【時代が追いついた】IPv6スレ ver11【にわか爆増】
■ このスレッドは過去ログ倉庫に格納されています
■ 前スレ
【風前の灯火】IPv6スレ ver10【IPv4NATに完敗】
https://mao.5ch.net/test/read.cgi/network/1356679044/
■ 関連リンク
情報サイト
ttp://www.jaipa.or.jp/ipv6/
ttp://www.atmarkit.co.jp/channel/ipv6/ipv6.html
関連サイト
ttp://www.kame.net/
ttp://www.linux-ipv6.org/
IPv4 over IPv6 商用サービス
ttps://www.iijmio.jp/guide/outline/ipv6/ipv6_access/dslite/
ttp://www.jpne.co.jp/service/v6plus/
ttps://www.bbix.net/service/ipv6ipv4/
トンネリング関係
ttps://www.nic.ad.jp/ja/basics/terms/map-e.html
ttp://www.6to4.jp/
ttp://www.freenet6.net/
IPv4枯渇関係
ttp://ipv4.potaroo.net/
ttp://www.kokatsu.jp/blog/ipv4/
ttp://www.google.com/search?hl=ja&q=IPv4%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E6%9E%AF%E6%B8%87 ONUとルーターが一体型のタイプってまだ少ないんだっけか。 >>202
NDプロキシは別の次元、別の問題対応の話だろう
IPv4と全く同じと言えば同じなだけだな。そもそもIPv4もLANもグローバルアドレスでっていうのがあったようだし
NAPTも最初は単にグローバルアドレスがもらえないのでが発端で、思わずせきゅりちい的によかった的な。その思わずよかったせきゅりちぃ的なのが捨てられないのが多いようなのでIPv6でもできるようになってきての >>204
>>202 がいいたいのは家庭用ルーターの"NDプロキシ"も機能と名前が合ってないてことかと
http://www.aterm.jp/function/wg1200hp3/guide/nd_proxy.html
バッファローもこの名前だが、なんでこの機能がNDプロキシて名前なんだか >>204
ああ、なるほど。それは失礼をした
確かにNDプロキシという「特別な」のを付けた／付けざるを得ないのだろうが、その止むを得ずな「単なる付加的」な機能を、ルーターのその機能の名前にするとはな
まあ、このレスで書いているように「その機能」のいい名前は思いつかないんだけどw ああ、本来やりたいこと／実装したいのは単なるIPv6ファイアウォール(IPフィルタリング)なんだから、「IPv6ファイアウォール」でいいのか、いいよな >>207
IPv4フィルタの機能に「ARPプロクシ」なんて名前はつけないよねえ >>207
バッファローの場合は
・ NDプロキシ動作しつつ IPv6ファイアウォール(フィルタリング)動作をする。
・ DHCPv6-PD でプレフィックスを貰って WAN ポートと LAN ポートの間でルーティングしつつ IPv6ファイアウォール(フィルタリング)動作をする。(NDプロキシ動作はしない。)
の両方がある。
前者の名前を「IPv6ファイアウォール」にしてしまったら、後者との区別がつかないのでマズい。
なお後者の動作にする場合の選択肢の名前は「NTTフレッツ光ネクストを使用する」「IPv6ネイティブを使用する」となっている。
これも名前がおかしい。 buffaloのndプロクシも説明足りなさすぎなんだよなぁ
ndプロクシ動作をします。ってバカかよ >>209
それって、ネットワーク形態が違うんじゃないの
・WAN側IFとLAN側IFが同一セグメント／同一ネットワーク
・WAN側IFとLAN側IFが別セグメント／別Prefix／別ネットワーク
