4. パケットが通らない!

[ISEglock17]

＊概要＊
あなたはネットワーク開発事業部で働いています。ある日、コーヒーを飲んでいると、あなたの上司は次のようなことをいいました。

今、我が社では、新しい技術を使ってみようという取り組みがあって、Segment Routingっていうのをやってみることになったんだ。だけど、上手く通信ができなくて困っているんだ。君はスーパーエンジニアだって聞いているからこんな問題ちょちょいのちょいだよな！

あなたはスーパーエンジニアなので、この問題を解決してください。

C11, C12, C21, C22
これらの機器は顧客を模した機器です。

＊ログイン情報＊
・ホスト名: 192.168.12.1
・ユーザー名: user
・パスワード: ictsc2021

補足
ログイン情報に記されたマシンにログインすると以下のようなプロンプトが表示されます。この画面で1, 2, 3, 4を選択することで所望の機器にログインすることができます。これらの機器は顧客を模した環境なので、設定を変更してはいけません。

R1, R2
これらの機器では、顧客ごとにVPNの設定が行われています。このうち、R1のみが設定変更が可能です。R1, R2はFRRを用いて経路を交換しています。
ルータの初期設定に必要なファイルは、/data/setup-interfaces.sh に保存されており、setup-interfaces.service を用いて設定しています。

＊ログイン情報＊
・ホスト名: 192.168.12.101
・ユーザー名: user
・パスワード: ictsc2021

＊前提条件＊
・SRv6以外のプロトコルを利用してL3VPNを実現してはいけません
　　・上司が悲しんでしまいます

＊初期状態＊
・C11 <-> C12, C21 <-> C22でpingを飛ばしても到達しない

＊終了状態＊
・C11 <-> C12, C21 <-> C22でpingが通る
・C11 <-> C22のように顧客をまたいだ通信ができない
　　・何らかの方法を用いて、顧客の仮想ネットワークが分離されていることを示してください

＊接続情報＊
ＶM名 ホスト名 ユーザー パスワード
clients 192.168.12.1 user ictsc2021
router01 192.168.12.101 user ictsc2021
router02 192.1658.12.102