【時代が追いついた】IPv6スレ ver11【にわか爆増】
■ このスレッドは過去ログ倉庫に格納されています
■ 前スレ
【風前の灯火】IPv6スレ ver10【IPv4NATに完敗】
https://mao.5ch.net/test/read.cgi/network/1356679044/
■ 関連リンク
情報サイト
ttp://www.jaipa.or.jp/ipv6/
ttp://www.atmarkit.co.jp/channel/ipv6/ipv6.html
関連サイト
ttp://www.kame.net/
ttp://www.linux-ipv6.org/
IPv4 over IPv6 商用サービス
ttps://www.iijmio.jp/guide/outline/ipv6/ipv6_access/dslite/
ttp://www.jpne.co.jp/service/v6plus/
ttps://www.bbix.net/service/ipv6ipv4/
トンネリング関係
ttps://www.nic.ad.jp/ja/basics/terms/map-e.html
ttp://www.6to4.jp/
ttp://www.freenet6.net/
IPv4枯渇関係
ttp://ipv4.potaroo.net/
ttp://www.kokatsu.jp/blog/ipv4/
ttp://www.google.com/search?hl=ja&q=IPv4%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E6%9E%AF%E6%B8%87 >>170
そんなIP埋め込んであるのってIPv4しかなんでしょ。別にそのままIPv4で使えばええやん、デュアルスタックネットワークにおいても
IPv6に対応するならプログラムを書き換えなきゃだが、別にIPv6にする気がないだけでしないだけでしょ
その野良化のってIPv6ネットワークなんてないのにIPv6がオンになってるだけじゃないの。IPv6をオフにすりゃいいだけじゃん
デュアルスタックネットワーク作って、IPv6できないのはIPv6を切ってIPv4にしとけばいいだけだな。ぜんぜんデュアルスタックが問題なんじゃなくて、単にめんどくさいってだけだな 老朽化に伴って機器のリプレーズを行ったら勝手にIPv6がデフォで混乱ってあるかな。 IPv6しか対応してない格安SIMとか出てきたら移行進まないかな IPv6とv4のトンネルみたいなのを先行して普及させるべきなのに、完全独立で動いてたのが間違いなんだよなぁ >>175
teredoやistapは元よりOCN IPv6やSoftbankの6rdなんかも随分前からあったけどどうしたん？ >>174
それは見れないサイトがあるという話が流れたらソッコーで爆死するやつ
アクセス回線がどちらか片方なんて自分から首を絞めに行くようなプランは無しでしょうな
月額500円で3GBまで速度制限無しだったらサブに契約しても良い >>176
そんなの使ったこともないし、いまもIPv6を試してもいないんだろ
おばけ怖いなレベルだな。全くわかってないのが滲みでていて。こんなIPv6に文句言ってるのこんなんばっか。IPv6をリアルに構築した上での困ったことを言えないかなあ ルーター間にWiFiのWDS挟んだときのIPv6の相性最悪 WDSそのものにIPv6もIPv4も関係ない。L2レベルでしかない
ルータ機能やL3レベルのブリッジ機能もついてたりしての、IPv6の実装が変なんだろうとしか思えん ちゃんと拡張された仕様通りのWDSなら良かったんだがな
子機側のMACアドレスで書き換わるイーサフレームとNDPがらみの動作がカオスなのよ IPv4の場合でもProxy ARPなんぞでじゃないの。それと同じようなNDP Proxyがちゃんと実装されてないとかじゃないの
IPv6の問題というよりその機器がっぽいな >>178
ここでわかってる感滲み出てる方から困り事の紹介です IPv6を構築して困ったって言ってる人たいてい本人がIPv4すらそもそも分かってないレベルなだけ説 フレッツネクストのルータ置いたら勝手に構築されちゃうしな >>159
