Pour conclure ces tests, vous devez mettre en place les réseaux d'hébergement de chaque routeur Spoke ainsi que les routes statiques pour avancer dans l'interconnexion des sites distants.

Pour IPv4, c'est le répertoire /etc/ppp/ip-up.d/ qui doit contenir le script exécutable defaultroute. Appliquez les instructions suivantes.

cat << 'EOF' | sudo tee /etc/ppp/ip-up.d/defaultroute
#!/bin/sh

if [ -z "${CONNECT_TIME}" ]; then
        ip route add default dev ${PPP_IFACE}
fi
EOF

sudo chmod +x /etc/ppp/ip-up.d/defaultroute

Pour IPv6, c'est le répertoire /etc/ppp/ipv6-up.d/ qui doit contenir le script exécutable appelé defaultroute. Appliquez les instructions suivantes.

cat << 'EOF' | sudo tee /etc/ppp/ipv6-up.d/defaultroute
#!/bin/sh

if [ -z "${CONNECT_TIME}" ]; then
    ip -6 route add default dev ${PPP_IFACE}
fi
EOF

sudo chmod +x /etc/ppp/ipv6-up.d/defaultroute

	Important
	N'oubliez pas de relancer les sessions PPP pour provoquer la création des routes par défaut sur chaque routeur Spoke.

sudo systemctl restart ppp.service

Une fois les sessions PPP renouvelées, vous disposez de routes par défaut vers les autres réseaux. Affichez les décisions retenues par le noyau (FIB).

ip route get default

ip -6 route get default

Malheureusement, ce n'est pas suffisant pour acheminer du trafic retour depuis le routeur Hub. Celui-ci n'a aucune connaissance des adresses réseau des réseaux d'hébergement des routeurs Spoke. L'ajout des routes statiques vers ces réseaux d'hébergement est justement l'objet de la question suivante.

Pour IPv4, c'est le répertoire /etc/ppp/ip-up.d/ qui doit contenir le script exécutable staticroute.

cat << 'EOF' | sudo tee /etc/ppp/ip-up.d/staticroute
#!/bin/bash

if [ -z "${CONNECT_TIME}" ]; then
    case "${PPP_IFACE}" in
        "ppp0")
            ip route add 10.0.10.0/24 dev ${PPP_IFACE}
            ;;
        "ppp1")
            ip route add 10.0.20.0/24 dev ${PPP_IFACE}
            ;;
    esac
fi
EOF

sudo chmod +x /etc/ppp/ip-up.d/staticroute

Pour IPv6, c'est le répertoire /etc/ppp/ipv6-up.d/ qui doit contenir le script exécutable appelé staticroute.

cat << 'EOF' | sudo tee /etc/ppp/ipv6-up.d/staticroute
#!/bin/bash

if [ -z "${CONNECT_TIME}" ]; then
    case "${PPP_IFACE}" in
        "ppp0")
            ip -6 route add fda0:7a62:a::/64 dev ${PPP_IFACE}
            ;;
        "ppp1")
            ip -6 route add fda0:7a62:14::/64 dev ${PPP_IFACE}
            ;;
    esac
fi
EOF

sudo chmod +x /etc/ppp/ipv6-up.d/staticroute

Une fois de plus, relancez les sessions PPP pour observer les résultats avant de reprendre les tests ICMP.

Affichez les tables de routage IPv4 et IPv6 du routeur Hub pour vérifier la présence des nouvelles routes statiques.

Installez le paquet du commutateur virtuel.

sudo apt -y install openvswitch-switch

Créez le nouveau commutateur et l'interface commutée virtuelle en respectant bien le plan d'adressage.

Voici un exemple de fichier de déclaration /etc/netplan/spoke1.yaml pour le premier routeur Spoke.

network:
  version: 2
  renderer: networkd
  ethernets:
    enp0s1:
      dhcp4: false
      dhcp6: false
      accept-ra: false

  openvswitch: {}

  bridges:
    asw-host:
      openvswitch: {}

  vlans:
    enp0s1.440: # VLAN violet
      id: 440
      link: enp0s1
      addresses:
        - fe80:1b8::2/64
    enp0s1.441: # VLAN orange
      id: 441
      link: enp0s1
      addresses: []
    vlan10:     # VLAN vert
      id: 10
      link: asw-host
      addresses:
        - 10.0.10.1/24
        - fda0:7a62:a::1/64
        - fe80:a::1/64

Appliquez le nouveau jeu de déclarations.

sudo netplan apply

Effectuez le même travail sur le second routeur Spoke pour que la configuration soit complète.

Commencez par tester les échanges entre le second routeur Spoke et le premier avec IPv4.

etu@spoke2:~$ ping -qc2 10.0.10.1
PING 10.0.10.1 (10.0.10.1) 56(84) bytes of data.

--- 10.0.10.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 1.799/1.943/2.088/0.144 ms

Poursuivez dans le même sens avec IPv6.

etu@spoke2:~$ ping -qc2 fda0:7a62:a::1
PING fda0:7a62:a::1 (fda0:7a62:a::1) 56 data bytes

--- fda0:7a62:a::1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 2.146/2.272/2.398/0.126 ms

Enfin, terminez avec les communications IPv6 depuis les deux routeurs Spoke vers l'Internet.

etu@spoke1:~$ ping -qc2 2620:fe::fe
PING 2620:fe::fe (2620:fe::fe) 56 data bytes

--- 2620:fe::fe ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 41.104/47.623/54.142/6.519 ms

etu@spoke2:~$ ping -qc2 2620:fe::fe
PING 2620:fe::fe (2620:fe::fe) 56 data bytes

--- 2620:fe::fe ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 40.897/47.183/53.470/6.286 ms