StrongSwan在FreeBSD 14.1上配置IPv6虚拟接口的问题与解决方案

在FreeBSD 14.1系统上使用StrongSwan 5.9.14版本配置网络连接时，用户遇到了一个关于IPv6虚拟接口(VIP)配置的特定问题。当尝试为网络隧道添加IPv6虚拟地址时，系统会返回"Invalid argument"错误，导致连接无法正常建立。

问题现象

在配置文件中同时指定了IPv4和IPv6的虚拟地址(vips = 0.0.0.0, ::)后，系统日志显示StrongSwan能够成功创建TUN设备并分配IPv4地址，但在尝试添加IPv6地址时失败。具体表现为：

1. IPv4虚拟地址(10.239.0.1)能够正常分配
2. 系统成功创建了tun0和tun1两个TUN设备
3. 在尝试为tun1添加IPv6地址时，ioctl(SIOCAIFADDR)系统调用返回EINVAL(22)错误

技术分析

经过深入分析，发现问题根源在于FreeBSD系统对IPv6虚拟接口处理方式的特殊性。在FreeBSD上，当通过SIOCAIFADDR ioctl调用添加IPv6地址时，需要特别注意以下几点：

1. 接口标志设置：在添加地址前需要正确设置接口的IFF_UP和IFF_RUNNING标志
2. 地址结构填充：IPv6地址结构体需要完整初始化，包括地址族、前缀长度等字段
3. 路由配置：后续的IPv6路由配置需要正确处理接口索引和网关参数

解决方案

StrongSwan开发团队针对此问题提供了修复方案，主要修改了tun_device.c文件中的IPv6地址添加逻辑：

1. 修正了IPv6地址添加时的接口标志处理流程
2. 完善了地址结构体的初始化过程
3. 改进了路由配置方式，特别是处理接口索引和网关参数的部分

修复后的代码能够正确处理以下关键操作：

• 创建TUN设备并设置正确的接口标志
• 为接口添加IPv6地址
• 配置IPv6路由表项(包括将默认路由拆分为::/1和8000::/1两个条目)

验证结果

应用修复补丁后，测试结果显示：

1. IPv6虚拟地址能够成功添加到TUN接口
2. 系统自动创建了正确的IPv6路由表项
3. 网络隧道能够同时传输IPv4和IPv6流量
4. 通过whatismyip等工具验证，IPv6流量确实通过网络隧道路由

实施建议

对于需要在FreeBSD 14.1上使用StrongSwan配置IPv6网络连接的用户，建议：

1. 应用最新的StrongSwan补丁
2. 检查系统路由表配置，确保IPv6路由正确
3. 监控系统日志，确认没有路由配置错误
4. 测试网络连接的双栈功能，验证IPv4和IPv6都能正常工作

这个问题的解决不仅完善了StrongSwan在FreeBSD平台上的IPv6支持，也为其他类似场景下的网络配置提供了参考。通过正确处理系统调用和接口配置，可以实现稳定可靠的双栈网络连接。