web-dev-qa-db-ja.com

IPv6デフォルトルートが設定されていないnetplan Ubuntu 18.04.2 LTS

Ubuntu 18.04.2システムでnetplanを使用してデフォルトルートを構成できません。ルートは、明示的なip -6 route add ...コマンドが発行されたときに機能します。

プライバシー拡張が無効化されました：/ etc/sysctl.d/10-ipv6-privacy.conf

net.ipv6.conf.all.use_tempaddr = 0
net.ipv6.conf.default.use_tempaddr = 0
net.ipv6.conf.ens192.use_tempaddr = 0

SLACCとRAが無効になり、IPv4/IPv6転送が1つになります（マシンはOpenVPNサーバーとして機能します）

/ etc/sysctl.d/10-ipv6-router.conf

net.ipv6.conf.default.autoconf = 0
net.ipv6.conf.all.accept_ra = 0

net.ipv6.conf.all.proxy_ndp = 1

/ etc/sysctl.conf

net.ipv4.ip_forward=1
...
net.ipv6.conf.all.forwarding=1

/ etc/netplan/01-netcfg.yaml

network:
  version: 2
  renderer: networkd
  ethernets:
    ens18:
      dhcp4: no
      addresses:
        - a.b.c.d/24
      gateway4: a.b.c.e

      dhcp6: no
      accept-ra: no
      addresses:
        - "2001:0db8:0004:4a1a::dead:beef/64"
      gateway6: "2001:0db8:0004::0001"

    ens19:
      dhcp6: no
      accept-ra: no
      addresses:
        - "2001:0db8:0004:4a1a::dead:dead/64"
      gateway6: "2001:0db8:0004::0001"

これにより、以下に示すようにアドレスがインターフェースに割り当てられます。

$ ip -6 addr show

2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2001:0db8:0004:4a1a::dead:beef/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::abcd:efff:fea3:2a03/64 scope link 
       valid_lft forever preferred_lft forever
3: ens19: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2001:0db8:0004:4a1a::dead:dead/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::defc:deff:fe98:7c74/64 scope link 
       valid_lft forever preferred_lft forever

ip -6 route showを使用したルート

2001:0db8:0004:4a1a::/64 dev ens19 proto kernel metric 256 pref medium
2001:0db8:0004:4a1a::/64 dev ens18 proto kernel metric 256 pref medium

fe80::/64 dev ens19 proto kernel metric 256 pref medium
fe80::/64 dev ens18 proto kernel metric 256 pref medium

noデフォルトルートが設定されており、外部サイトへのpingが機能しません。

$ ping -6 -c3 ipv6.google.com
connect: Network is unreachable

次の2つのコマンドを実行します。

$ Sudo ip -6 route add 2001:0db8:0004::0001 dev ens18 metric 1
$ Sudo ip -6 route add default via 2001:0db8:0004::0001 dev ens18 metric 1

現在ip -6 routeを実行すると、次のように表示されます。

2001:0db8:4::1 dev ens18 metric 1 pref medium

2001:0db8:4:4a1a::/64 dev ens19 proto kernel metric 256 pref medium
2001:0db8:4:4a1a::/64 dev ens18 proto kernel metric 256 pref medium

fe80::/64 dev ens19 proto kernel metric 256 pref medium
fe80::/64 dev ens18 proto kernel metric 256 pref medium

default via 2001:0db8:4::1 dev ens18 metric 1 pref medium

デフォルトのルートはnowに構成され、外部サイトにpingするworks：

$ ping -6 -c3 ipv6.google.com
PING ipv6.google.com(ord38s18-in-x0e.1e100.net (2607:f8b0:4009:804::200e)) 56 data bytes
64 bytes from ord38s18-in-x0e.1e100.net (2607:f8b0:4009:804::200e): icmp_seq=1 ttl=56 time=23.2 ms
64 bytes from ord38s18-in-x0e.1e100.net (2607:f8b0:4009:804::200e): icmp_seq=2 ttl=56 time=23.2 ms
64 bytes from ord38s18-in-x0e.1e100.net (2607:f8b0:4009:804::200e): icmp_seq=3 ttl=56 time=23.2 ms

--- ipv6.google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 23.274/23.283/23.293/0.176 ms

では、netplan構成の何が問題になっていますか？デフォルトのIPv6ルートが構成されていないのはなぜですか？

@ slangasekによって提案された変更を加えた後に編集：

 ethernets:
    ens18:
     ...

      dhcp6: no
      accept-ra: no
      addresses:
        - "2001:0db8:0004:4a1a::dead:beef/64"

      routes:
        - to: "::/0"
          via: "2001:0db8:0004::1"
          metric: 1
          on-link: true

ただし、これは機能しません機能しません。ジャーナルログにens18: Could not set route: No route to Hostのようなメッセージが表示されます。

https://askubuntu.com/a/101468 の回答から、scope: linkを使用してルーターにルートを追加しました。

  routes:
    - to: "2001:0db8:0004::1/128"
      via: "2001:0db8:0004::1"
      metric: 1
      scope: link
    - to: "::/0"
      via: "2001:0db8:0004::1"
      metric: 1
      on-link: true

しかし、まだ動作しません動作します！

networking18.04netplanroutingipv6
2
Sachin Garg

構成は、2001：0db8：0004：4a1a ::/64のローカルネットワークがあることを示していますが、そのネットワークの一部ではない2001：0db8：0004 :: 0001のゲートウェイを構成しようとしています。そのため、networkdは、ルートを持たないルーターを介してデフォルトルートを追加することを拒否します。

ip routeを使用した手動設定もこれを反映しています。最初にルーターのアドレスのルートを追加し、それがローカルでイーサネットに接続されていることを宣言してから、デフォルトルートを設定します。

したがって、netplanで同等のことを行う必要があります。これは、ルートで2つのエントリを宣言することです。1つはscope: linkで、もう1つはon-link: trueを設定します。

  addresses:
    - "2001:0db8:0004:4a1a::dead:dead/64"
  routes:
    - to: "2001:0db8:0004::0001/128"
      scope: link
    - to: "::/0"
      via: "2001:0db8:0004::0001"
      on-link: true
3
slangasek