v6プラス(MAP-E方式) のポートが枯渇してインターネットに接続できなくなっていた – m1yam0t0.com

何もしていないのにインターネットに接続できなくなったと思ったら、思わぬ原因で発生していたという話。 非常に苦戦したので、その時の記録を残す。 結局何が原因だったのか結論から話すと、以下が原因でインターネットに接続できなくなっていた。 マウスの設定アプリ(Logi Options+)の機能である Flow が自宅に存在しない実家のサブネットに対して UDP パケットを送り続け、NAT のセッションが大量に作成された。大量に NAT セッションが作成されたことで、v6プラスでユーザに割り当てられる 240 のポートをすべて使い切ってしまい、新規コネクションが張れない状態になってしまった。使用しているルータ(YAMAHA RTX830)では、より多くのセッションを処理できるように、ポートセービング IP マスカレードという機能があるが、UDP では使用されないため発生してしまった。ポートセービン

[mohno]

こんなん起きたら自力で解決できる気がしない。

[TakamoriTarou]

Logi Options+って結構行儀悪いのなんとかしてほしい

[civicpg]

ネットワークの知識なくてもWindowsデスクトップ止めれば正常→こいつが原因→起動してるプロセスを減らしていく→Flow。でなんとか問題の切り分けして辿り着けるかな。。

[dodefeg]

プライベートアドレスへのIPマスカレードでポートを消費することが原因っぽいから、RTXのip filterでプライベートアドレス帯への通信をrejectする、というよく見かける設定パターンが有効なはず。

[takuver4]

原因の特定までできてるの凄い！／なぜ2023年の記事が？

[ton-boo]

犯人違うけど似た事象 https://b.hatena.ne.jp/entry/4746050366572751023/comment/nakag0711

[iasna]

自力で解決してるのすごい、よくわかったな……

[u_mid]

”3秒ごとに2~4回パケットを送信している”　しかも全部新たにポートを消費する。ポート食い尽くし系過ぎるなLogicool Flow…

[bikeshed]

参考文献「徹底解説v6プラス」のリンク先が間違っている（正しくはjpix.ad.jp） / ちなみにNUROはMAP-Eに移行中 https://www.nuro.jp/ipv6.html

[nekoline]

原因は分かったけど、なぜ？たまたま不幸な仕様が重なってしまったのか。強いて言うならLogiが悪そうだな。

[owi]

記事を受けPC調査したらMSI.CentralServer.exeがUDPポート1000個以上潰しっぱなの見つけてMSI Centerを即アンスコ。redditではコイツが5000以上ポート潰してネット接続できなくなった人も。メーカー製専用アプリどれもゴミすぎ問題

[caretta2]

“v6プラス”

[spitzfreak]

原因はLogiFlowが同一ネットワーク内に存在しないサブネット(≒端末)へのFlow用のUDP通信パケットを発してポートを次々と埋めてしまい、頻度が3secだったのでリリースが追い付かずポート不足に陥っていた模様

[fog-og-frog2]

そっかUDPならポートのバインド開放が一定時間毎だから一定期間内で大量にアクセスするとすぐに枯渇するよねってことか。MAP-E方式ならではやなぁ。。/githubの名前解決がIPv4だったのが発端なんだけど、日本製だった？？

[lli]

Logicool FlowがUDPを使い尽くしていたと。特定できたのすごい。

[JULY]

そもそも、日本の大手サイトの IPv4 率が高すぎ。グローバルなサービスはほとんど IPv6 対応済み。

[isrc]

マウスの設定アプリ(Logi Options+)の機能であるFlowが存在しないサブネットに対しUDPパケットを送り続け、大量に NAT セッションが作成されたことで、v6プラスでユーザに割り当てられる 240 のポートをすべて使い切ってしまい

[maiani]

DS-Liteでも似たようなこと困ってる。ブコメとか参考にして直したい。

[deb]

MAP-E, DS-Liteのセッション数はかなり制限されているから全通信のゲートウェイにするのはNG、HTTPS/TLS以外の通信、DNSとかはIPv6や遅くてもいいIPv4はPPPoEへ逃がす設定が必須…ヤマハ使ってるならなおさらその設計できないと…

[tasukuchan]

“実家”

[rin51]

よく突き止めたなあ

[kawabata100]

こういうの詳しくないと自分で調べようがないなぁと。とりあえず原因教えてくれてありがとう。

[jtodo]

「Flowが勝手にMAP-Eのポートを食い潰した」というよりも、 ご自身のルーター設定ミス（RFC1918宛を外に投げてしまう）によって、セッションを浪費したという線はないのでしょうか

[You-me]

頭に入れときましょう

[birds9328]

なんでそんなマウスのユーティリティが随分と活発に通信しようとするんですかね…

[NOV1975]

これはわからん。それにしてもロジのソフトのしゃしゃりでる感、これがなくてもちょっとウザいんだよね。裏方に徹して欲しい

[diveintounlimit]

“Logicool Flow が原因でインターネットに繋がらなくなる”

[n_y_a_n_t_a]

自力では解決できない。NW知識皆無。

[ot2sy39]

v4 over v6の仕組みは捨てるべき技術な気がする。v6はネイティブで、v4はv6非対応通信相手へのアクセスを担保するフェールセーフとして別途PPPoEで経路確保するのが自然ではないか。

[mrnns]

自宅では使ってないプライベートIPのセグメントに対してはACLでdenyしたりしてる。(NW屋)

[naka-06_18]

行儀が悪い実装、となるのかな

[ene0kcal]

Flowは使ってないが使うこともなくなるかなコレじゃ。

[iwanofsky]

ねー、NATでポート枯渇、メルサバのインフラの深夜メンテ中にやりがちだったなぁ。なつかし

[hinaloe]

QUIC絡みの話かと思ったら再接続しようとして接続先探して失敗してるって話ね……まあいろいろ考慮漏れすぎやろではあるが……

[gorokumi]

Flowマジで要らない

[kibitaki]

ここまで生ログ調べられない環境からサポート要請が来たら、「ロジクールのマウスを窓から投げ捨てろ」しか言えないですやん・・・cmdも窓の杜も扱えないのが未だ世の中80%はいる・・・

[gamil]

やっぱり困った時はWireSharkでパケット解析だな

[punychan]

Flowって何かなと思ったら、SynergyのLogi版みたいなものか。／UDPはNAT越えがあると面倒が多いよねえ。

[dollarss]

Logi Flow が…お行儀悪いな、と思ったがv6ならではの仕様でもあるな…