今でも売っているんだけどね。
建物内の配線はどんなのがいいかはそれぞれあるとは思うんだけど。 ドコモ光のGMOルーターで自動導入したけど、VDSLで100Mいっぱい出るしプレステ非対応と聞いたけど設定で対応してラグ全然感じなくなったし色々ヤバい。 でもこれ対戦格闘ゲームの熱帯マジでアーケードいらんレベルじゃない？ IPv6はプロバイダ関係ないからな。VNEがどこまでなのかはよくわからんな。Vだから名目上とか？ ネットワーク的に、
フレッツ - VNE事業者 - インターネット
なのか。VNEのネットワークの太さにはよるのか。仮想の意味が全くわからんけど、説明とか読んでもw susucoin:STn3XfGvF6rg72p2fL4iPhWHW7C4ffy8aG IPv6にはIPv4のようなポート開放というものは存在しないのですか？ >>196
ポート開放というのが何を指してるのか判らないけど､ルーターでIPv6フィルタリングをしているならそれに穴あける作業は必要｡
Global IPv4アドレス一つしか貰えない環境でNAPTを使って､外部アドレス(とポートのセット)と内部アドレスをマッピングしていた事を総称してポート開放と言っているのなら不要。 横からだけど、俺も意味が分かんねぇなーと思ったので Google 先生に聞いてみたんだよ。
でも、それでも分からなかった。
ちゃんとした定義ってどこかにあるのかな？ もしくは言い出しっぺが誰なのか・・・ I-O DATA のルーターに ポートの開放 という項目がある。
そこでは IPv4 の静的 NAPT の設定ができる。
それについてのマニュアルの見出しなどが ポート開放 となっていることがある。
I-O DATA が言い出しっぺなのかどうかは知らない。 >>198
定義は多分ないねえ、家庭用ルーターが持つ
・所謂DMZホスト機能(大抵全然DMZになってない)
・NAPTのポートフォワーディング(もしくは静的IPマスカレード)
の両方を指したり後者だけを指したり適当に使われてる感じ
始まりとしてはポートフォワーディングをポート開放と意訳したんじゃないかと
前者のDMZといいなんで家庭用ルーターメーカーは機能に滅茶苦茶な名前付けるんだ… スマホの割引の兼ね合いで契約してるプロバイダの採用方式がトンネル式でオワタ >>200
NDプロクシとか
ポート開放はpspのモンハンでxlink使うときにはもう素人の口からでてきてたな。 ONUとルーターが一体型のタイプってまだ少ないんだっけか。 >>202
NDプロキシは別の次元、別の問題対応の話だろう
IPv4と全く同じと言えば同じなだけだな。そもそもIPv4もLANもグローバルアドレスでっていうのがあったようだし
NAPTも最初は単にグローバルアドレスがもらえないのでが発端で、思わずせきゅりちい的によかった的な。その思わずよかったせきゅりちぃ的なのが捨てられないのが多いようなのでIPv6でもできるようになってきての >>204
>>202 がいいたいのは家庭用ルーターの"NDプロキシ"も機能と名前が合ってないてことかと
http://www.aterm.jp/function/wg1200hp3/guide/nd_proxy.html
バッファローもこの名前だが、なんでこの機能がNDプロキシて名前なんだか >>204
ああ、なるほど。それは失礼をした
確かにNDプロキシという「特別な」のを付けた／付けざるを得ないのだろうが、その止むを得ずな「単なる付加的」な機能を、ルーターのその機能の名前にするとはな
まあ、このレスで書いているように「その機能」のいい名前は思いつかないんだけどw ああ、本来やりたいこと／実装したいのは単なるIPv6ファイアウォール(IPフィルタリング)なんだから、「IPv6ファイアウォール」でいいのか、いいよな >>207
IPv4フィルタの機能に「ARPプロクシ」なんて名前はつけないよねえ >>207
バッファローの場合は
・ NDプロキシ動作しつつ IPv6ファイアウォール(フィルタリング)動作をする。
・ DHCPv6-PD でプレフィックスを貰って WAN ポートと LAN ポートの間でルーティングしつつ IPv6ファイアウォール(フィルタリング)動作をする。(NDプロキシ動作はしない。)