L3ブリッジ と ルーター とかでいい、とかの方がわかりやすいだろうに。最初のはIPv6ファイアウォールが必要じゃなければL2ブリッジでいいんだろうけど、それをIPv6ブリッジとかにしてしまってとかか
まあ、どうであれNDプロキシという名前を使うのは間違い以外のなにものでもないな。誰もNDプロキシが欲しいなんて思ってないてとこで そういうこと。L3スイッチなんてあるんだからL3ブリッジぐらい意図がわかるだろう 主目的はファイアウォールだから
・IPv6ファイアウォール(RA+ND Proxy)
・IPv6ファイアウォール(DHCPv6-PD)
みたいな感じかな。家庭用に判りやすくというなら
・IPv6ファイアウォール(フレッツひかり電話無、…)
・IPv6ファイアウォール(フレッツひかり電話有、…)
みたいな感じか("…"はフレッツ以外のサービス列挙)
いずれにせよ"NDプロキシ"じゃどんなユーザー層にもぜんぜん意味が通じないよなあ >>208
IPv4フィルタをL2の機能として実現してる場合は、ARPプロキシやプロキシARPなんて
当たり前のように出てくるが。
今のIPv6フィルタもL2昨日なのだから当然同じ考え方だろう？ >>216
特殊？コンシューマしか考えていない馬鹿には特殊に見えるのか？ IPv4フィルタをL2の機能として実現してる場合？？
今のIPv6フィルタもL2機能なのだから？？
だったら、全然わかってない勝手な思い込みな勘違いなのだなとしか思えないけど >>218
初心者相手に上辺の知識だけで無双したいなら
初級ネット板にでも行けばいいんじゃないの？
技術の板でスペシャリストを相手に議論するレベルにはないな。 わかってないのに無理矢理すぎとしか思えん。スペシャリストww
IPv4フィルタをL2の機能として実現してる場合＆今のIPv6フィルタもL2機能なのだからって、Establish判定いらんスカスカなフィルタなのか？TCP/UDP判定もない
L2フィルタでL3判定できるなら、ND ProxyやARPプロクシなんていらんよなww 国内ネットワーク機器ベンダーでkameの時代から
IPv6のプロトコルスタック開発に携わっていて、
IETFのいくつかのWGにも参加している程度の若輩者ですが
正直何言いたいかわかりません。 アンカー打ち忘れた。
221は219とは違うanonymousですよ。 >>220
あールーターがなにやってるかすら理解してないのか。
ルーターを挟んでいるのにセグメントが変わらない不思議にも気づかないとかｗ ルーターが挟んでいるのにセグメントが変わらないって...なにを言っているのだか。IPv4でのそういうファイアウォールはあるが特殊だな。入れるとこなんてほとんど無いぞ。なぜかはプロフェッショナルならわかるだろうw
IPv6のどの場合は、お前がわかってないやんっていう。L2でやってると思い込んでいるのか プロバイダーからIPoEでRAで/64配ってるところのルーターは、
IPv6に対してはL2フィルタでしょ。NECやBuffeloが実装してる
フィルタ機能もstatelessだし。
IPv4 NAT BOX＋IPv6 Bridge機能だよね、大半は。
フレッツでもPPPoEでIPv6できるのってOCNくらいじゃない？ L2フィルターはL3やL4を見てはいけないと思っている究極馬鹿がスレに潜んでいるようです。 L2フィルタはL2フィルタでしかないんじゃないかなあ。EstablishedやTCP/UDP/ICMP判定するにはL2フィルタでは荷が重いのかなんなのか知らんけど
ND Proxyがある時点でL3フィルタだろうと思うけど。L2フィルタで済むならL2ブリッジで済むことだし。L2ブリッジってもIFからIFへ勝手につーかーしているわけでなく、ツーカーさせる処理がありの当然そこでフィルタしようと思えばできるだろうと思われ >>226
見てはいけないなんて言ってないけど。L2でできるのには限界があるのだろうってことだけど。L2フィルタで済むならL2ブリッジすればいいだけの超簡単で済むのになってのもアリの >>221
L2フィルタとL3フィルタが別にあるのもそうだけど、IPv4フィルタとIPv6フィルタと別にあるのはなんでなんなん？
