晦温乙看沿顎壊で永永永看掘を聞えるか深えてみた周
1 like1,297 views
Using PPPoE with Lagopue vswitch (In Japanese)
晦温乙看沿顎壊で永永永看掘を聞えるか深えてみた周
- 1. LagopusでPPPoEを 聞えるか深えてみた周 Jun 27, 2016 Masaru OKI @masaru0714
- 2. Lagopus? ¢ オ`プンソ`スのOpenFlowソフトウェアスイッチ。 ¢ OpenFlow 1.3碧に。 ¢ パケットヘッダのdecap, encapC嬬がされている。 ¢ 鬉垢襯悒奪世蕨浙┐気譴討い襦0.2.7での鬉蕨帯。 ¢ eth, ipv4, udp, gre, vxlan, mpls ¢ ソ`スコ`ドを富しき怎せば、麿のヘッダにも鬉任る。
- 3. PPPoE? ¢ フレッツ俊Aでおなじみのプロトコル。 ¢ Ethernet貧でPPP(Point-to-Point Protocol)宥佚する。 ¢ PPPにより和のようなC嬬?秤鵑俊A猜屬茲衞畊される。 ＄ IDおよびパスワ`ドによるJ^ ＄ IPアドレス原嚥 ＄ ネ`ムサ`バ`アドレス ＄ default route (gateway IPアドレス)
- 5. PPPoEパケットフォ`マットとI尖 MAC DA MAC SA 0x8863 PPPoE MAC DA MAC SA 0x8864 PPP LCP MAC DA MAC SA 0x8864 PPP IPCP MAC DA MAC SA 0x8864 PPP IPv4 Payload OpenFlowコントロ`ラにI尖してもらう。 LagopusでのI尖
- 6. Lagopusでやらせたいパケットの筝僕佚r ¢ PPPヘッダをencap┐△襪いpushさせ、eth_typeを0x8864(PPPoE)に筝 ¢ MAC DAをフレッツWの鬚筝、MAC SAを徭蛍のMACに筝 ＄ default routeへのル`ティング ¢ IPv4 srcをPPPで函誼した徭IPアドレスに筝、TCP/UDP srcも筝 ＄ NAT MAC DA MAC SA 0x0800 PPP IPv4 Payload MAC DA MAC SA 0x8864 IPv4 Payload
- 7. Lagopusでやらせたいパケットの筝鞭佚r ¢ PPPヘッダをdecap┐△襪いpopさせ、eth_typeを0x0800(IP)に筝 ¢ IPv4 dsrをPCのIPアドレスに筝、TCP/UDP dstも筝 ＄ NAT ¢ MAC DAをPCのものに、MAC SAは徭蛍のものに筝 ＄ routing ＄ 徭念でやってもいい。 IPをきQえた瘁OFPP_NORMALでroutingできるはず。 MAC DA MAC SA 0x8864 PPP IPv4 Payload MAC DA MAC SA 0x0800 IPv4 Payload
- 8. コントロ`ラのプログラミング楚が吭翌と?謹い ¢ Packet-In, Packet-Out ＄ PPPoEセッション砿尖PADI, PADO, PADR, PADS, PADT ＄ PPPセッション砿尖LCP, IPCP ¢ flow_mod - アドレス?ポ`トマッピングNAT ＄ 挑極のPCのソ`スポ`トはセッションごとにばらばらのため、 reactive侏のI尖にせざるを誼ない。 ＄ Lagopusが個めてフレッツに僕佚するHにきQえるソ`スポ`トの､旅楡蹐皹慴。 ＄ TCPの宥佚がK阻したら堀やかにフロ`エントリを茅する駅勣がある。 ¢ クライアントPCへのIPアドレス、default route、DNS秤麑畊DHCP ＄ ひとまずあとまわしにして、いまは深えない。 ＄ eマシンでdhcpdなど咾して、Lagopusに鬚韻謄僖吋奪箸鯔佑襪茲η鵑魘匹垢海箸砲垢襦
- 9. Lagopusに誘秘するフロ`エントリ ¢ イメ`ジです。 ¢ proactiveなもの ＄ in_port=flets,eth_type=0x8863★コントロ`ラへPacket-In ＄ in_port=flets,eth_type=0x8864,ppp_proto=lcp★コントロ`ラへPacket-In ＄ in_port=flets,eth_type=0x8864,ppp_proto=ipcp★コントロ`ラへPacket-In ＄ in_port=PC,eth_type=IPv4,ip_proto=tcp★コントロ`ラへPacket-In ¢ reactiveなものproactiveなものよりpriority highにする ＄ in_port=PC,eth_type=IPv4,ip_proto=tcp,tcp_src=/slideshow/lagopuspppoe/63662741??? ★tcp_src,ipv4_srcをきQえpppヘッダをつけてMAC DA,MAC SAもきQえてoutput:flets ＄ in_port=flets,eth_type=0x8864,ppp_proto=ip,ip_proto=tcp,tcp_dst=/slideshow/lagopuspppoe/63662741??? ★pppヘッダをってtcp_dst,ipv4_dstをきQえMAC DA,MAC SAもきQえてoutput:PC
- 12. まとめ ¢ LagopusはOpenFlowソフトウェアスイッチで個夛も否叟 ¢ PPPoEのI尖はコントロ`ラと屈繁眉重でgFできそう ¢ gFできればいろいろな鮄辰眇爾┐蕕譴 g廾がんばります!