Outils pour utilisateurs

Outils du site


reseau:tunnels:he

Tunnel HE

<note important>Ce tunnel n'est actuellement plus utilisé.</note>

Ce tunnel existe depuis que grifon est annoncé en BGP (et mono-homé derrière cogent). Cogent ayant des contentieux commerciaux avec HE et google, nos routes n’étaient pas annoncées à ces deux AS. Comme on peut difficilement s’en passer sur l’Internet d’aujourd’hui, nous avons monter un tunnel vers HE afin de faire du BGP par dessus et d’avoir une vraie fullview v6 sur nominoe.

Demander le tunnel

Pour demander le tunnel à HE, il faut créer un compte sur tunnelbroker.net et demander un tunnel BGP.

Monter le tunnel

Pour FreeBSD, ce tunnel est de type gif(8). Il faut donc ajouter une interface clonée gif0 et la configurer en fonction des IPs données par HE. Comme pour à peu près tout dans FreeBSD, ça se trouve dans /etc/rc.conf.

cloned_interfaces="gif0"
ifconfig_gif0="tunnel 149.6.72.98 216.66.84.50 mtu 1480"
ifconfig_gif0_ipv6="inet6 2001:470:11:cf::2 2001:470:11:cf::1 prefixlen 128"

Monter le BGP

Une fois que le tunnel est monté, nous pouvons faire du BGP dedans. Pour cela, voir /reseau/bgp#ipv6 et la partie de conf relative à HE.

reseau/tunnels/he.txt · Dernière modification : 2019/09/11 09:58 de 127.0.0.1