やっぱり、プロトコル「スタック」的に？ L3を見てフィルタするならそれはもうL3ふぃるただと思うのだが何か勘違いしてるかな。
最近のL2+とか言ったりしてるハードを気にしてるのかな。各社出てきて多いよね。 強いていうなら、L2フィルタの対象はイーサーネットフレームで当然IPパケットを内包しているのでL3を見るのはついでにたまたま的な、L3フィルタの対象はIPパケットなのでってとこかな
いう通りの見方／判断もあると思うけど CISCO始め大手のスイッチ/ルーターでL2 ACLって言ったらMAC ACLとは別物だけど
あれなんでL2っていうのん？ 詳しい人おしえて！ >>225
プロバイダーからIPoEでRAで/64配ってるところってどこのプロバイダの話だろ。
NGNからIPoEでRAで/64配る場合のNTT東西からレンタルされるルーターだと、
IPv6に対してはL2でブリッジするだけでフィルタは働かないな。
NECやバッファローは、IPv6 フィルタを実装してるものなら SPI もしてる＝B
たとえｂﾎ
http://www.aterm.jp/function/wg1200hp3/guide/ipv6firewall.html
「IPv6ファイアウォール機能（Stateful Packet Inspection）」
なんでそこから PPPoE の話になるのかわからないけど、
https://flets.com/next/ipv6_pppoe/isp.html
OCN くらいっていうのが 100 以上あるか？ ブロードキャストを透過するのがブリッジ、透過しないのがルータとするなら、
arp proxy/ND proxyが働いてる装置はブリッジではなく、ルータ。 >>225
>プロバイダーからIPoEでRAで/64配ってるところってどこのプロバイダ
ASAHI-netはVNEもなので、ASAHI-netはそうだな なんか錯綜してる感じするからちょっと話戻すけど
そもそも難解なネットワーク周りを素人にも判るように表記すると言うこと自体が若干難題ではあるのだけども。。。
>>214
> 主目的はファイアウォールだから
> ･IPv6ファイアウォール(RA+ND Proxy)
> ･IPv6ファイアウォール(DHCPv6-PD)
要はL3のドメイン(サブネット)を分割可能(或いは分割したい)かどうかだよね｡
機能メニューで分けるなら
･IPv6
･無効(全く通さない）
･ブリッジ動作(パススルー）
･ルーター動作(ファイアウォール機能有効)
･サブネット分割有り(DHCPv6-PD)
･サブネット分割無し(ND Proxy)
と言う感じで俺なら階層化するかなぁ…
IPv6無効は使う人殆ど居ないだろうけど。
民生品のメニューは自動判定とかで簡単にしようとし過ぎていて、並列化されたメニューで無理やり表現するために、メーカー独自用語が乱立してかえって難解という印象。
素人さんは専門家に金払って設定頼むのがいいよね、民生品メーカーが近寄りすぎてる気がする。
エアコンの取付みたいにセット販売がデフォになれば良かったんだよな。 インデントが…orz
1･IPv6
1-1 ･無効(全く通さない）
1-2 ･ブリッジ動作(パススルー）
1-3 ･ルーター動作(ファイアウォール機能有効)
1-3-1 ･サブネット分割有り(DHCPv6-PD)
1-3-2 ･サブネット分割無し(ND Proxy)
伝わるかな… 家庭用の場合、まずIPv6パススルー(ブリッジ)が広まってしまって、
次に筒抜けてはマズイってところからブリッジのままフィルタかける実装があるからややこしいんだよなあ。
/64をひとつしかくれないのも、NAT66が流行ってないのも、そんな実装の事情にもなってると思う、
v4はサブネット分かれてるのに、v6は分けられないからブリッジになってるしね。 なんで /64 なんてケッチくさいことにしたんだかな。確かに、下位インターフェースID分64は持て余すぐらいあるが、幅はアドレス自動設定で贅沢に使い切って縮めることもちょっと無理あってにっちもさっちもだし
/64 でしか出せないのなら、本格的に普及する前にすでに破綻的な感じ >>239
>家庭用の場合、まずIPv6パススルー(ブリッジ)が広まってしまって、
