Wiki de grifon

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== Tunnel HE ======

<note important>Ce tunnel n'est actuellement plus utilisé.</note>

Ce tunnel existe depuis que grifon est annoncé en BGP (et mono-homé derrière cogent). Cogent ayant des contentieux commerciaux avec HE et google, nos routes n’étaient pas annoncées à ces deux AS. Comme on peut difficilement s’en passer sur l’Internet d’aujourd’hui, nous avons monter un tunnel vers HE afin de faire du BGP par dessus et d’avoir une vraie fullview v6 sur nominoe.

===== Demander le tunnel =====

Pour demander le tunnel à HE, il faut créer un compte sur tunnelbroker.net et demander un tunnel BGP.

===== Monter le tunnel =====

Pour FreeBSD, ce tunnel est de type gif(8). Il faut donc ajouter une interface clonée gif0 et la configurer en fonction des IPs données par HE. Comme pour à peu près tout dans FreeBSD, ça se trouve dans ''/etc/rc.conf''.
<file>
cloned_interfaces="gif0"
ifconfig_gif0="tunnel 149.6.72.98 216.66.84.50 mtu 1480"
ifconfig_gif0_ipv6="inet6 2001:470:11:cf::2 2001:470:11:cf::1 prefixlen 128"
</file>

===== Monter le BGP =====

Une fois que le tunnel est monté, nous pouvons faire du BGP dedans. Pour cela, voir [[reseau:bgp#ipv6|/reseau/bgp#ipv6]] et la partie de conf relative à HE.