ndpd-router デーモン

目的

ルーター用の NDP および RIPng デーモンです。

構文

ndpd ルーター [ -] [ P-] [ -M (M)] [ -O (O)] [ -s] [ -q (Q)] [ -] [ N] [ -R] [ -S (S)] [ -d 年] [ T] [ -v (V)] [ -H ] [ -m (M) ] [ -ウー ポート] [ -D 最大[最小値[/生命]]] [ -P [インライフ]/[嘆く]] [ -T (T) [到達可能性]/[レトランス]/[HLIM]] [ -e (E) [ オフ | 互換性 | のみ ] ]

説明

ndpd-router デーモンは、非カーネル・アクティビティーに関し て隣接ディスカバリー・プロトコル (NDP) を管理します。 これはルーター返信請求 (Router Solicitation) を受信し、 ルーター通知 (Router Advertisement) を送信します。 また、RIPng プロトコルを使用してルーティング情報を交換することもできます。

/etc/gateway6 ファイルには、ndpd-router のオプションが用意されています。 このファイルは、プログラムの実行中に修正できます。 これらの変更は、 メッセージの出力または受信前、あるいは、HUP シグナルの受信時に検査されます。 このファイルには、 ディレクティブが 1 行に 1 つずつの割合で (コメントとして # が付けられて) 収められています。 このファイルでは、 すべての IPv6 アドレスと接頭部を数字フォーマットにする必要があります。 シンボル名は使用できません。 ゲートウェイ・ディレクティブを除き、 各行はキーワードで始まり、key=argument の形式を持つオプションからなります。

インターフェース

ndpd-router デーモンによって、IEEE および CTI Point-to-Point インターフェースが認識されます。 ndpd-router デーモンによって、 既知のインターフェースのすべてのパケットがリンク・ローカル・アドレスと交換されます。 インターフェースの状況のどのような変更も検出されます。 インターフェースがダウンしたり、あるいはそのリンク・ローカル・アドレスを失うと、 NDP と RIPng の処理は、そのインターフェース上で停止します。 インターフェースが立ち上がると、 NDP と RIPng の処理は開始されます。

ルーター通知または RIPng パケット (またはその両方) を送信するには、 ローカルおよび リモートの両方のリンク・ローカル・アドレスを構成する必要があります。

フラグ

使用可能なディレクティブ

オプション・ディレクティブ

別の per-interface オプションを設定します。

構文:

オプション [ 条件=N1,N2 ] リピン=(Y|N),リップアウト=(Y|N|S|「R」),Rタドフ=(Y|N|最小値[/最大]),旗=[分|オー],生命=秒,リーチ=秒,レトランス=秒

接頭部ディレクティブ

ルーター通知ディレクティブで告知される接頭部を定義します。 インターフェースの prefix-directive がない場合は、 ルーター通知に、インターフェースのアドレス・リストから導出された接頭部のリストが含まれます。 prefix-directive がある場合は、 ルーター通知に、さまざまな接頭部指示によって (順番に) 定義された接頭部のリストが含まれます。 カーネルには接頭部はインストールされません。 prefix=none という形式の接頭部を持つディレクティブが 1 つあれば、 接頭部リストは通知されません。

構文:

prefix if=n prefix=(none|xxx::/PrefixLength) flag=[ L][A] valid= Seconds deprec=Seconds

フィルター・ディレクティブ

着信 (filter=in) または発信 (filter= out) RIPng パケットのフィルター・パターンを定義します。 1 つのインターフェースにつき着信フィルターと発信フィルターが 1 つずつあり、 明示フィルターを使用しないインターフェースに関して、デフォルトの着信フィルターと発信フィルターが 1 つずつあります。

受信した RIPng 情報はすべて、インターフェースの入力フィルターに照らしてテストされ、 入力フィルターがない場合は、デフォルトの入力フィルターに照らしてテストされます。 静的インターフェース経路指定は、 インターフェース、ならびにそのインターフェースのリンク・ローカル・アドレスが指定されたゲートウェイから発信される入力情報として示されます。 gateway キーワードを持つゲートウェイ・ディレクティブで設定された経路は、 指定されたインターフェースとゲートウェイから来た入力情報と見なされます。 ゲートウェイ・キーワードなしにゲートウェイ・ディレクティブで設定した経路指定とデフォルト経路指定 (-g フラグ) は、 インターフェースからではなく、ゲートウェイ :: から発信される入力情報として示されます (デフォルトの入力フィルターが適用されます)。

