Oracle Cloud: オンプレミスのルータ経由でOCI Compute InstanceからInternetアクセスしてみてみた

Oracle Cloud Infrastructure (OCI)とオンプレミスをプライベート接続するためにFastConnetや IPSec VPNで接続します。
そのときに、OCIのインスタンスからインターネット接続する場合、オンプレミスのルーターを経由してインターネット アクセスしたい場合があったりします。
ということで、オンプレミスのルーターをDefault Gatewayにして、OCIのインスタンスをオンプレミス経由でInternetアクセスしてみてみます。

■ 構成

今回、オンプレミスとOCIへの接続はIPSec VPNを使用します。
構成は以前実施した環境を使い、このオンプレミスのNEX IXルーターにDefault Route(0.0.0.0/0)をBGPでOCIのDRGへ伝搬するよう追加設定します。
・参考: Oracle Cloud: NEC IXルーターを冗長構成でIKEv2 IPSec VPN接続してみてみた

また、OCIの Compute Instance(tokyo-inst01)からブラウザでInternet アクセスできることを確認するため、X Window System設定して、オンプレミスのMac BookからXアクセスして確認してみてみます。
・参考: Macへ X Window Systemで GUI表示してみてみた

■ 事前確認

事前にIPSec VPN構成したOCIのCompute Instanceがインターネットアクセスできないことを確認します。

● OCIインスタンスから Internetへ ping確認

1.1.1.1 などにping実行してInternetアクセスできないことを確認

[opc@tokyo-inst01 ~]$ ping 1.1.1.1 -c 3
    PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.

    --- 1.1.1.1 ping statistics ---
    3 packets transmitted, 0 received, 100% packet loss, time 2047ms

● NEC IXルーター BGP配信確認

Default Route(0.0.0.0/0)をBGPで配信していないことを確認

IX-Router01(config)# show ip bgp neighbor  192.168.254.14 advertised-routes
    BGP table version is 37, local router ID is 192.168.254.25
    Local AS number 65000
    Status codes: s - suppressed, * - valid, h - history
                > - best, i - internal
    Origin codes: i - IGP, e - EGP, ? - incomplete

    Network            Next Hop            Metric     LocPrf  Path
    *> 192.168.0.0/24   192.168.254.13           5             i

■ オンプレミス側設定

NEC IXルーターに、以下設定を行いDefault RouteをBGPで配信する設定を実施

● 設定値

originate-default

● 設定手順

IX-Router01# configure
    Enter configuration commands, one per line. End with CNTL/Z.
IX-Router01(config)# router bgp 65000
IX-Router01(config-bgp)# address-family ipv4 unicast
IX-Router01(config-bgp-af4)# originate-default

● 設定config確認

IX-Router01(config-bgp-af4)# show running-config
・・・
!
router bgp 65000
  neighbor 192.168.254.14 remote-as 31898
  neighbor 192.168.254.14 timers 10 30
  address-family ipv4 unicast
    originate-default
    neighbor 192.168.254.14 route-map pri1 in
    neighbor 192.168.254.14 route-map pri1 out
    network 192.168.0.0/24
!
・・・

● 設定動作確認

Default Route(0.0.0.0/0)をBGPでOCIへ配信していることを確認
※ 192.168.254.14はOCI側BGP Peer IPです

IX-Router01(config-bgp-af4)# sho ip bgp neighbor  192.168.254.14 advertised-routes

    BGP table version is 38, local router ID is 192.168.254.25
    Local AS number 65000
    Status codes: s - suppressed, * - valid, h - history
                > - best, i - internal
    Origin codes: i - IGP, e - EGP, ? - incomplete

    Network            Next Hop            Metric     LocPrf  Path
    *> 0.0.0.0/0          192.168.254.13           5             i
    *> 192.168.0.0/24   192.168.254.13           5             i

■ OCI側設定

● Route Table設定

Default Route(0.0.0.0/0)をDRG(動的ルーティング・ゲートウェイ)へ通すようRoute Tableを設定

■ OCI --> Internet接続確認

● 経路確認

1.1.1.1等のinternetアクセス経路が、オンプレミス BGP IP(192.168.254.13) を経由していることを確認

[opc@tokyo-inst01 ~]$ sudo traceroute -I 1.1.1.1
    traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
    1  140.91.206.2 (140.91.206.2)  0.108 ms  0.093 ms  0.092 ms
    2  192.168.254.13 (192.168.254.13)  5.806 ms  5.816 ms  5.824 ms
    3  * * *
    4  * * *
    5  * * *
    6  * * *
    7  210.173.176.127 (210.173.176.127)  11.313 ms  8.779 ms  8.764 ms
    8  one.one.one.one (1.1.1.1)  8.538 ms  18.186 ms  18.147 ms

● ping疎通

[opc@tokyo-inst01 ~]$ ping 1.1.1.1 -c 3
    PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
    64 bytes from 1.1.1.1: icmp_seq=1 ttl=57 time=22.2 ms
    64 bytes from 1.1.1.1: icmp_seq=2 ttl=57 time=12.5 ms
    64 bytes from 1.1.1.1: icmp_seq=3 ttl=57 time=58.1 ms

    --- 1.1.1.1 ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 2003ms
    rtt min/avg/max/mdev = 12.504/30.967/58.191/19.654 ms

● ブラウザ Internetアクセス確認

OCI インスタンスでFirefoxブラウザを起動し、インターネットアクセスできることを確認
OCI インスタンスのFirefoxブラウザを起動するには、以前の記事で実施した、X Window Systemを設定し実行します

・参考: Macへ X Window Systemで GUI表示してみてみた

(1) XQuartz起動

(2) OCIインスタンスへssh接続
OCIインスタンス(10.0.0.2)へ接続
また、DISPLAY変数が設定されていることを確認

bash-3.2$ ssh -X -i id_rsa opc@10.0.0.2
    Last login: Mon Sep 28 14:07:49 2020 from 192.168.100.104

[opc@tokyo-inst01 ~]$ env | grep DIS
    DISPLAY=10.0.0.2:10.0

(3) firefox起動

[opc@tokyo-inst01 ~]$ firefox
    Failed to open connection to "session" message bus: /usr/bin/dbus-launch terminated abnormally without any error message
    Running without a11y support!
    libGL error: unable to load driver: swrast_dri.so
    libGL error: failed to load driver: swrast

(4) Internetアクセス確認
oracle.com等へIntenetアクセスできることを確認

■ 参考

● NEC IXルーター
　・UNIVERGE IXシリーズ 　FAQ
● Qiita
　・Oracle Cloud: NEC IXルーターを冗長構成でIKEv2 IPSec VPN接続してみてみた
　・Macへ X Window Systemで GUI表示してみてみた