の両方がある。
前者の名前を「IPv6ファイアウォール」にしてしまったら、後者との区別がつかないのでマズい。
なお後者の動作にする場合の選択肢の名前は「NTTフレッツ光ネクストを使用する」「IPv6ネイティブを使用する」となっている。
これも名前がおかしい。 buffaloのndプロクシも説明足りなさすぎなんだよなぁ
ndプロクシ動作をします。ってバカかよ >>209
それって、ネットワーク形態が違うんじゃないの
・WAN側IFとLAN側IFが同一セグメント／同一ネットワーク
・WAN側IFとLAN側IFが別セグメント／別Prefix／別ネットワーク
L3ブリッジ と ルーター とかでいい、とかの方がわかりやすいだろうに。最初のはIPv6ファイアウォールが必要じゃなければL2ブリッジでいいんだろうけど、それをIPv6ブリッジとかにしてしまってとかか
まあ、どうであれNDプロキシという名前を使うのは間違い以外のなにものでもないな。誰もNDプロキシが欲しいなんて思ってないてとこで そういうこと。L3スイッチなんてあるんだからL3ブリッジぐらい意図がわかるだろう 主目的はファイアウォールだから
・IPv6ファイアウォール(RA+ND Proxy)
・IPv6ファイアウォール(DHCPv6-PD)
みたいな感じかな。家庭用に判りやすくというなら
・IPv6ファイアウォール(フレッツひかり電話無、…)
・IPv6ファイアウォール(フレッツひかり電話有、…)
みたいな感じか("…"はフレッツ以外のサービス列挙)
いずれにせよ"NDプロキシ"じゃどんなユーザー層にもぜんぜん意味が通じないよなあ >>208
IPv4フィルタをL2の機能として実現してる場合は、ARPプロキシやプロキシARPなんて
当たり前のように出てくるが。
今のIPv6フィルタもL2昨日なのだから当然同じ考え方だろう？ >>216
特殊？コンシューマしか考えていない馬鹿には特殊に見えるのか？ IPv4フィルタをL2の機能として実現してる場合？？
今のIPv6フィルタもL2機能なのだから？？
だったら、全然わかってない勝手な思い込みな勘違いなのだなとしか思えないけど >>218
初心者相手に上辺の知識だけで無双したいなら
初級ネット板にでも行けばいいんじゃないの？
技術の板でスペシャリストを相手に議論するレベルにはないな。 わかってないのに無理矢理すぎとしか思えん。スペシャリストww
IPv4フィルタをL2の機能として実現してる場合＆今のIPv6フィルタもL2機能なのだからって、Establish判定いらんスカスカなフィルタなのか？TCP/UDP判定もない
L2フィルタでL3判定できるなら、ND ProxyやARPプロクシなんていらんよなww 国内ネットワーク機器ベンダーでkameの時代から
IPv6のプロトコルスタック開発に携わっていて、
IETFのいくつかのWGにも参加している程度の若輩者ですが
正直何言いたいかわかりません。 アンカー打ち忘れた。
221は219とは違うanonymousですよ。 >>220
あールーターがなにやってるかすら理解してないのか。
ルーターを挟んでいるのにセグメントが変わらない不思議にも気づかないとかｗ ルーターが挟んでいるのにセグメントが変わらないって...なにを言っているのだか。IPv4でのそういうファイアウォールはあるが特殊だな。入れるとこなんてほとんど無いぞ。なぜかはプロフェッショナルならわかるだろうw
IPv6のどの場合は、お前がわかってないやんっていう。L2でやってると思い込んでいるのか プロバイダーからIPoEでRAで/64配ってるところのルーターは、
IPv6に対してはL2フィルタでしょ。NECやBuffeloが実装してる
フィルタ機能もstatelessだし。
IPv4 NAT BOX＋IPv6 Bridge機能だよね、大半は。
フレッツでもPPPoEでIPv6できるのってOCNくらいじゃない？ L2フィルターはL3やL4を見てはいけないと思っている究極馬鹿がスレに潜んでいるようです。 L2フィルタはL2フィルタでしかないんじゃないかなあ。EstablishedやTCP/UDP/ICMP判定するにはL2フィルタでは荷が重いのかなんなのか知らんけど
