12Router DiscoveryRouter Discovery

ICMP Router Discovery 프로토콜 은 IETF 표준 프로토콜로, ICMP router discovery 클라이언트를 실행하는 호스트가 LAN 위에 쓸 만한 기본 라우터가 있다는 사실을 동적으로 학습 하게 해 줍니다. 호스트가 RIP 같은 라우팅 프로토콜을 엿듣게(wiretap) 하는 대신 이 방식을 쓰도록 의도된 것으로, 호스트에 정적(static)으로 박아 둔 기본 경로를 대체하거나 보완 하는 데 쓰입니다.

여기서 Gaia가 구현하는 것은 프로토콜의 "서버 부분" 뿐 이라는 점을 분명히 알아 두어야 합니다.

즉 Check Point 라우터는 자신을 "기본 라우터 후보"로 광고할 수는 있지만, 거꾸로 Router Discovery 프로토콜을 이용해 다른 라우터를 자신의 기본 라우터로 채택하지는 않습니다. 정리하면 ICMP Router Discovery 서비스는, 멀티캐스트나 브로드캐스트 네트워크에 붙은 호스트들이 이웃 라우터의 IP 주소를 발견 하게 해 주는 장치이고, 이 장은 라우터가 ICMP Router Discovery로 자신의 주소를 광고하도록 설정하는 방법을 설명합니다.

Router Discovery는 어떻게 동작하나

Router Discovery 서버는 라우터 위에서 돌면서 호스트들에게 자신의 존재를 알립니다. 방법은 기능이 켜진 인터페이스마다 "라우터 광고(router advertisement)"를 주기적으로 멀티캐스트하거나 브로드캐스트 하는 것입니다. 이 광고 안에는 해당 인터페이스의 모든 라우터 주소 목록과, 각 주소를 기본 라우터로 쓸 때의 선호도(preference) 가 담깁니다.

광고를 보내는 주기는 일정하지 않습니다. 처음에는 몇 초 간격으로 자주 보내다가, 차츰 몇 분 간격으로 늘어 납니다. 여기에 더해, 호스트 쪽에서 먼저 "라우터 요청(router solicitation)" 을 보낼 수도 있고, 그러면 라우터는 유니캐스트 라우터 광고 로 응답합니다. 다만 곧(잠깐 뒤) 멀티캐스트·브로드캐스트 광고를 보낼 차례라면, 라우터는 굳이 유니캐스트로 따로 응답하지 않습니다.

각 라우터 광고에는 광고된 주소가 유효한 기간을 나타내는 "lifetime" 필드 가 들어 있습니다. 이 lifetime은 만료되기 전에 다음 광고가 반드시 한 번 더 가도록 설정됩니다. 그리고 lifetime 값이 0이면 그 주소가 더 이상 유효하지 않다 는 신호입니다.

주소를 어디로 보내는지도 알아 둘 가치가 있습니다. IP 멀티캐스팅을 지원하는 시스템에서는 라우터 광고가 기본적으로 all-hosts 멀티캐스트 주소인 224.0.0.1 로 나갑니다. 물론 브로드캐스트를 쓰도록 지정할 수도 있습니다. 이때 물리 인터페이스에 설정된 모든 IP 주소가 광고에 포함되는 경우는 다음 두 가지입니다.

반면 광고가 특정 네트워크·서브넷의 브로드캐스트 로 나갈 때는, 그 네트워크·서브넷에 연결된 주소만 광고에 포함됩니다.

Gaia Portal에서 Router Discovery 설정하기

라우터 디스커버리 서비스를 켜는 절차는 다음과 같습니다.

특정 인터페이스에서 라우터 디스커버리 서비스를 끄려면 다음과 같이 합니다.

