2.15  Encapsulation d’IP dans IP

• Définition de l’encapsulation (tunneling) :
  • un protocole d’encapsulation ;
  • un protocole encapsulé ;
  • encapsulation à un bout du tunnel ;
  • dé-encapsulation à l’autre bout ;
• Utilisation de l’encapsulation :
  • extension d’un réseau non routable ;
  • création d’un réseau virtuel ;
  • création d’un réseau sécurisé.
• Exemples d’utilisation :
  • encapsulation d’AppleTalk dans IPv4 (routage) ;
  • encapsulation d’IPv4 dans IPv4 (réseau privé) ;
  • encapsulation d’IPv6 dans IPv4 (transition) .
• Exemple d’utilisation (transition) :

  RG20-3640#show running-config interface tunnel0
  interface Tunnel0
   no ip address
   ipv6 address 2001:660:3000:1104:140::/64
   ipv6 enable
   ipv6 rip T0 enable
   tunnel source FastEthernet3/0.2
   tunnel destination 193.51.178.140
   tunnel mode ipv6ip
  end
  RG20-3640#show ip route
       172.26.0.0/20 is subnetted, 2 subnets
  C       172.26.224.0 is directly connected, FastEthernet3/0
  C       172.26.16.0 is directly connected, FastEthernet3/0.4
       193.48.57.0/27 is subnetted, 1 subnets
  C       193.48.57.32 is directly connected, FastEthernet3/0.2
  S*   0.0.0.0/0 [1/0] via 193.48.57.33
                 [1/0] via 172.26.224.1
  RG20-3640#show ipv6 route
  ...
  S   ::/0 [1/0] via ::, Tunnel0
  RG20-3640#
    

• Exemple d’utilisation (réseau privé) :
  • ajout d’hote fictif à l’USTL ;
  • l’hote est situé à Polytech’Lille.
• Schéma de fonctionnement virtuel :
  
• Schéma de fonctionnement réel :
  
• Commandes de configuration (Linux 2.0) :
  • machine 193.51.25.73
    

    $ /sbin/ifconfig tunl 134.206.60.149 \
                     pointopoint 134.206.60.148 
    $ /sbin/ifconfig tunl netmask 255.255.0.0 
    $ /sbin/route add 134.206.60.148 dev eth0
    $ /sbin/route add -net 134.206.0.0 dev tunl
    

  • machine 134.206.60.148
    

    $ /sbin/ifconfig tunl 134.206.60.148 \
                     pointopoint 193.51.25.73
    $ /sbin/ifconfig tunl netmask 255.255.255.0 
    $ /sbin/route add 134.206.60.149 dev tunl
    # /sbin/arp -s 134.206.60.149 x:x:x:x:x:x pub
    

• Commandes de configuration (Linux >= 2.2) :
  • machine albanie.ilot.org :

    albanie# ip tunnel add ustl mode ipip remote 134.206.85.135
    albanie# ip link set ustl up
    albanie# ip address add 134.206.85.136/16 broadcast + dev ustl 
    albanie# ip tunnel show ustl
    ustl: ip/ip  remote 134.206.85.135  local any  ttl inherit
    albanie# ip route add 134.206.85.135 dev eth0
    albanie# ip route add 134.206.0.0/16 dev ustl
    albanie# ip route show
    134.206.85.135 dev eth0  scope link
    193.48.57.224/27 dev eth0  proto kernel  scope link  src 193.48.57.226
    134.206.0.0/16 dev ustl  proto kernel  scope link  src 134.206.85.136
    default via 193.48.57.225 dev eth0  metric 1
    

  • machine statpc6.univ-lille1.fr :

    statpc6# echo 1 > /proc/sys/net/ipv4/conf/all/proxy_arp
    statpc6# echo 1 > /proc/sys/net/ipv4/conf/all/forwarding
    statpc6# ip tunnel add epul mode ipip remote 193.48.57.226
    statpc6# ip address add 134.206.85.135/32 broadcast + dev epul
    statpc6# ip link set epul up
    statpc6# ip tunnel show epul
    epul: ip/ip  remote 193.48.57.226  local any  ttl inherit
    statpc6# ip neighbour add 134.206.85.136 lladdr 00:b0:d0:8c:91:10 dev eth0
    statpc6# ip route add 134.206.85.136 dev epul