【各アドレスの解説】 [CE IPv6アドレス] v6プラス内で用いるユーザ側ルータのIPv6アドレス。 IPv4 over IPv6トンネルのユーザ側の端点となる。 通常、網側からはRAやDHCPv6でIPv6アドレスを取得するがそれとは別で、後述の計算によって導かれる。 [BR IPv6アドレス] v6プラス内で用いられる事業者側ルータのIPv6アドレス。 IPv4 over IPv6トンネルの事業者側の端点となる。 JPNEの場合は『 2404:9200:225:100::64 』らしい。 [MAP-E IPv4アドレス] v6プラス内で用いるユーザ側ルータのIPv4アドレス。 IPv4 over IPv6トンネルの中で使用される。 後述の計算によって導かれる。 [MAP-Eポート] v6プラス内で各ユーザが使用することができるポート。 後述の計算によって導かれる。 【MAP-E関連
各レイヤーのスペシャリストが集まった9月の「NW X Security JAWS勉強会」に登壇したのは、アマゾン ウェブ サービス ジャパンの荒木靖宏さん。ネットワークのスペシャリストと言えば荒木さんということで、AWSのIPv6対応について濃厚に語り尽くした。 お客様の使い方を考えれば、99％カバーできるIPv6対応 AWSのIPv6対応状況というセッションを披露したのが、AWSJ歴6年になる荒木靖宏さん。技術統括部 レディネスソリューションのマネージャーという肩書きだが、今も資格取得は続けており、研鑽を重ねていると自己紹介した。 荒木さんは、いったん決めたら変えられなかったVPCのCIDRブロックがあとから変えられるようになったという最新のアップデートを披露。残念ながらIPv6には未対応だが、メニューがグレーアウトしているだけなので「遠からず対応するはず」（荒木さん）という見込みを披露
JANOG 39.5 の LT 発表資料です。rfc2460bis, rfc4291bis, rfc1981bis の IETF Last Call がなぜ議論紛糾したのか、論点をかんたんにまとめました。
最近というほど最近でもないんだけど、近頃はとにかくフレッツ回線のスループットが出ない。 下手をすると、モバイルネットワークの方が速いので時間帯によってはテザリングをし始めるような始末だった。 今回は、そんなスループットの出ないフレッツ回線を何とか使い物になるようにするまでの流れを書いてみる。 先に断っておくと、今回はいつものような特定の技術に関する解説という側面は強くない。 思考の過程なども含んでいるので、いつもより読み物的な感じになっていると思う。 調べ物をして、それらについて理解した内容のまとめになっている。 結論から書いてしまうと、今回のケースでは IPv6/IPoE 接続と DS-Lite を使って何とかなった。 DS-Lite というのはゲーム端末ではなくて IPv4/IPv6 共存技術の一つである RFC6333 (Dual-Stack Lite Broadband Deplo
当方ITエンジニア。 最近我が社のネットワークにIPv6が入りつつある。 これのせいで最近イライラが止まらない。 以前のIPv4のネットワークならなんとなく見続けるうちにネットワークの概要をつかむことができた。 255までの数字が4つあるだけだからだ。 1.1.1.1とかせいぜい面倒でも232.111.102.22とかだ それがIPv6になったらどうだ AAA1:CAFE:1:1:A11B:BEEF:1100:4750とか CAFE:AAA1:1:1:A11B:ABBB:1100:4750とか もう何と戦っているのかわからなくなる。 これ障害が起こったらとんでもないことになるぞ。 ネットワーク図があってもどこで何が起こってるかわからなくなるやつ増えると思う。 CCENTの難易度がCCNP並みに上がるのは必至だ。 簡単なOSPFの設定でも意味がわからないからな。 もうネットワークは CAFE
1 IPv6 2 Christian Huitema, 1997 3 IPv6 4 IPv6 IPv4 IPv6 IPv6 5 IPv6 IPv6 IPv4 IPv6 6 IPv6 7 iNET ’92 /16 B IPv4 8 IPv4 A -- /8 B -- /16 C -- /24 1994 IETF IPv4 2008 3 NAT IP IPng (next generation) SIP, TP/IX, PIP, TUBA SIP + PIP IPv6 9 IPv6 10 ALG (Application Level Gateway) 11 12 NAT/Firewall Web 13 IPv6 NAT/Firewall PC 14 IPv6 IPv6 15 (1) 16 IPv4 Web .... 17 IPv6 (1) IPv6 IPv6 IPv4: 232 = 43 (1