Gaia Clish에서 Router Discovery 설정하기

쓸 수 있는 명령이 무엇인지 모를 때는, 키워드 뒤에 [Esc][Esc] 를 눌러 가능한 명령 형태를 펼쳐 볼 수 있습니다.

set rdisc[Esc][Esc]      # Router Discovery용 set 명령 보기
show rdisc[Esc][Esc]     # Router Discovery용 show 명령 보기

전체 구문은 다음과 같습니다.

set rdisc interface <Name of Interface>
      {off | on}
      adv-lifetime {<Lifetime> | default}
      advertise <IP Address>
            {off | on}
            preference {<0-2147483647> | ineligible}
      max-adv-interval {<4-1800> | default}
      min-adv-interval {<3-1799> | default}

각 파라미터의 뜻은 다음과 같습니다.

advertise 파라미터에는 특히 주의할 점이 몇 가지 있습니다.

Router Discovery 모니터링

Gaia Portal에서 보려면 왼쪽 탐색 트리에서 Advanced Routing > Router Discovery 를 클릭한 다음, 오른쪽 위 모서리의 Monitoring 을 클릭합니다.

Gaia Clish에서는 다음 명령으로 봅니다.

show rdisc[Esc][Esc]

문제 해결은 Trace Options 절을 참고하세요.

ICMPv6 Router Discovery 프로토콜 역시 IETF 표준 프로토콜입니다. ICMPv6 router discovery 클라이언트를 실행하는 호스트는 이 프로토콜로 다음을 할 수 있습니다.

여기서도 IPv4와 마찬가지로 Gaia는 ICMPv6 router discovery "서버"로만 동작합니다. 자신을 기본 라우터 후보로 광고할 수는 있어도, IPv6 Router Discovery 프로토콜로 다른 라우터를 자신의 기본 라우터로 삼지는 않습니다.

IPv6 Router Discovery와 VRRP

IPv6 인터페이스에서 VRRP를 지원하기 위해, VRRP Master 상태인 라우터만 router discovery 광고를 보냅니다. 이때 Master는 Virtual IP 주소를 출발지 주소로, Virtual MAC 주소를 MAC 주소로 써서 광고를 내보냅니다. VRRP Backup 상태의 라우터는 광고를 보내지 않 으며, VRRP 페일오버가 일어나면 새로 Master가 된 라우터가 광고를 보내기 시작 합니다.

Gaia Portal에서 IPv6 Discovery 설정하기

라우터 디스커버리 서비스를 켜는 절차는 다음과 같습니다.

Gaia Clish에서 IPv6 Discovery 설정하기

쓸 수 있는 명령은 키워드 뒤에 [Esc][Esc] 를 눌러 펼쳐 볼 수 있습니다.

set ipv6 rdisc6[Esc][Esc]      # IPv6 Discovery용 set 명령 보기
show ipv6 rdisc6[Esc][Esc]     # IPv6 Discovery용 show 명령 보기

전체 구문은 다음과 같습니다.

set ipv6 rdisc6 interface <Name of Interface>
      address <IPv6 address>
            autonomous {off | on}
            default
            on-link {off | on}
            prefix-pref-lifetime {<0-4294967295> | default}
            prefix-valid-lifetime {<0-4294967295> | default}
      dnshost <FQDN>
            {off | on}
            dnshost-lifetime {<0-2147483647> | default}
      dnsserver <IPv6 Network Address>
            {off | on}
            dnsserver-lifetime {<0-2147483647> | default}
      hop-limit {<0-255> | default}
      managed-config {off | on}
      max-adv-interval {<4-1800> | default}
      min-adv-interval {<3-1799> | default}
      {off | on}
      other-config {off | on}
      reachable-time {<0-3600000> | default}
      retransmit-timer {<0-2147483647> | default}
      router-lifetime {<0-2147483647> | default}
      send-mtu {off | on}

각 파라미터의 뜻은 다음과 같습니다.

IPv6 Router Discovery 모니터링

Gaia Portal에서 보려면 왼쪽 탐색 트리에서 Advanced Routing > IPv6 Router Discovery 를 클릭한 다음, 오른쪽 위 모서리의 Monitoring 을 클릭합니다.

Gaia Clish에서는 다음 명령으로 봅니다.

show ipv6 rdisc6[Esc][Esc]

문제 해결은 Trace Options 절을 참고하세요.