IPv6 DS-Lite服务器搭建过程.doc

内部传阅同维电子有限公司测试部拟制人时间阳志明2011-2-23IPv6 DS-Lite服务器搭建过程 摘要：本文描述了支持IPv6 DS-Lite服务器的搭建过程。关键字：DS-Lite Linux正文：一、 系统环境准备1、 因该功能属于比较新的功能，对内核要求的版本比较高，所以我们采用最新的Fedora 14系统进行搭建（Centos5.5以前的版本均不支持该功能），所用服务器软件为aftr-1.1.tar.gz2、 安装过程不详述，安装的时候，安装必要的开发包即可（建议安装系统的时候，选择用于软件开发即可）二、 AFTR软件安装下载aftr-1.1.tar.gz后今天存放该软件的目录，依次执行如下命令即可安装完成：# tar zxvf aftr-1.1.tar.gz# ./configure# make三、 AFTR配置及启动 直接进入到AFTR的目录中，编辑其配置文件aftr.conf ： #vi aftr.confdefmtu 1420defmss ondeftoobig offacl6 2111:/16 /需要接入的Ipv6网段，默认是全部拒绝的，如果不添加将无法建立隧道连接address endpoint 2111:123:123:123:1 /隧道端点address icmp 172.24.139.139 pool 172.24.139.139 /伪装Ipv4的地址池然后编辑其启动运行的脚本aftr-script#vi aftr-scriptaftr_start() set -x ip link set tun0 up ip addr add 192.0.0.1 peer 192.0.0.2 dev tun0 ip route add 172.24.139.139/32 dev tun0 ip -6 addr add fe80:1 dev tun0 ip -6 route add 2111:123:123:123:/64 dev tun0 arp -i eth0 -s 172.24.139.139 00:00:00:00:00:53 pubaftr_stop() set -x ip link set tun0 downcase $1 instart) aftr_start ;stop) aftr_stop ;*) echo Usage: $0 start|stop exit 1 ;esacexit 0然后执行如下命令即可启动AFTR：./aftr -c ./aftr.conf -s ./aftr-script四、 环境验证对于环境的验证，我们可以直接采用Linux原生支持的B4隧道手工建立相应的隧道进行验证，我们采用的也是Fedora 14系统进行的验证。配置该Fedora 14系统网卡为纯IPv6的，假设IP为2111:3c:123:aa55/64，网关指向AFTR服务器IPv6地址，依次执行如下命令，建立B4隧道#modprobe lp#modprobe ip6_tunnel /加载ip6_tunnel模块#ip -6 tunnel add tun0 mode ipip6 remote 2111:123:123:123:1 local 2111:3c:123:aa55 dev eth0 /2111:123:123:123:1为AFTR配置文件中endpoint地址#ip link set tun0 up#ip addr add 192.0.0.2 peer 192.0.0.1 dev tun0#ip route add default via 192.0.0.1 /所有Ipv4的报文均从该隧道出去建立隧道后，在客户机上去ping IPv4的地址，会发现可以ping通，在目的IP机器上抓包，可以看到p