tech_team 2016年8月17日 インターネットの技術 先日、NAT64およびDNS64技術について当ブログにて紹介させていただきました。その後行った環境の整備や、あるイベント向けにNAT64環境の構築を行った際に、幾つかの構築上の留意点がありました。皆様がNAT64の利用環境を構築される際にご参考としていただければと考え、今回ご紹介させていただきます。 ■端末の動作関係 1．Android端末向けのIPv6アドレス自動設定には、RAでのDNSアドレスの配布が必要でした。 当記事執筆時点のAndroid端末はDHCPv6に対応しておらず、IPv6のDNSアドレスを配布するには、RAでDNSアドレスを配布する RDNSSオプションの設定が必要でした。（OS 5.02などの複数の端末で確認。） しかしながら、手元で利用可能な機器ではRDNSSオプションが発行できるものがなく、安価なブロ
2016 年 6 月 14 日 (火) 筑波大学発ベンチャー ソフトイーサ株式会社 代表取締役 登 大遊 「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」サービスを公開 NTT 東日本のフレッツ回線間で VPN 機器や IoT 機器同士のフレッツ網内の高速・低遅延の直接通信を実現 ソフトイーサ株式会社は、本日、「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」サービス (https://i.open.ad.jp/) のベータ版を提供開始しました。 この無償のダイナミック DNS (DDNS) サービスを利用すると、NTT 東日本のすべてのエリアの 1,066 万本のすべてのフレッツ回線上で、インターネットから絶対に不正侵入されるおそれのない、大変高速かつ低遅延な VPN を、簡単に構築できます (注 1)。また、IoT 機器をフレッツ網に直
先月末から先週まで、この件でいろいろ対応していたので、経緯をまとめてみました。 まとめ Microsoftの一部のサイト（office.microsoft.com, azure.microsoft.comなど）で利用しているCDNが、一部のIPv6ネットワーク（OCN、さくらインターネットなど）からアクセスできない場合があった。 アクセスできないと言っても、ping6は通るし、80/tcpには接続できていて、HTTP GETを送って返事が返ってこないという奇妙な状態だった。 IPv6でアクセスできないCDNは、Azure CDNで提供されているCDNと同一のサーバーだった。 Azure CDNでコンテンツを公開したところ、やっぱり一部のIPv6ネットワークからアクセスできなかった。 たまたま、手元に未使用のサポートインシデントがあったので、Azure CDNの障害として問い合わせてみた。
本稿執筆現在、NTT NGN(NTTフレッツ光ネクスト)を利用してIPv6インターネット接続サービスをISPが提供するには、トンネル方式と呼ばれているIPv6 PPPoE(旧案2)と、ネイティブ方式と呼ばれているIPv6 IPoE(旧案4)の二通りがあります。 ここでは、IPv6 IPoEの仕組みを解説します。 IPv6 IPoE概要 IPv6 IPoEでは、VNE(Virtual Network Enabler)と呼ばれる事業者がNTT東西とそれぞれ契約し、他のISPに代わってIPv6インターネット接続サービスを提供します(*1)。 VNEは、IPv6ネットワークを運用しつつNTT NGNとの相互接続を行います(*2)。 IPv6インターネット接続に関しては、NTT東西とISPの間に直接的な契約が存在しないのがIPv6 IPoEの大きな特徴と言えます。 つまり、IPv6 IPoEは、VN
サーバ管理者やネットワーク管理者にとって、ネームサーバの管理は頭の痛い問題の1つだ。DNSやIPの仕組みはネットワークシステムの根幹であり、小さな設定ミスが大きな問題に発展しかねないからだ。今回、Infoblox社のVP of Architecture & TechnologyでO'Reillyの『DNS & BIND』の著者として知られるClicket Liu氏とInfoblox社のChief IPv6 EvangelistのTom Coffeen氏に、現在のネットワーク管理における課題であるDNSのセキュリティ対策とIPv6の導入について聞いた。 2つの課題とは、DNSのセキュリティ対策とIPv6の導入である。それに加えて、両氏が現在所属するInfobloxがこれらの問題への対策として提供するソリューションについても語っていただいた。 左から、Tom Coffeen氏(Infoblox
大盛況ののちに幕を閉じた今年のLL Planetsでは、新しい試みとして無線LANによるインターネット接続を観客へ提供しました。 LLPLanetsのネットワーク構築にあたり、協賛ベンダ様よりネットワーク機材や回線を提供していただけたこと、ネットワークスタッフによる入念な計画・準備、そして本番運用中にきめ細かな調整を行ったことにより、観客へ安定した無線LAN接続を提供することができました。 本稿ではLL Planetsのネットワーク構築経験と、無線のノウハウを共有したいと思います。 2010年LL Tigerでの課題 2010年に開催されたLL Tigerでは、機材や準備の都合上、観客へのネット接続は提供することができず、観客がネット接続するには各自で回線を準備する必要がありました。そのため、近年流行しているポータブル無線APが予想以上に多く持ち込まれてしまい、最大で150局以上の無線AP
