在openwrt上配置TunnelBroker的BGP Tunnel並進行ipv6宣告

上一篇文章描述了如何在不借助ISP的情況下宣告自己的IPv6,此文章則是對上一篇文章的實現,這篇文章將使用openwrt和bird6進行,在閱讀此篇文章之前建議先閱讀前面4篇文章.

準備

實現廣播需要以下先決條件

• 一個openwrt的路由器(這裡使用newifi3 d2)
• 一個ASN
• 一個ipv6 block

這裡要注意,路由器的內存應該是512M或以上,宣告ip後會有很多路由表存在於自己的路由器上,這會佔用大量的內存(pop越多,對等越多則路由表越多,內存佔用越大),所以要求路由器有大容量的內存來保存路由表,內存當然是越大越好,最低不應該低於256m(如果你只打算使用TunnelBroker的BGP Tunnel來宣告ipv6則256m夠用),而閃存則建議32M或以上,推薦使用支持硬NAT的路由器,以便達到最佳傳輸速度.
這裡推薦一部分自己篩選出來的其它幾個:edgerouter-x(內存閃存各256m,cpu為mtk) edgerouter-lite(內存512m閃存未知,cpu為:broadcom) wrt1900ac(256m內存128m閃存,cpu為:marvell)

安裝必要組件

所有用到的組件官方倉庫全部提供,所以只需要使用opkg安裝即可.

opkg update
opkg install bird6 birdc6 6in4 luci-proto-ipv6

也可以考慮安裝luci-app-bird6和bird6-uci進行配置和管理,但是我感覺luci很難用,所以沒有安裝它.

配置隧道

TunnelBrocker的隧道詳情內就有配置示例,可以直接使用

uci set network.henet=interface
uci set network.henet.proto=6in4
uci set network.henet.peeraddr=你的公網ip
uci set network.henet.ip6addr='隧道的客戶端ipv6'
uci set network.henet.ip6prefix='/64'
uci set network.henet.tunnelid=你的隧道id
uci set network.henet.username=你的tunnerbroker的用戶名
uci set network.henet.password='你的tunnerbroker的密碼'
uci commit network

uci set firewall.@zone[1].network='wan henet'
uci commit firewall

/etc/init.d/network restart
/etc/init.d/firewall reload

然後在網絡->接口,應該可以看到一個HENET的接口.

配置bird6

關於隧道的配置上一篇文章內已經有說明,這裡只配置bird6,文件位置在/etc/bird6.conf

log syslog all;
router id 你的公網ip;

filter normal_out
{
    if proto = "Announce" then accept;
    if proto = "NA" then reject;
    reject;
}

protocol static Announce
{
    import all;
    route 2333:2333:233::/48 reject;
}

protocol static NA
{
    route 2333:2333:233::/60 reject;
}

protocol kernel {
        scan time 60;
        import none;
}

#protocol static
#{
#    route  2333:2333:233::/48 via 1234:5467:7890::2;
#}

protocol device {
        scan time 60;
}

protocol direct
{
    interface "br-lan";
    import all;
}

protocol direct
{
    interface "6in4-henet"; #你的6in4網卡名稱
    import all;
}

protocol bgp he
{
        local as 你的asn;
        source address 隧道客戶端ipv6;
        import all;
        export filter normal_out;
        graceful restart on;
        multihop 2;
        neighbor 隧道服務端ipv6 as 6939;
}

關於filter normal_out和其下面兩個protocol static,這是餘暉脈脈小伙伴提供給我的,其中Announce裡是需要宣告的ip block,NA裡則是需要過濾的ip block,為了防止給路由造成麻煩,一致認為宣告的ip block最小為/48,這個filter就是為了實現此功能而設計的,在Announce內填寫宣告的ip block,分配給內部網卡或者子級設備使用的小於/48的block或單一ip則要放進NA裡.

關於router id部分,事後驗證如果router id不能正確設置,則可能會導致不能正確路由的情況,下面代碼是由Vicer為我修改的壹個hotplug腳本,當pppoe撥號後會自動取獲得的ip修改bird6配置文件並重啟bird6.

#!/bin/sh

update_bird(){
    IP="$(curl -4 -s --connect-timeout 10 -m 20 https://ipinfo.io/ip | grep -o '[0-9]\{1,3\}.[0-9]\{1,3\}.[0-9]\{1,3\}.[0-9]\{1,3\}')"
    if [ ! -n "$IP" ]; then
        sleep 5s
        update_bird
    else
        sed -i "s/^router id.*/router id $IP;/" /etc/bird6.conf
        /etc/init.d/bird6 restart
    fi
}


if [ "ifup" == "$ACTION" ] && [ "pppoe-wan" == "$DEVICE" ]; then
    update_bird
fi

exit 0

將它保存到/etc/hotplug.d/iface/30-bird且權限設置為目錄內其它腳本同等權限即可,當然,文件名和前面的優先級可以修改.

配置好後重啟bird6後使用其它ipv6的機器進行路由追踪,如果發現有路由則為廣播成功.

後續配置

成功宣告之後則要將ip分配給自己或子級設備使用.
首先設置HENET網卡,添加路由前綴
網絡->接口->HENET->編輯->一般配置->基本設置->IPv6路由前缀,這裡填寫宣告的ip block,然後點擊保存並應用.

然後設置lan接口,為下級分配更小的block給二級路由器下面的設備使用,這裡需要設置多處
網絡->接口->LAN->編輯->一般配置->基本設置->IPv6分配长度,可以填寫任意小於/48的設置,推薦設置為/60,這樣子級設備還可以為它的子級設備分配更小的塊.
然後同頁面找到DHCP服务器->IPv6设置->DHCPv6模式將其改為有狀態.
然後保存並應用

然後回到網絡->接口,將LAN獲取的IP block添加到/etc/bird6.conf的NA裡,然後重啟bird6,大功告成,你的子級設備可以通過dhcp獲取一個ipv6以及一個/60的block給它的子級設備分配.