OpenIndiana(多分Solaris11でも)でDSLiteを動かす。

1.こんな変な設定をする動機

自宅の回線はIPv4もIPv6もPPPoE接続で使っているんだけど、近頃夜中の回線速度の劣化がひどい。（IPv6も）加えて、OpenIndianaのパッケージミラー(http://pkg.illumos.jp/openindiana.org/en/index.shtml) を立てているんだけどMasterとのSyncが遅いと処理が止まってしまう。（一定の転送速度以下になると処理が終了する残念な仕様）

ということで、PPPoEからの卒業を画策し、IPoEのプロバイダー探しに出かけたんだけど、あんまり良さげなのがない。
（単品で１０００円以下ぐらいで追加できればよかったんだけどね。）

結局IIJmio FiberAccess/NF 月額２０００円（さらにその後IIJ mio光+IPoE オプションに加入）に落ち着きました。
携帯をIIJ mioを利用しているので割り引かれるしね。
IIJのIPoEはMFのTransixサービスの卸なのでIPv4はDSLiteでの提供になります。

次にDSLiteの終端をどこでやるかを考えたのですが。今の自宅のルータはCisco８４１MというCEF有効にするとIPv6での通信がパケロスする欠陥機。
また、VRFがIPv6に対応してないので、既存のIPv6回線を生かしたまま終端するのは難しそうでした。

よくよく考えると、DSLite自体はすごく単純なプロトコルで、IPv4-in-IPv6が使えれば繋がります。
で、もう直接サーバで終端しちゃえばよく無い？という結論に至り、OpenIndianaでDSLiteの終端をすることにしました。

2. IPv6接続の設定

IPv6 Autoconfigの設定は単純で、IFがtransix0の場合は

$ pfexec ipadm create-if transix0
$ pfexec ipadm create-addr -T addrconf -p stateless=yes,stateful=no transix0/v6addr

アドレスとルーティングの確認は

$ pfexec ipadm show-addr
ADDROBJ           TYPE     STATE        ADDR
lo0/v4            static   ok           127.0.0.1/8
lo0/v6            static   ok           ::1/128
transix0/v6addr   addrconf ok      fe80::8:20ff::df8b/10
transix0/v6addr   addrconf ok      2409:10:20:400:8::fe3e:df8b/64

$ netstat -rn

Routing Table: IPv4
  Destination           Gateway           Flags  Ref     Use     Interface
-------------------- -------------------- ----- ----- ---------- ---------
127.0.0.1            127.0.0.1            UH        2         56 lo0

Routing Table: IPv6
  Destination/Mask            Gateway                   Flags Ref   Use    If
--------------------------- --------------------------- ----- --- ------- -----
::1                         ::1                         UH      2       0 lo0
2409:10:20:400::/64         2409:10:20:400:8::fe3e:df8b U       2       0 transix0
fe80::/10                   fe80::8:20ff::df8b      U       4       2 transix0
default                     fe80::212:e2ff::40f4    UG      2       0 transix0

ここで、トンネルのソースIPになるアドレスをstaticで設定します。
プレフィックスは/64なので適当なアドレスをつけてしましょう。

$ pfexec ipadm create-addr -T static -a 2409:10:20:400::100/64 transix0/v6static
$ pfexec ipadm show-addr
ADDROBJ           TYPE     STATE        ADDR
transix0/v6static static ok  2409:10:20:400::100/64

Autoconfigで割り当てられたIPでも通信できるのですが、reboot時にiptunインターフェースが立ち上がらない現象にあたりました。

3. DSLiteの設定

残念ながらSolarisはAFTRの接続はドメイン名での接続をサポートしておらず、IPアドレス指定で指定する必要があります。
AFTRのIPv6アドレスは公式のNVR500の設定に載ってました。

ipv4 over ipv6 interface設定例

// pfexec dladm create-iptun -T ipv6 -a local=<Solaris側のIPv6アドレス>,remote=<AFTRのIPv6アドレス> <作成するインターフェース名>
$ pfexec dladm create-iptun -T ipv6 -a local=2409:10:20:400::100,remote=2404:8e00::feed:101 dslite0 
$ pfexec dladm show-iptun
LINK            TYPE  FLAGS  LOCAL               REMOTE
dslite0         ipv6  --     2409:10:20:400::100 2404:8e00::feed:101

IFができたので、IPv4アドレスを振ります。

$ pfexec ipadm create-if dslite0
$ pfexec ipadm create-addr -T static -a local=192.168.0.2,remote=192.168.0.1 dslite0/v4
root@oi-userland:~# ipadm show-addr dslite0/v4
ADDROBJ           TYPE     STATE        ADDR
dslite0/v4        static   ok           192.168.0.2->192.168.0.1

最後にルーティングを書けば完成です。

$ pfexec route -p add default 192.168.0.1
add net default: gateway 192.168.0.1
add persistent net default: gateway 192.168.0.1
$ ping 8.8.8.8
8.8.8.8 is alive
$ traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 40 byte packets
 1  * * *
 2  14.0.9.65 (14.0.9.65)  3.865 ms  3.485 ms  3.411 ms
 3  14.0.8.66 (14.0.8.66)  3.743 ms  3.890 ms 14.0.8.78 (14.0.8.78)  4.035 ms
 4  210.173.176.243 (210.173.176.243)  4.539 ms  4.236 ms  3.977 ms
 5  108.170.242.193 (108.170.242.193)  4.448 ms  4.926 ms  4.401 ms
 6  216.239.43.23 (216.239.43.23)  5.226 ms 209.85.251.219 (209.85.251.219)  4.849 ms 108.170.236.171 (108.170.236.171)  4.644 ms
 7  8.8.8.8 (8.8.8.8)  4.410 ms  4.610 ms  4.424 ms