OpenBSD 7.5/7.6 router で DS-Lite を使えるようにする設定（NTT な環境を想定）
- OpenBSD PF - Building a Router
- てくろぐ : DS-Lite(RFC6333)をMacOS Xで利用する
- OpenBSDでIPv6 IPoEを設定したときのメモ
- OpenBSD HE IPv6 tunnel (IPv6 over IPv4)
WAN 側の interface を WAN0、LAN 側の interface を LAN1 と表記します。スクリプトも含めて適宜各自の環境に合わせて re0 などのインターフェース名に置き換えて下さい。
- scripts/boot_config : 起動時に tunnel を設定するコマンド
- scripts/WAN0_ipv6privacy.sh : WAN 側の temporary な IPv6 address を取得するスクリプト
- scripts/gwi_address.sh : WAN 側の IPv6 address が変わったときに tunnel の設定を変えるスクリプト
OpenBSD に対応した ND proxy はまだ存在しないようなので（簡易版の nd-reflector https://mano.xyz/post/2021-10-31-openbsd-nd-proxy/ は有）、client から IPv6 で通信するのであれば、IPv6-IPv6 NAT になります。また sysctl.conf で net.inet6.ip6.forwarding=1 で IPv6 packet の転送を許可します。
WAN0 は inet6 autoconf temporary で設定します。
LAN1 は IPv4 ルーターのままの設定で、必要があれば IPv6 address 設定してアドレスを rad(8) で配ります。
PPPoE と併用するのであれば、MTU 1454/MSS 1414 になります。DS-Lite のみであれば MTU 1460/MSS 1420 になります。
pf.conf に tunnel interface の MSS を match on gif0 scrub (random-id max-mss 1414) のように設定します。また、IPv6-IPv6 NAT を使うのであればその設定も必要です。
OpenBSD 7.1 から resolvd が PPPoE の DNS server の情報を resolv.conf に設定するようになっているので、注意して下さい。
scripts/boot_config は tunnel interface の設定をするスクリプトで、起動時に実行されるようにしして下さい。rc.local はブートシーケンスの最後に任意のコマンドを追加する為に使われますが、rc.local が実行される前に unbound のような daemon が実行されるので、ネットに接続されてない旨の warning が出ることがありますが、これを避けるには /etc/rc に手を入れて、それらの daemon が実行される直前にスクリプトが実行される必要があります。
temporary で設定された IPv6 は一定時間で無効になるので、新たな IPv6 address が assign されたらそのアドレスを使うように scripts/gwi_address.sh を cron で適当な間隔で実行されるように設定します。
Q. 通信している最中に gwi_address.sh で tunnel に使う IPv6 アドレス切り替えたらまずくない？
A. 多分アクティブな TCP connection は切れると思います（実験してない）。夜中など使わない時間に設定しておけば良いかと…。