>次に筒抜けてはマズイってところからブリッジのままフィルタかける実装があるからややこしいんだよなあ。
手抜きというか、通じていればいいんだろう的なか。何も考えずに晒したらアタックがうざいというのをIPv4で学習してなかったのかっていうぐらいの。インフラ屋やルータ屋だけじゃなく全体的にな感じで
>v4はサブネット分かれてるのに、v6は分けられないから
IPv4は単にLANがプライベートアドレスだからプライベートアドレスしか選択肢がないからというある意味特殊な事情でそうしようがないからでは
IPv6でULAを使えば全く同じだだよ。全く同じというのはデュアルスタック時にULAをIPv4より優先して使ってくれないようなOSがあるので、ちょっとだけ語弊がるけど
とりあえず、まだ「通じていればいいんだろう」からはそれほど抜け出してはいないとこに問題がありそう。まあ、時間が解決するだろうけど >>236
ASAHIネットは NTT東西それぞれに /30 を渡す。
NTT東西がその中から /56 なり /64 なりを各回線に配る。
プロバイダから IPoE で配るとしたら、回線と接続プロバイダが一体のところじゃないかな。
>>240
NTT東西の場合は、/56 で配ることもできるのに、そのためにはひかり電話契約が必要だというのが意味不明。 >>242
ひかり電話のためにセグメント分けが必要だとして、ひかり電話じゃなきゃ/64なのに、なんでひかり電話だと 8「も」 なのねんってとこもね。まあ、後でもっと幅少なくも自由にそれほど問題になることもできるだろうけど ひかり電話のために。じゃなくて、NTTのIPoEサービス開始時にDHCPv6-PDが仕様固まっていたかどうかじゃない？
HGWだって200番台はRAしか使えなかったっぽいし。
帰宅したらちょっと調べてみるかな。 >>244
NTTのサービス開始時期は H.23.7.21(2011.7.21)
https://www.ntt-east.co.jp/release/detail/20110719_01.html
DHCPv6-PDはまだdraftかな？
上書きされた文書も比較的最近に更新されてるしまだdraft
https://tools.ietf.org/html/rfc3315
Standard勧告された文書が有ったら教えて >>241
>IPv6でULAを使えば全く同じだだよ。
家庭用ルーターの話をしてるなら、一番肝心なところが違うよ。v4プライベートアドレスはNAPTのおかげで外に出ていけるけど、v6 ULAではNATがないから出ていけない。
WiFiのためにルータカスケードを何も考えずにやっちゃうホームユーザーも多い中で、家庭用ルーターでULAなんて使わせられなくて、ブリッジするのが現実的だっと思うよ。 >>246
家庭用ルーターの話じゃないよ。家庭用ルーターってか「今の」家庭用ルーターでしょ
技術的な話ね。外に出ていかないとか当たり前で、元々のレスが技術的なじゃないの、NAT66が流行ってないとか言ってるし。無いのに流行るもなにもないってことになるでしょ
ブリッジはネットワーク的にはどっちかというと不細工だなと俺個人的には思っている。Linuxでさえそこの部分はまだイマイチだし、なんでわざわざそんな不細工なことしなきゃならないのねんという >>244,245
なるほど。だったら尚更わけわからんなあ
いろいろ勝手にIPv6で閉じたネットワーク作りましたからの、準拠するようにしましたしてますの一環かなあ。
なんかどっかでIPv6は/56(だったか/64目一杯ではない)で払い出すべき的な文書があったような気がしないでも無い。気のせいじゃなかったら8もあるのもわかるし、後々には/64で払い出すなんてケチくっさいのも改善されるかなと期待したりしなかったりw >>248
>ブリッジはネットワーク的にはどっちかというと不細工
Proxyが必要というか、上下があるようなとことというか、そんなのはね。ブリッジの方が綺麗なのは当然ある
てか、単にLinuxのソコの部分がイマイチでやってることが不細工だからかもしれないw >>249
元々はRFC3177に従って/48で払い出していた。
現在は上書きされていてそのような定義はなくなっていて、フレッツも/48から/56に変更されたのが今の状態。
