Mobile IPv6 for Linux ガイド(with USAGI patch)

HA, MN, CN のすべてで必要なソフトウェア

• カーネル umip-0.3 パッチ
  • カーネル開発 git ツリー
• mip6d umip-0.3 (mipv6-daemon-umip-0.3.tar.gz あるいは パッチ) - USAGI による MIPL2 のパッチ群
  • mip6d 開発 git ツリー
• (テスト用に必要に応じて)iputils-mip6 - USAGI MIPv6 iputils ツリー

HA で必要なソフトウェア

• radvd

HA と MN で必要なソフトウェア

• IPsec-Tools (RFC3776 にしたがって IPsec を使用する場合)

HA 固有の設定

• ルータの設定: HA は，accept_ra=0, forwarding=1 など，ルータとしての設定がなされているべきである．
• プロキシ近隣探索: HA は，proxy_ndp=1 として，プロキシ近隣探索が有効とされるべきである (ホーム戻りをサポートするために必要).
• IPsec: IPsec の設定を参照のこと．
• mip6d: mip6d.conf(5)を参照のこと． HA の設定ファイルの例をmip6d-ha.confに示す．
• ルータ探索: HA が送信する RA には，以下の情報が含まれるように設定する．
  • "Home Agent (H) bit"
  • "Router Address (R) bit"，HA のアドレス（いずれも prefix information の設定）
  もし radvd を使うつもりならば，詳細は radvd.conf(5) も参照して欲しい．設定例をradvd.confに示す．
  (必要に応じて): RA の送信間隔は小さく設定する事を推奨する．このことは，MN の移動先となる外部リンクでも同様である．

MN 固有の設定

• IPsec: IPsec の設定を参照のこと．
• mip6d: mip6d.conf(5) を参照のこと． 設定例を mip6d-mn.confに示す．

CN 固有の設定

• mip6d の設定についてはmip6d.conf(5)を参照の事．設定例を mip6d-cn.confに示す．

IPsec の設定

• [HA，MN の場合]mip6d の tar-ball に同梱のREADME.IPsecを参照のこと．設定例を setkey.confに示す．

HA の起動手順

1. mip6d を起動する前に，以下の条件が成立していることを確認する．
   • ルータとして起動できること．
   • プロキシ近隣探索が有効であること．
   • HA のアドレスとして，グローバルユニキャストアドレスがホームリンクのインタフェースに設定されていること．
   • IPsec SA が設定されていること(IPsec を鍵の手動設定で使用する場合)
   • (必要に応じて): syslogd が起動していること．
2. mip6d を起動する．
3. mip6d 起動後に，
   • ルータ探索を開始する．

上記を行う起動スクリプトの簡単な例をmipv6-ha.shに示す．

MN の起動手順

1. mip6d を起動する前に，以下の条件が揃っているか確認する．
   • mip6d が起動する前に，mip6d が使用するネットワークインタフェースが起動していること．
   • IPsec SA が設定されていること(IPsec の鍵を手動設定で使用する場合)．
   • (必要に応じて): syslogd が起動していること．
2. これらの状態が確認できたら，mip6d を起動する．

起動スクリプトの簡単な例をmipv6-mn.shに示す．

CN の起動手順

1. mip6d を起動する前に，以下の点に注意すること．
   • (必要に応じて): syslogd が起動していること．
2. mip6d を起動する．

起動スクリプトの簡単な例をmipv6-cn.shに示す．

それ以外の例

• LSBを用いた実験的な mip6d 起動スクリプト (Debian ディストリビューション用)
  • init_d-mip6d を /etc/init.d/mip6d にコピー
  • default-mip6d を /etc/default/mip6d にコピーして編集

起動確認

• syslog が動作している場合は，mip6d は起動メッセージを出力するので，起動したかどうかは簡単に確認することができる．
• [HA の場合] telnet により，mip6d の内部情報を確認することができる．
  $ telnet localhost 7777 Trying ::1... Trying 127.0.0.1... Connected to ip6-localhost. Escape character is '^]'. mip6d> pl eth1 3ffe:501:ffff:100:200:ff:fe00:a0a0/64 valid 2591997 / 2592000 preferred 604800 flags OAR mip6d>
  ここで，valid の値が正の値で確認できれば，HA は MN からの BU を受け付けることができる．そうでない場合は，radvd の設定を見直して，正しく表示されるようにする．

Binding cache の確認

• telnet により，mip6d の内部の Binding cache を確認することができる．
  $ telnet localhost 7777 Trying ::1... Trying 127.0.0.1... Connected to ip6-localhost. Escape character is '^]'. mip6d> bc hoa 3ffe:501:ffff:100::1 status registered coa 3ffe:501:ffff:102:200:ff:fe00:a1a1 flags AH-- local 3ffe:501:ffff:100:200:ff:fe00:a0a0 lifetime 998 / 1000 seq 58722 unreach 0 mpa - / 0 retry 0 mip6d>
  Binding cache が正常に作成されている場合は，"status" の所に状態が表示される．
  • registered: HA で，Home registration が成功した場合
  • cached: CN/MN で，Binding cache が正常に作成された場合

Binding update list の確認

• [MN の場合] telnet により，mip6d の内部の Binding update list を確認することができる．
  $ telnet localhost 7777 Trying ::1... Connected to localhost. Escape character is '^]'. mip6d> bul == BUL_ENTRY == Home address 3ffe:501:ffff:100::1 Care-of address 3ffe:501:ffff:102::1 CN address 3ffe:501:ffff:100:200:ff:fe00:a0a0 lifetime = 262140, delay = 249033000 flags: IP6_MH_BU_HOME IP6_MH_BU_ACK ack ready lifetime 262124 / 262140 seq 26633 resend 0 delay 249033(after 249017s) mps 214747931 / 214747947 mip6d>
  MN が BU を送信した場合，HA/CN のそれぞれに対してエントリを確認することができる．Home registration の完了については，ha で始まるエントリの "ack" の値が ready となっていることを確認すればよい．

経路最適化の確認

経路最適化を簡単に確認する方法は(TAHIテストを用いるか，パケットをダンプすることにより確認する以外には)難しい．
しかし，USAGI git ツリーに含まれている ping6 を使用することにより，パケットが経路最適化されているかどうかを確認することができる．

• USAGI git iputils-mip6 ツリーから，ping6 を準備する．以前に古いバージョンのカーネルにあわせてビルドしていた場合は，再コンパイルすること．
• ping6 に "-H"オプションを使用 して，受信した ICMP echo reply に拡張ヘッダが付与されているかどうかを確認する．

例:

• [HA，CN の場合] 経路最適化された echo reply を MN から受信する場合．
  $ ping6 -H -I HACN_ADDR MN_ADDR ... 64 bytes from MN_ADDR[HAO]: icmp_seq=1 ttl=61 time=1.04 ms
• [MN の場合] 経路最適化された echo reply を HA，CN から受信する場合．
  $ ping6 -H HACN_ADDR ... 64 bytes from HACN_ADDR[RT2]: icmp_seq=1 ttl=61 time=1.04 ms