送信される RIPng 情報はすべて、インターフェースの出力フィルターに照らしてテストされ、 出力フィルターがない場合は、デフォルトの入力フィルターに照らしてテストされます。

それぞれのフィルターは、突き合わせパターンのシーケンスです。 これらのパターンは、順番にテストされます。 それぞれのパターンごとに、接頭部の長さ、ソース・ゲートウェイ (入力フィルターの場合)、ならびに、 その (ゼロで埋め込まれた) 接頭部が固定接頭部と一致しているかどうかをテストすることができます。 パターンに複数のテスト記述が入っている場合、 突き合わせは、それらすべてのテストの結合になります。 最初の一致するパターンでは、実行するアクションを定義します。 一致したパターンがない場合は、 デフォルトのアクションが受け入れられます。 実行される可能性のあるアクションは、accept、 reject、および truncate/NumberOfBits です。 truncate/NumberOfBits アクションは、 パターンが一致し、かつ接頭部の長さが NumberOfBits 以上である場合に、 新しい長さ NumberOfBits を持つ接頭部を受け入れることを意味します。 受け入れられる接頭部はすぐに受け入れられます。つまり、 フィルターに照らして再度検査されることはありません。

filter=out length==128 action=reject

構文:

フィルター=(内|アウト) [条件=N1,N2] 接頭部=Xx::/NumberOfビット ゲートウェイ=Xxx 長さ=(=|>=|<=|<|>)NumberOfビット 処置=(受け入れる|拒否|切り捨て/Xx)

ゲートウェイ・ディレクティブ

ゲートウェイ・ディレクティブを使用すると、 RIPng パケットまたはカーネル (あるいはその両方) に経路を設定できます。 これらのディレクティブは、/etc/gateway6 ファイルの最後に、 その他のディレクティブの後に指定する必要があります。

構文:

xxx::/NumberOfビット メトリック 値

xxx::/NumberOfBits metric Value gateway IPv6Address ifname

2 番目の構文は、カーネルに経路を追加する場合に使用します。

例

次に /etc/gateway6 ファイルの例を示します。

すべてのアドレスが以下の形式であるサイト5f06:2200:c001:0200:xxxx以下の例は、すべてのサイトを記述する 1 つの経路のみが、すべての構成済みトンネル・インターフェース (CTI) ctiX インターフェースにエクスポートされることを意味します。 示されているキーワードの省略形は有効です。

filt=out if=cti* pref=5f06:2200:c001:0200::/64 len=>=64 act=trunc/64

デフォルトの発信経路を設定します。

::/0 metric 2 gateway 5f06:2200:c102:0200::1 cti0

RIPng を持つアクティブなすべての CTI インターフェースが、デフォルト経路を定義することを宣言します。

filter=in if=cti* act=trunc/0

以下の例では、外部接続 cti0を持つサイトを定義します。cti0 は、 ctiXを介して接続されている他のサイトを集約し、ポイズン・リバースなしのスプリット・ホライズンを使用します。 すべてのフィルター記述が cti0に適用されるため、行の順序は重要です。

option if=cti* ripout=R
filter=out if=cti0 prefix=5f06:2200::/24 len=>=24 act=trunc/24
filt=out if=cti* pref=5f06:2200:c001:0200::/64 len=>=64 act=trunc/64
filter=in if=cti0 act=trunc/0
filter=in if=cti* prefix=5f06:2200::/24 len=>=24 act=trunc/64
filter=in if=cti* act=reject

診断

すべてのエラーは、デバッグ・オプションが設定されていない場合、daemon.err レベルでログが取られます。 これには、/etc/gateway6 ファイル内のすべての構文エラー、ならびに、異なるルーター相互間の構成の不一致が含まれます。

シグナル

ndpd-router は次のシグナルに応答します。

ファイル