Difference between revisions of "IPv6-in-IPv4 Tunnel: Setup point-to-point tunnel"
Onnowpurbo (talk | contribs) |
Onnowpurbo (talk | contribs) |
||
| Line 65: | Line 65: | ||
==Membuang point-to-point tunnel== | ==Membuang point-to-point tunnel== | ||
| − | + | Biasanya kita tidak melakukan ini secara manual, | |
| + | tapi menggunakan script untuk shutdown / restart konfigurasi IPv6. | ||
| − | === | + | ===Menggunakan "ip"=== |
| − | + | Cara membuang tunnel device: | |
# /sbin/ip tunnel del <device> | # /sbin/ip tunnel del <device> | ||
| − | + | Penggunaan (contoh untuk tiga tunnel): | |
# /sbin/ip -6 route del <prefixtoroute1> dev sit1 | # /sbin/ip -6 route del <prefixtoroute1> dev sit1 | ||
| Line 87: | Line 88: | ||
# /sbin/ip tunnel del sit3 | # /sbin/ip tunnel del sit3 | ||
| − | === | + | ===Menggunakan "ifconfig" dan "route" (deprecated karena tidak baik)=== |
| − | + | Bukan hanya cara membuatnya yang aneh, cara mematikannya juga ajaib. | |
| + | Kita harus membuat tunnel satu persatu dari belakang, | ||
| + | artinya yang terakhir dibuat harus di buang terlebih dulu. | ||
Usage (generic example for three tunnels): | Usage (generic example for three tunnels): | ||
| Line 105: | Line 108: | ||
| − | === | + | ===Menggunakan "route"=== |
This is like removing normal IPv6 routes. | This is like removing normal IPv6 routes. | ||
| Line 116: | Line 119: | ||
# /sbin/ifconfig sit0 down | # /sbin/ifconfig sit0 down | ||
| − | |||
==9.3.3. Numbered point-to-point tunnels== | ==9.3.3. Numbered point-to-point tunnels== | ||
Revision as of 10:02, 27 June 2013
Ada tiga (3) kemungkinan untuk menambah dan membuang point-to-point tunnel.
Menambahkan point-to-point tunnel
Menggunakan "ip"
Metoda ini banyak digunakan untuk jumlah tunnel yang kecil.
Cara membuat tunnel device (tidak langsung up, juga but TTL harus di set karena default 0).
# /sbin/ip tunnel add <device> mode sit ttl <ttldefault> remote <ipv4addressofforeigntunnel> local <ipv4addresslocal>
Penggunaan (contoh untuk tiga tunnel generic):
# /sbin/ip tunnel add sit1 mode sit ttl <ttldefault> remote <ipv4addressofforeigntunnel1> local <ipv4addresslocal> # /sbin/ip link set dev sit1 up # /sbin/ip -6 route add <prefixtoroute1> dev sit1 metric 1 # /sbin/ip tunnel add sit2 mode sit ttl <ttldefault> <ipv4addressofforeigntunnel2> local <ipv4addresslocal> # /sbin/ip link set dev sit2 up # /sbin/ip -6 route add <prefixtoroute2> dev sit2 metric 1 # /sbin/ip tunnel add sit3 mode sit ttl <ttldefault> <ipv4addressofforeigntunnel3> local <ipv4addresslocal> # /sbin/ip link set dev sit3 up # /sbin/ip -6 route add <prefixtoroute3> dev sit3 metric 1
Menggunakan "ifconfig" dan "route" (deprecated)
Cara ini tidak di rekomendasikan untuk menambajkan tunnel karena agak aneh. Tidak bermasalah jika kita hanya membuat satu tunnel, tapi jika kita membuat lebih dari satu tunnel maka akan sulit mematikan satu dan membiarkan yang lain jalan.