>>245
DHCPv6-PD自体はRFC3633
>>247
HGWが/48や/56で受け取ったプレフィクスを/64に分割して再配布しているだけでは？ >>251
>元々はRFC3177に従って/48で払い出していた
ふむ。どっちやねんって感じw
そっちが正しくての方が縮小縮小でわかりやすくはあるね >>251
まぁ、PD使わない場合のCEのルーティングテーブルの面倒を考えたら、RAをProxyしてお茶濁した方が色々と楽だわな。 最近、覚えたての専門用語を使ってみたいだけの学生さんがうざい。 そもそもIPv6アドレス表記も大文字小文字で揉めたあげくいまは小文字だしな 情報系の学校の講義内容にも盛り込まれてきたかな。
昔は単にアドレス数が増えるやら表記方法しか言われなかった。
学校側のイントラも対応してくれるんだろうか。 ActiveDirectoryで完全に対応させてる企業ってあるのかな？ 今日ハブが届くのでLinuxでDS Liteやってみます、楽しみ。とりあえずノートpcを無線ルーター化して慣れたらapuで何か買って本格稼働させるんだ WEP対応とかいまDS LiteでWi-Fi使おうとすると面倒そうだよな そうでもない、未だにWEPが使えるルーターは出てるから。
AtermだとDS-Liteが使えてWEPも使えるからDS LiteでDS-Liteを使える。
だが乗った俺が言うのも何だが、そろそろNintendoの話は一瞬「何言ってんだこいつ」と悩んでしまうから避けた方がいい。 アップルが日本でiPhoneを売り出そうとしたときのこと、
日本では「アイホン」が先に商標登録されていて、
東大阪の鎌田信号機に断りに行った、というのは有名な話
逆に「National」が米国で商標登録されていたので、
松下電器はグローバルブランドをパナソニックに変更せざるを得なかった、
というのもまた有名な話 アイフォーンなんてアイホン側からの要請でもないだろうにしつこく商標の理由書いてあるしな。 しつこく書いているのは契約上そうなってるって普通は読むけどな。学生かニート？ 法律は誤解が無くなるようにめちゃくちゃ長ったらしい文章になるが、
これってAI向けなんじゃなかろうか。
誤解のない厳密な文章だからフレーム問題も少なそう。 >アメリカの議会が、中国の大手通信機器メーカー、ファーウェイ・テクノロジーズ（華為技術）を名指ししてスパイ疑惑を追及する報告書を公表
>ファーウェイについて、日本でもソフトバンクの孫正義社長が、昨年、あるメディアのインタビューで絶賛
>ソフトバンクやイー・アクセスでは中継基地局などにファーウェイ社製品が導入されている。
https://www.news-postseven.com/archives/20121025_150864.html
日本の政治家から情報流出しまくるような事があると、戦争起きた時に確実に負けます、自衛官には命に関わる大問題、
中国企業は中国共産党の命令で何時でもスパイと化す。 議員たちに反日国製品や反日国アプリが使用された通信網を公的機関で使うなと不買い運動するように抗議しておくべきです つかってるインフラでIPv6対応には別に金がやっぱりかかるのかな？かかるのならしなさそうw 5ch になった当初は IPv6 でもアクセスできてたので、インフラ都合ではないのでは。
読むのはできても書き込みができない状態だったから、ID とかワッチョイとかが IPv6 非対応なのかも。 私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。 IPv6で接続したいのですが、色々調べてみたのですがどうすればよいのかわかりません。
今現在、Plala（ドコモ光）でマンションタイプ１（下りMax100M）で契約しています。
モデムはNTT東日本から送られてきた 「VH-100<3>E<N>」 です。
無線ルーターは 「WRC-733FEBK-A」 です。
この無線ルーターには 「IPv6 ブリッジを有効にする」 という項目がありますが、これを有効にするとネットに繋がらなくなってしまいます。
まずどこから手を付ければよいのでしょうか？ >>275
