encap-sport auto encap-dport 5555

ip link set sit01 up

ip addr add 3ffe:6::1/96 dev sit01

主机B配置如下,设置其FOU封装接收端口为5555,对应sit隧道设备sit01的目的端口encap-dport(5555)。


ip fou add port 5555 ipproto 41

ip link add sit01 type sit local 10.10.10.145 remote 10.10.10.103 ttl 255 encap fou encap-sport auto encap-dport 6666

ip link set sit01 up

ip addr add 3ffe:6::2/96 dev sit01

登录主机A测试连通性:

Host-A $ ping6 3ffe:6::2


使用tcpdump抓取到的数据报文如下,相比如没有FOU封装的sit隧道报文,增加了UDP头部,IPv6报文作为UDP的载荷存在:


二、GUE封装的SIT隧道

主机A配置如下,设置GUE接收端口为7777,GUE封装与FOU不同,其不需要在配置命令中指定协议类型,协议类型包含在数据包的GUE头部中:

ip fou add port 7777 gue

ip link add sit01 type sit local 10.10.10.103 remote 10.10.10.145 ttl 255 encap gue encap-sport auto encap-dport 8888 encap-csum encap-remcsum

ip link set sit01 up

ip addr add 3ffe:6::1/96 dev sit01

主机B配置如下,设置其GUE封装接收端口为8888,对应sit隧道设备sit01的目的端口encap-dport(8888)。


ip fou add port 8888 gue

ip link add sit01 type sit local 10.10.10.145 remote 10.10.10.103 ttl 255 encap gue encap-sport auto encap-dport 7777 encap-csum encap-remcsum

ip link set sit01 up

ip addr add 3ffe:6::2/96 dev sit01

登录主机A测试连通性:

Host-A $ ping6 3ffe:6::2

使用tcpdump抓取数据包如下,GUE头部信息为00 29 00 00:

三、配置环境

主机A:Ubuntu 17.04,IP命令版本:ip utility, iproute2-ss161212。

主机B:Ubuntu 18.04.1 LTS,IP工具版本:ip utility, iproute2-ss180129

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/758/viewspace-3169111/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2020-08-07

  • 博文量
    4504
  • 访问量
    87164