Que es NDP Proxy Daemon

Un NDP Proxy es un programa que escucha las Neighbor Solicitation (ICMPv6 tipo 135) en la interfaz WAN, esto se usa cuando tu ISP no da un prefijo mayor a /64 o te dio un /60 y se te acabo, en mi caso solo me dio un /64.

para poder crear otra subnet es necesario otro /64 como se puede observar en la tabla.

IPv6 Subnet Table

IPv6 Subnetting

En algunas ocasiones, es indispensable entender cómo funciona para diagnosticar errores.

NDP Proxy de forma manual

para realizar de forma manual, primero tenemos que asignarle una ipv6 a uno de nuestros clientes, en mi caso cada cliente recibe la ip mediante SLAAC (Stateless Address Auto-Configuration).

para esto primero se tiene que hacer una traducción de dirección, como se puede observar la ip fd78:e9fa:9f28:0:9c0d:dea4:8e6f:7b66 es de tipo ULA (Unique Local Address), esto se hace con ip6tables mediante NETMAP.

NETMAP
This target allows you to statically map a whole network of addresses onto another network of addresses.
It can only be used from rules in the nat table. --to address[/mask]
Network address to map to. The resulting address will be constructed in the following way:
All ‘one’ bits in the mask are filled in from the new address.
All bits that are zero in the mask are filled in from the original address.
IPv6 support available since Linux kernels >= 3.7.

implementacion de NETMAP con IPTABLES

Para implementar NETMAP con ip6tables, debemos conocer el prefijo delegado por el ISP y el prefijo ULA que utilizamos para la traducción. El comando con ip6tables queda de la siguiente forma:

sudo ip6tables -t nat -I POSTROUTING -s fd78:e9fa:9f28::/64 -o eth0 -j NETMAP --to 2806:103e:15:6663::/64
sudo ip6tables -t nat -I PREROUTING -i eth0 -d 2806:103e:15:6663::/64 -j NETMAP --to fd78:e9fa:9f28::/64

una vez realizada la traducción de prefijo los paquetes se ven de la siguiente forma.

ahora se necesita realizar el proxy de Neighbor Solicitation esto se usa para “Un nodo envía un mensaje NS para solicitar la dirección MAC (la dirección física) de un nodo vecino cuya dirección IPv6 conoce”, el proxy hace que el router en el que estamos implementado ndppd proxy responda con un Neighbor Advertisement (NA), entonces primero se envia Neighbor Solicitation después el cliente debe responder con Neighbor Advertisement para posteriormente almacenarse en una tabla de Neighbor Cache Table.

Para lograr esto en el router, añadimos lo siguiente:

sudo ip -6 neigh add proxy 2806:103e:15:6663:9c0d:dea4:8e6f:7b66 dev eth0

# En sysctl hablilitamos proxy_ndp 
sysctl -w net.ipv6.conf.all.proxy_ndp=1
sysctl -w net.ipv6.conf.eth0.proxy_ndp=1

Como se puede observar, ya se realiza la traducción y se responden los paquetes.

Con neigh show se puede ver los proxy activos

ip -6 neigh show proxy dev eth0

Instalacion de ndppd

sudo apt-get install ndppd

la configuración se encuentra en nano /etc/ndppd.conf insertamos esto para una configuración básica, en el caso de rule es el prefijo que nos da el ISP

route-ttl 30000
proxy eth0 {
    router yes
    timeout 500
    ttl 30000
    promiscuous yes
    rule 2806:103e:15:6663::/64 {
    static
    }
}

Con esto, la configuración estaría completa. Para hacer debug se usa:

ndppd -vvv