まず手を付けるべきは、ぷららのサポートへの相談
https://www.plala.or.jp/ipv6/
レスからするとv6エクスプレスの開通確認してないし
そもそも上記ページの内容理解してない(あるいは全く見てない)
という気がする >>276
ありがとうございます。
v6エクスプレスの手続きしてきました。今現在はPlalaにて手続き中のステータスです。
多分数日中に開通完了のメールが来るはずです。
>>277
ありがとうございます。 初見
回線もプロバイダも共にIPv6サービスを契約済みなのにIPｖ6通信でネットに繋がっていないっぽい
(IPｖ6通信されてるかどうかをチェックしてくれるサイトに繋げても｢IPｖ6でこのサイトは見ていません｣と表示される。)
んですが、どうしたらIPｖ6での通信がスタートするんですか？ >>276
v6エクスプレスが開通済みになって
https://www.plala.or.jp/
でIP6vで接続しているのが確認できました。
ありがとうございました。 ●●●ケネディ大統領が暗殺され▲た唯一の理由は、イ▲スラエルの核保有に反対した為である●●●▲
http://jbbs.livedo▲or.jp/bbs/read.cgi/study/3729/1226114724/53
この掲示板(万有サロン)に優秀な書き込みをして、総額148万円の賞金をゲットしよう！(*^^)v
http▲://jbbs.livedoor.jp/study/3729/ →リンクが不良なら、検索窓に入れる！ 公衆無線LANの対応について来年から動くみたい。
にしても公園でもwifi使えるようになんてあまりにも図々しい気がする。
次の５Gが普及したら無用と化しそうな気がするけど。 携帯電話キャリア潰しにきたか
ってここIPv6スレじゃねえか 素人質問ですみません。
ブラウザであるサイトを見ているとき、それに ipv4 か ipv6 のどちらで接続しているかを知る方法はありますか?
IPv6テストみたいなそれ用のサイトではなくて、一般のサイトです。 chrome 拡張にIPvFooと言うのがあるのでそれで >>289
ありがとうございます。
Firefoxにも同名の拡張機能があったので、試してみました。
これはわかりやすくていいですね。大きい6と肩に乗る6はどういう意味なんだろう?
実は、別の場所にいる私ではない別の人に某サイトを見てもらって、v6になっているかを確認したい(途中に壁があるかもしれない)のですが、
拡張機能を入れてもらえるか、それ以前に FirefoxかChromeを使っているか、がネックです。 >大きい6と肩に乗る6はどういう意味
大きいのはメインコンテンツサイト＝見たいサイト、小さいのはメインコンテンツ(など)がロードしている諸々の外部サイト。クリックしてみ
https://test-ipv6.com/index.html.ja_JP
で、(全て)パスしているのならその某サイトもIPv6でアクセスできているだろう
その某サイトが自分の管理下でサーバーの設定周りでうまくできているかどうか不安とかなら、ログを見るか、アクセスしてきたIPアドレスがIPv4かIPv6でなんか出す(IPv4/IPv6の小さな画像でも)のを仕込めばいいんじゃないの 亀のとこもさぁ、パソコン以外にも標準搭載されだしてきたからデファクトスタンダードになるような情報出してくるんだろうな
って思ったら解散だもんな。
標準コードを実装するだけが目的じゃなかったはずなんだが フレッツ光提供エリアでISDNの新規受付が終了したね。
一般家庭向けでは「まだやっているの？」とか言われそうなサービスだけど
企業では様々な場所で現役。
代替はどうするんだろう。 >>296
驚かすなよ！！！！
フレッツ・アイ（現フレッツISDN）だけじゃねえか
ISDN電話自体は残るよ。クレカ端末とかはいまガンバッテ入れ換えてる >>296
一般家庭も企業もメタルIP電話化。
INSのディジタル通信モードは、全く同一の品質ではないがメタルIP電話上のデータ通信で補完。 自分のブックマーク57件の内でIPv6のホームページはASUSとGoogledの2件だけだった
まだまだだな ■ このスレッドは過去ログ倉庫に格納されています
