dhpcv6-pd generování rout pro router

skrivy

Mám oddělený router a dhcpv6 server. Jakým způsobem synchronizujete delegované prefixy s routovací tabulkou na routeru?

Dhcpv6 server máme plně pod kontrolou a můžeme si do něj dopsat co chceme.

Router je cokoliv běžného - arista/cisco/mikrotik/linux.

pgb

skrivy Třeba kea má po přidělení možnost spustit skript. Takže mi třeba takhle https://kea.readthedocs.io/en/kea-2.0.1/arm/hooks.html#run-script-support

ekrajnak vyčítáme provoz z počítadla queue do které se strkají src 4+6

ekrajnak

Veľmi dobrá otázka, tiež by ma to zaujímalo + ako spojiť shaping v4+v6 do jedného počítadla

vecino

Asi znáte: https://github.com/zorun/kea-hook-runscript

skrivy

jj, znám. Čekal jsem, že už na to bude nějaký protokol. Když jsem to před pár dny hledal, tak jsem našel nějaké náznaky, ale přišlo mi to vždy specifické pro jednoho vendora.

Ale je to v pohodě. Tohle je cesta, kterou jsem měl jako fallback plán.

pgb

@vecino @skrivy na ten runskript pozor, novější kea 2.x obsahuje modul runscript v sobě zdarma (nemusíte si to tam dokompilovávat), ale má jiné názvy proměnných než jsou použity v na tom githubu - viz ten odkaz co jsem poslal

klacek

Pokud je DHCP server na stejném stroji jako router (linux), tak jedou scripty ok. Pokud je router a dhcp server na jiném stroji, tak už to moc dobře nefunguje - už jen prodleva než se linux přihlásí pomocí ssh jinam může být u některého HW delší a nefungovalo mi to dobře. Za mě správné řešení je, aby router sledoval DHCP komunikaci na klienta (v drtivé většině případů dělá také DHCP relay, tj. s DHCP rámci stejně pracuje) a následně se IPv6 routy učil sám.

Nenarazil jsem na jednotný název funkce a obecně není široce dostupná, u nás jsme úspěšně nasadili na DCN S6200 s KEA DHCPv6, ale věřím, že by to fungovalo na libovolném DHCP serveru, protože switch se učí sám a DHCP nespouští žádné scripty. U nás byl kouzelný příkaz "ipv6 dhcp iapd-route-add", cisco podle všeho má náhodou stejný, asi to od číňanů zkopírovali 😉

stepan_benes

Výše uvedené L3 switche umí advertising PD rout. Aristu nevím, třeba na Comware je to volba
ipv6 dhcp advertise pd-route

k3dt

stepan_benes ipv6 dhcp relay install routes

ekrajnak

Ako som tak cital, tak spravne by sa to malo riesit ako kombinacia externeho DHCPv6 servera + DHCPv6 relay na poslednom routry pri zakaznikovi. Ten by mal robit zaroven snooping, pocuvat ktore prefixy boli pridelene a tie nainstalovat do routovacej tabulky - a teda nasledne redistribute static/dynamic. Alebo sa mylim?

pgb

ekrajnak jo přesně tak, jen to není snooping ale součást toho relay agenta.

pgb

Tak se mi právě podařilo ukázkově ohnout Isc Kea dhcpv6 server. Pokud použijete skripty s volanou akcí, tak se můžete dostat po nějakých výpadcích do divného mezistavu, kdy mezi dhcpv6 a klientem neprobíhá release/renew, ale pouze leases6_committed, který neobsahuje dostatek informací, aby se dokázala udržet konzistence.

Naštěstí to má úžasné řešení ... Kea umí High Availability v pasivním režimu. Vytvořil jsem si fiktivní html socket co umí přijmout POST a Kea mi tam ochotně posílá všechny důležité věci. Následně přes netlink se zařídí komfortně synchronizace v routovací tabulce.

Kdyby to někdo chtěl používat tak není problém. Ještě musím vyladit netlink, ale koncept už funguje ... vyladím si to pro VPP projekt.

pgb

Tak funguje to následovně, musím ještě udělat nějaké testy a začistit to. Kdyby to někdo chtěl používat, rád se podělím. Helper funguje to následovně:

helper přijme info od kea, jestli má přidat nebo smazat routu v routovací tabulce, nebo prodloužit dobu zápůjčky
zároveň helper drží mezistav, na jak dlouho je provedena zápůjčka. Kea neinformuje o vyprčení zápůjčky. Po vypršení intervalu zápůjčky pokud nedošlo k renew/commitu je routa vymazána a nehnije v routovací tabulce.
v 1 min intervalu se kontroluje interní tabulka zápůjček a v případě její změny se uloží pro případný restart routeru
pokud dojde k restartu routeru, routy jsou obnoveny z uložené tabulky zápůjček a nečeká se na obnovení z Kea zpráv - kea totiž po startu nedodává kompletní přehled o svých platných zápůjčkách. Není tedy výpadek kdy se čeká na dhcp
konfigurovatelný timeout pro vyhození rout, které se neozývají a jsou obnoveny ze záložního souboru
připraveno na netns namespace, konfigurovatelný
konfigurovatelný naslouchací ip/port
specifická metrika která umožňuje odlišit routy od statických záznamů, konfigurovatelná

ekrajnak

Sikovne 🙂

Ja mam v beta teste kombinaciu Kea + vlastny runscript hook + API voci ExaBGP a ten BGP session voci route-serverom. Je to fakt par riadkov skriptu. Funguje to, ale raz za tyzden/dva musim ExaBGP restartnut.

pgb

ekrajnak Tohle na pár řádek u mě není. Kea 2.0.3 do runcriptu neposílá v leases6_committed dostatek informací pro přidání routy. Takže když se restartuje "router", kea si po startu načte csv s historií a na další dotaz od klienta odpoví leases6_committed (runscript nemůže přidat routu, nemá dost dat), routa není přidána až do dalšího řádného renew => výpadek routy ze systému na dlouhou dobu.

pgb

Jak jsem slíbil, kea6 route helper volně ke stažení včetně binárky.

https://github.com/petrbol/ipv6RouteHelper