ND Proxyがある時点でL3フィルタだろうと思うけど。L2フィルタで済むならL2ブリッジで済むことだし。L2ブリッジってもIFからIFへ勝手につーかーしているわけでなく、ツーカーさせる処理がありの当然そこでフィルタしようと思えばできるだろうと思われ >>226
見てはいけないなんて言ってないけど。L2でできるのには限界があるのだろうってことだけど。L2フィルタで済むならL2ブリッジすればいいだけの超簡単で済むのになってのもアリの >>221
L2フィルタとL3フィルタが別にあるのもそうだけど、IPv4フィルタとIPv6フィルタと別にあるのはなんでなんなん？
やっぱり、プロトコル「スタック」的に？ L3を見てフィルタするならそれはもうL3ふぃるただと思うのだが何か勘違いしてるかな。
最近のL2+とか言ったりしてるハードを気にしてるのかな。各社出てきて多いよね。 強いていうなら、L2フィルタの対象はイーサーネットフレームで当然IPパケットを内包しているのでL3を見るのはついでにたまたま的な、L3フィルタの対象はIPパケットなのでってとこかな
いう通りの見方／判断もあると思うけど CISCO始め大手のスイッチ/ルーターでL2 ACLって言ったらMAC ACLとは別物だけど
あれなんでL2っていうのん？ 詳しい人おしえて！ >>225
プロバイダーからIPoEでRAで/64配ってるところってどこのプロバイダの話だろ。
NGNからIPoEでRAで/64配る場合のNTT東西からレンタルされるルーターだと、
IPv6に対してはL2でブリッジするだけでフィルタは働かないな。
NECやバッファローは、IPv6 フィルタを実装してるものなら SPI もしてる＝B
たとえｂﾎ
http://www.aterm.jp/function/wg1200hp3/guide/ipv6firewall.html
「IPv6ファイアウォール機能（Stateful Packet Inspection）」
なんでそこから PPPoE の話になるのかわからないけど、
https://flets.com/next/ipv6_pppoe/isp.html
OCN くらいっていうのが 100 以上あるか？ ブロードキャストを透過するのがブリッジ、透過しないのがルータとするなら、
arp proxy/ND proxyが働いてる装置はブリッジではなく、ルータ。 >>225
>プロバイダーからIPoEでRAで/64配ってるところってどこのプロバイダ
ASAHI-netはVNEもなので、ASAHI-netはそうだな なんか錯綜してる感じするからちょっと話戻すけど
そもそも難解なネットワーク周りを素人にも判るように表記すると言うこと自体が若干難題ではあるのだけども。。。
>>214
> 主目的はファイアウォールだから
> ･IPv6ファイアウォール(RA+ND Proxy)
> ･IPv6ファイアウォール(DHCPv6-PD)
要はL3のドメイン(サブネット)を分割可能(或いは分割したい)かどうかだよね｡
機能メニューで分けるなら
･IPv6
･無効(全く通さない）
･ブリッジ動作(パススルー）
･ルーター動作(ファイアウォール機能有効)
･サブネット分割有り(DHCPv6-PD)
･サブネット分割無し(ND Proxy)
と言う感じで俺なら階層化するかなぁ…
IPv6無効は使う人殆ど居ないだろうけど。
民生品のメニューは自動判定とかで簡単にしようとし過ぎていて、並列化されたメニューで無理やり表現するために、メーカー独自用語が乱立してかえって難解という印象。
素人さんは専門家に金払って設定頼むのがいいよね、民生品メーカーが近寄りすぎてる気がする。
エアコンの取付みたいにセット販売がデフォになれば良かったんだよな。 インデントが…orz
1･IPv6
1-1 ･無効(全く通さない）
1-2 ･ブリッジ動作(パススルー）
1-3 ･ルーター動作(ファイアウォール機能有効)
1-3-1 ･サブネット分割有り(DHCPv6-PD)
1-3-2 ･サブネット分割無し(ND Proxy)
