1. Gentoo/Linuxで
ルータ作った話
@yuina822

2. 自己紹介
学科: システム創成4年
氏名: 永山雄一
Gentoo/Linux好き
twitter: @yuina822

3. 時は9月2日
Aterm WR9500Nが過労死(享年9ヶ月)
こいつNetBSDなんだぜ!!

4. せっかくだからルータ作ろうと思った
これまでのネットワーク構成
WR9500N
Internet
Gentoo/LinuxGentoo/Linux
･DHCP
･DNS
･rsync
･SSH ･distcc

5. そうだ, ルータ作ろう
これからのネットワーク構成
WR9500N
Internet
Gentoo/Linux
Gentoo/Linux
･DHCP
･DNS
･rsync
･SSH
･distcc
GS108
スイッチ
※修理完了次第

6. 今回ルータとなる機器
･富士通PRIMAGY TX100 S3
･OS: Gentoo Linux (3.10.7)
･CPU: Pentium G620 2.60GHz
･Memory: 2.0GB
･HDD: 250GB
･gcc4.6.3
･Amazonで叩き売りされてた

7. まずはPPPoE
･rp-pppoeというソフトウェアを使う
･楽
･後々の禍根となる

8. NAPTできるようにしないとね
･NAPT(Network Address Port Translation)
･IP Masqueradeとも
192.168.100.3
www.google.com
192.168.100.5
117.103.185.21 192.168.100.1
80
10002
1000120001
20002
30001
3000280

9. iptablesの出番ですよ!!
･NATやパケットフィルタリングができるよ
･kernelの設定をいじらないといけないから面倒か
も
･FreeBSDではipfwを使おう

10. 問題が発生
･つながるWebサイトとつながらないWebサイトが
ある
･tracerouteやpingは問題ない
･艦これに接続するとメンテ中と表示される

11. パスMTU問題?
･経路上受信可能な最大のIPパケットのサイズ
は決まっている(MTU)
･それを上回るIPパケットを受信しようとしても, 途
中の経路でIPパケットが捨てられて受信できない
(断片化禁止の時)

12. Ethernetフレーム
･Ethernetフレームの最大サイズは1518byte
･MTU値はEthernetヘッダーとFCSのサイズを引
いた1500byte
Ethernet
Header
14byte
IP
Header
20byte
可変長データ
FCS
4byte
MTU(1500byte)
Ethernet Frame
(64byte~1518byte)

13. PPP over Ethernet
･PPPヘッダーとPPPoEヘッダーが付く
･この時MTUは1492byteになる
･NTT回線だと更に減ってMTUは1454byte
Ethernet
Header
14byte
IP
Header
20byte
FCS
4byte
MTU(1492byte)
PPPoE
Header
6byte
PPP
Header
2byte
可変長データ
Ethernet Frame
(64byte~1518byte)

14. 通常のLAN内では
･MTUは1500byteなので普通に通信できる
B CA
Aへ,
1500byte
までならOKだよ!!
1500byte
までならOK
1500byte 1500byte
300byte400byte
Cは1500byte
までOKなんだな
※実際にはMSSを通知している

15. PPPoEの場合
･MTUが1492byte以下じゃないと通信できないか
ら, それ以上のパケットは捨てられてしまう
1500byte
B CA
Aへ,
1500byte
までならOKだよ!!
1492byte
までならOK
1500byte
300byte400byte
Cは1500byte
までOKなんだな
※実際にはMSSを通知している

16. 解決策:MSSを減らそう
･TCPで受信可能な最大のセグメントサイズ(MSS)
･MSSを減らすことでMTUも減る

17. これが
Ethernet
Header
14byte
IP
Header
20byte
FCS
4byte
MTU(1500byte)
可変長データ
Ethernet Frame
(64byte~1518byte)
TCP
Header
20byte
MSS(1460byte)

18. こうなる
Ethernet
Header
14byte
IP
Header
20byte
FCS
4byte
MTU(1492byte)
可変長データ
Ethernet Frame
(64byte~1518byte)
TCP
Header
20byte
MSS(1452byte)

19. 空きを埋める
Ethernet
Header
14byte
IP
Header
20byte
FCS
4byte
MTU(1492byte)
PPPoE
Header
6byte
PPP
Header
2byte
可変長データ
Ethernet Frame
(64byte~1518byte)
TCP
Header
20byte
MSS(1452byte)

20. iptablesで操作
･iptablesでMSSのサイズを変更することができる
B CA
Aへ,
1460byte
までならOKだよ!!
Cの自己申告を
1452byteに
修正しないと
1452byte 1452byte
300byte400byte
Cは1452byte
までOKなんだな

21. ルータは完成しました!!
･今のところ問題なく運用中
･しばらくiptablesの使い方を調べる
･次はNAT-PTを使ってIPv4とIPv6を共存させる