Penggunaan (contoh generic untuk tiga tunnel):
# /sbin/ifconfig sit0 up # /sbin/ifconfig sit0 tunnel <ipv4addressofforeigntunnel1> # /sbin/ifconfig sit1 up # /sbin/route -A inet6 add <prefixtoroute1> dev sit1 # /sbin/ifconfig sit0 tunnel <ipv4addressofforeigntunnel2> # /sbin/ifconfig sit2 up # /sbin/route -A inet6 add <prefixtoroute2> dev sit2 # /sbin/ifconfig sit0 tunnel <ipv4addressofforeigntunnel3> # /sbin/ifconfig sit3 up # /sbin/route -A inet6 add <prefixtoroute3> dev sit3
Penting: JANGAN MENGGUNAKAN INI, karena setup ini secara explisit mengaktifkan "automatic tunneling" dari mana saja di Internet, ini berbahaya, sebaiknya tidak di sosialisasikan.
Menggunakan "route" saja
Juga di mungkinkan untuk mensetup tunnel menggunakan pola Non Broadcast Multiple Access (NBMA). Ini adalah cara yang paling mudah untuk menambahkan banyak tunnel sekaligus. Akan tetapi tunnel yang dibuat tidak bisa diberi nomor (kebetulan fitur tersebut memang tidak ada).
Contoh Penggunaan (untuk tiga buat tunnel sekaligus):
# /sbin/ifconfig sit0 up # /sbin/route -A inet6 add <prefixtoroute1> gw ::<ipv4addressofforeigntunnel1> dev sit0 # /sbin/route -A inet6 add <prefixtoroute2> gw ::<ipv4addressofforeigntunnel2> dev sit0 # /sbin/route -A inet6 add <prefixtoroute3> gw ::<ipv4addressofforeigntunnel3> dev sit0
Penting: JANGAN MENGGUNAKAN INI, karena setup ini secara explisit mengaktifkan "automatic tunneling" dari mana saja di Internet, ini berbahaya, sebaiknya tidak di sosialisasikan.
Membuang point-to-point tunnel
Biasanya kita tidak melakukan ini secara manual, tapi menggunakan script untuk shutdown / restart konfigurasi IPv6.
Menggunakan "ip"
Cara membuang tunnel device:
# /sbin/ip tunnel del <device>
Penggunaan (contoh untuk tiga tunnel):
# /sbin/ip -6 route del <prefixtoroute1> dev sit1 # /sbin/ip link set sit1 down # /sbin/ip tunnel del sit1 # /sbin/ip -6 route del <prefixtoroute2> dev sit2 # /sbin/ip link set sit2 down # /sbin/ip tunnel del sit2 # /sbin/ip -6 route del <prefixtoroute3> dev sit3 # /sbin/ip link set sit3 down # /sbin/ip tunnel del sit3
Menggunakan "ifconfig" dan "route" (deprecated karena tidak baik)
Bukan hanya cara membuatnya yang aneh, cara mematikannya juga ajaib. Kita harus membuat tunnel satu persatu dari belakang, artinya yang terakhir dibuat harus di buang terlebih dulu.
Usage (generic example for three tunnels):
# /sbin/route -A inet6 del <prefixtoroute3> dev sit3 # /sbin/ifconfig sit3 down # /sbin/route -A inet6 del <prefixtoroute2> dev sit2 # /sbin/ifconfig sit2 down # /sbin/route -A inet6 add <prefixtoroute1> dev sit1 # /sbin/ifconfig sit1 down # /sbin/ifconfig sit0 down
Menggunakan "route"
This is like removing normal IPv6 routes.
Usage (generic example for three tunnels):
# /sbin/route -A inet6 del <prefixtoroute1> gw ::<ipv4addressofforeigntunnel1> dev sit0 # /sbin/route -A inet6 del <prefixtoroute2> gw ::<ipv4addressofforeigntunnel2> dev sit0 # /sbin/route -A inet6 del <prefixtoroute3> gw ::<ipv4addressofforeigntunnel3> dev sit0
# /sbin/ifconfig sit0 down
9.3.3. Numbered point-to-point tunnels
Sometimes it's needed to configure a point-to-point tunnel with IPv6 addresses like in IPv4 today. This is only possible with the first (ifconfig+route - deprecated) and third (ip+route) tunnel setup. In such cases, you can add the IPv6 address to the tunnel interface like shown on interface configuration.