伝わるかな… 家庭用の場合、まずIPv6パススルー(ブリッジ)が広まってしまって、
次に筒抜けてはマズイってところからブリッジのままフィルタかける実装があるからややこしいんだよなあ。
/64をひとつしかくれないのも、NAT66が流行ってないのも、そんな実装の事情にもなってると思う、
v4はサブネット分かれてるのに、v6は分けられないからブリッジになってるしね。 なんで /64 なんてケッチくさいことにしたんだかな。確かに、下位インターフェースID分64は持て余すぐらいあるが、幅はアドレス自動設定で贅沢に使い切って縮めることもちょっと無理あってにっちもさっちもだし
/64 でしか出せないのなら、本格的に普及する前にすでに破綻的な感じ >>239
>家庭用の場合、まずIPv6パススルー(ブリッジ)が広まってしまって、
>次に筒抜けてはマズイってところからブリッジのままフィルタかける実装があるからややこしいんだよなあ。
手抜きというか、通じていればいいんだろう的なか。何も考えずに晒したらアタックがうざいというのをIPv4で学習してなかったのかっていうぐらいの。インフラ屋やルータ屋だけじゃなく全体的にな感じで
>v4はサブネット分かれてるのに、v6は分けられないから
IPv4は単にLANがプライベートアドレスだからプライベートアドレスしか選択肢がないからというある意味特殊な事情でそうしようがないからでは
IPv6でULAを使えば全く同じだだよ。全く同じというのはデュアルスタック時にULAをIPv4より優先して使ってくれないようなOSがあるので、ちょっとだけ語弊がるけど
とりあえず、まだ「通じていればいいんだろう」からはそれほど抜け出してはいないとこに問題がありそう。まあ、時間が解決するだろうけど >>236
ASAHIネットは NTT東西それぞれに /30 を渡す。
NTT東西がその中から /56 なり /64 なりを各回線に配る。
プロバイダから IPoE で配るとしたら、回線と接続プロバイダが一体のところじゃないかな。
>>240
NTT東西の場合は、/56 で配ることもできるのに、そのためにはひかり電話契約が必要だというのが意味不明。 >>242
ひかり電話のためにセグメント分けが必要だとして、ひかり電話じゃなきゃ/64なのに、なんでひかり電話だと 8「も」 なのねんってとこもね。まあ、後でもっと幅少なくも自由にそれほど問題になることもできるだろうけど ひかり電話のために。じゃなくて、NTTのIPoEサービス開始時にDHCPv6-PDが仕様固まっていたかどうかじゃない？
HGWだって200番台はRAしか使えなかったっぽいし。
帰宅したらちょっと調べてみるかな。 >>244
NTTのサービス開始時期は H.23.7.21(2011.7.21)
https://www.ntt-east.co.jp/release/detail/20110719_01.html
DHCPv6-PDはまだdraftかな？
上書きされた文書も比較的最近に更新されてるしまだdraft
https://tools.ietf.org/html/rfc3315
Standard勧告された文書が有ったら教えて >>241
>IPv6でULAを使えば全く同じだだよ。
家庭用ルーターの話をしてるなら、一番肝心なところが違うよ。v4プライベートアドレスはNAPTのおかげで外に出ていけるけど、v6 ULAではNATがないから出ていけない。
WiFiのためにルータカスケードを何も考えずにやっちゃうホームユーザーも多い中で、家庭用ルーターでULAなんて使わせられなくて、ブリッジするのが現実的だっと思うよ。 >>246
家庭用ルーターの話じゃないよ。家庭用ルーターってか「今の」家庭用ルーターでしょ
技術的な話ね。外に出ていかないとか当たり前で、元々のレスが技術的なじゃないの、NAT66が流行ってないとか言ってるし。無いのに流行るもなにもないってことになるでしょ
ブリッジはネットワーク的にはどっちかというと不細工だなと俺個人的には思っている。Linuxでさえそこの部分はまだイマイチだし、なんでわざわざそんな不細工なことしなきゃならないのねんという >>244,245
なるほど。だったら尚更わけわからんなあ