IPv6接続の新しい方式？ 本日もIPv6関連のお話です。先日プレスリリースで発表いたしましたが、7月21日より家庭向け(ブロードバンド回線向け)の新しいIPv6接続サービスが始まりました。 NTT東西の「フレッツ光ネクスト」回線に対応した「IPoE方式 (旧称:ネイティブ方式)」のIPv6サービスです。 IIJ、個人向けサービスでNTT東西の新たなIPv6接続方式に対応したサービスを開始 IIJmio FiberAccess/NF いろいろな方法があってそろそろ皆さん混乱されているのではないかと思います。このblogでも、フレッツ光ネクスト PPPoE方式(トンネル方式)・IPv6仮想アクセスなど、家庭用IPv6接続サービスの紹介をしましたが、今回のはそれとどう違うの？という疑問はもっともかと思います。技術的な面からその違いを説明することもアリですが、今回は【試してみた】記事と言うことで
今回は、インターネットイニシアティブ（IIJ）のIPv6アクセスサービス「IPv6仮想アクセス」を紹介する。IPv6仮想アクセスは、IIJの法人向けダイヤルアップ接続と個人向け接続サービスのユーザー向けに無償で提供される、IPv6によるインターネットアクセスを実現するサービスだ。 このところ、IPv6によるインターネットアクセスを無償で自社ユーザーに提供するインターネットサービスプロバイダ（ISP）が増えているが、その第1号が2009年4月に始まったIIJのIPv6仮想アクセスなのだ。IIJといえば、商用インターネット接続サービスを日本で最初に提供したISPとして有名であるが、IPv6に関しても日本のトップランナーの地位を守っている。 IPv6仮想アクセスとは IPv6仮想アクセスは、「PPTP（Point to Point Tunneling Protocol）」によるVPNトンネルにI
2011/06/10 RA Guardの回避方法 IPv6 RA DoS (RFC6104)を防ぐ手段の一つとして、CiscoはL2スイッチにルータが接続されたポート以外のRAをフィルタリングする「RA Guard」(RFC6105)という機能を実装している。攻撃側も進化しており、RA Guardを回避する手段を用意しているとの事(draft-gont-v6ops-ra-guard-evasion)。RA-Guardの基本概念はL2デバイスが、特定のポートから以外はICMPv6 Router Advertisementメッセージをフィルタすることにある。IPv6のセキュリティアセスメントのプロジェクトの中で、RA Guardを回避するのに二つの方法があることが分かってきた。一つは、ICMPv6 Router AdvertisementメッセージにIPv6拡張ヘッダを用いる方法で、全体をまと
Linux Kernel の勉強ネタとして手頃だったので試しに実装してみた。第4回IPv6オペレーションズフォーラム で 印南さんが発表されてたの を聞いて面白そうだったので。ちなみに内向き NAPT には対応してません。エンド・ツー・エンド性が欲しいというひとはさっさと IPv6 にしなさいってこった。 4rd の詳細は “IPv4 Residual Deployment across IPv6-Service networks (4rd) ISP-NAT’s made optional” を参照。 ていうか 4rd にももちろん興味があったんだけど、本当にやりたかったのは A+P でポート枯渇を回避する方法あんじゃね？って話で、今回の実装にはその工夫も含んでるんだけど、その話はまた日を改めて。 概要 以下のパラメータで設定してみます。 Domain IPv6 prefix 2001:d
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ ドコモからのお知らせ ドコモスマートフォンをNTT 東西のフレッツ各サービス経由でご利用のお客さまへ 2011年6月3日 平素は、NTTドコモの商品・サービスをご利用いただき、誠にありがとうございます。 2011年6月8日（水曜）午前9時より6月9日（木曜）午前8時59分に世界的イベント「World IPv6 Day」が開催されます。それに伴い、IPv6に対応したサイトの閲覧やサービスをご利用できない場合があることが報告されております。 【参考】 JAIPAホームページ 「World IPv6 Dayについてのご案内」（http://www.jaipa.or.jp/ipv6day/） ■ドコモにて確認している事象対象機
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く