いろいろ勝手にIPv6で閉じたネットワーク作りましたからの、準拠するようにしましたしてますの一環かなあ。
なんかどっかでIPv6は/56(だったか/64目一杯ではない)で払い出すべき的な文書があったような気がしないでも無い。気のせいじゃなかったら8もあるのもわかるし、後々には/64で払い出すなんてケチくっさいのも改善されるかなと期待したりしなかったりw >>248
>ブリッジはネットワーク的にはどっちかというと不細工
Proxyが必要というか、上下があるようなとことというか、そんなのはね。ブリッジの方が綺麗なのは当然ある
てか、単にLinuxのソコの部分がイマイチでやってることが不細工だからかもしれないw >>249
元々はRFC3177に従って/48で払い出していた。
現在は上書きされていてそのような定義はなくなっていて、フレッツも/48から/56に変更されたのが今の状態。
>>245
DHCPv6-PD自体はRFC3633
>>247
HGWが/48や/56で受け取ったプレフィクスを/64に分割して再配布しているだけでは？ >>251
>元々はRFC3177に従って/48で払い出していた
ふむ。どっちやねんって感じw
そっちが正しくての方が縮小縮小でわかりやすくはあるね >>251
まぁ、PD使わない場合のCEのルーティングテーブルの面倒を考えたら、RAをProxyしてお茶濁した方が色々と楽だわな。 最近、覚えたての専門用語を使ってみたいだけの学生さんがうざい。 そもそもIPv6アドレス表記も大文字小文字で揉めたあげくいまは小文字だしな 情報系の学校の講義内容にも盛り込まれてきたかな。
昔は単にアドレス数が増えるやら表記方法しか言われなかった。
学校側のイントラも対応してくれるんだろうか。 ActiveDirectoryで完全に対応させてる企業ってあるのかな？ 今日ハブが届くのでLinuxでDS Liteやってみます、楽しみ。とりあえずノートpcを無線ルーター化して慣れたらapuで何か買って本格稼働させるんだ WEP対応とかいまDS LiteでWi-Fi使おうとすると面倒そうだよな そうでもない、未だにWEPが使えるルーターは出てるから。
AtermだとDS-Liteが使えてWEPも使えるからDS LiteでDS-Liteを使える。
だが乗った俺が言うのも何だが、そろそろNintendoの話は一瞬「何言ってんだこいつ」と悩んでしまうから避けた方がいい。 アップルが日本でiPhoneを売り出そうとしたときのこと、
日本では「アイホン」が先に商標登録されていて、
東大阪の鎌田信号機に断りに行った、というのは有名な話
逆に「National」が米国で商標登録されていたので、
松下電器はグローバルブランドをパナソニックに変更せざるを得なかった、
というのもまた有名な話 アイフォーンなんてアイホン側からの要請でもないだろうにしつこく商標の理由書いてあるしな。 しつこく書いているのは契約上そうなってるって普通は読むけどな。学生かニート？ 法律は誤解が無くなるようにめちゃくちゃ長ったらしい文章になるが、
これってAI向けなんじゃなかろうか。
誤解のない厳密な文章だからフレーム問題も少なそう。 >アメリカの議会が、中国の大手通信機器メーカー、ファーウェイ・テクノロジーズ（華為技術）を名指ししてスパイ疑惑を追及する報告書を公表
>ファーウェイについて、日本でもソフトバンクの孫正義社長が、昨年、あるメディアのインタビューで絶賛
>ソフトバンクやイー・アクセスでは中継基地局などにファーウェイ社製品が導入されている。
https://www.news-postseven.com/archives/20121025_150864.html
日本の政治家から情報流出しまくるような事があると、戦争起きた時に確実に負けます、自衛官には命に関わる大問題、
中国企業は中国共産党の命令で何時でもスパイと化す。 議員たちに反日国製品や反日国アプリが使用された通信網を公的機関で使うなと不買い運動するように抗議しておくべきです つかってるインフラでIPv6対応には別に金がやっぱりかかるのかな？かかるのならしなさそうw ■ このスレッドは過去ログ倉庫に格納されています
