タグ

ブックマーク / www.geekpage.jp (10)

  • MACアドレスの再利用は、みんなが思っているよりもはるかに一般的:Geekなぺーじ

    MACアドレスは、原則として、一意に割り当てられるものです。 ネットワークインターフェースごとに、ひとつずつユニークな値をベンダーが付けるものとされています。 ただ、これは、あくまで「原則として」であって、実際は、MACアドレスが重複することもあります。 IPv6に関連するいくつかのRFCで、MACアドレスの重複への言及があります。 この記事では、MACアドレスの重複とIPv6アドレスの自動生成という、わりと限定された視点ではありますが、MACアドレスが一意とは限らない、という話を紹介します。 なお、この記事のタイトルである「MACアドレスの再利用は、みんなが思っているよりもはるかに一般的」は、RFC 7217に書かれている一文の日語訳です。 MACアドレスの重複とIPv6アドレス生成の仕様 MACアドレスがIPv6アドレスの自動生成で使われる場合があります。 IPv6アドレス体系のRF

  • ややこしいIPv6アドレス自動設定の話:Geekなぺーじ

    IPv6の大きな特徴として、IPアドレスの自動設定機能がIPv6の根的な仕組みとして組み込まれている点があげられます。 IPv4が誕生した当初はIPアドレスの自動設定のための手法が存在していませんでした。 IPアドレス自動設定のためのDHCP(Dynamic Host Configuration Protocol)を規定したRFC 1531が発行されたのは1993年です。 IPv4におけるIPアドレスの自動設定は、後から作られたDHCPを使うというものでしたが、IPv6では最初からIPアドレス自動設定が議論されています。 ただし、その議論の結果生み出されたものが非常にややこしくなっています。 IPv6には最初からIPアドレス自動機能が備わっているものの、IPv6用のDHCPであるDHCPv6も同時に存在しており、非常にややこしいのです。 この文章を執筆している時点では、IPv6におけるI

    vcc
    vcc 2020/05/07
    “IPv6設計当初は、RAを利用してDNS情報を付加できない仕様となっていました。 IP層で上位層のDNS情報を配送することがレイヤーバイオレーションで美しくないという理由”
  • ネットワークバイトオーダーの公式な参照先はエイプリルフール:Geekなぺーじ

    インターネットは、その場しのぎの拡張を繰り返して迷路のようになってしまった古い旅館のような側面があります。 インターネットは、インターネットプロトコル(Internet Protocol/IP)を使った通信によって成り立つ世界規模のネットワークですが、そこで使われる非常に多くのプロトコルが「ネットワークバイトオーダー(network byte order)」というデータ転送の順番を採用しています。 ネットワークバイトオーダーはビッグエンディアンという大きな桁を表すビットを含むバイトから最初に並べる方式を示す用語で、TCP/IPに関連する非常に多く(もしくは大半)のプロトコルが、ネットワークバイトオーダーを採用しています。 しかし、ネットワークバイトオーダーがTCP/IPの標準であることを示したRFCは存在しません。 そもそも、ネットワークバイトオーダーを明確に定義したRFCも存在しません。

    vcc
    vcc 2017/12/21
    “EN 137は単なるエイプリルフールではなく、実際の技術的な考察が優れていました。 ビッグエンディアン、リトルエンディアンというわかりやすい表現もうけたのだと思います。”
  • NATのせいで犯罪者が特定できないという問題提起がEUで行われる:Geekなぺーじ

    欧州刑事警察機構(Europol)のプレスリリースにて、ISP等で運用されるCGN(Carrier Grade NAT/大規模NAT)が犯罪捜査の妨げになっていると述べられています。 Europol: Are you sharing the same IP address as a criminal? Law enforcement call for the end of Carrier Grade NAT (CGN) to increase accountability online Europolのプレスリリースによると、欧州連合理事会(EU Council)の今期議長国であるエストニアとEuropolが共同でCGNの問題に関するワークショップを開催したとあります。 ワークショップには、EUのポリシーメーカーや法執行機関当局者35名が参加しました。 さらに、Europolの技術的なパー

    vcc
    vcc 2017/10/20
    世界でも最もIPv6が普及している国がベルギーであると思われますが、理由のひとつとして、CGNがIPv4アドレスひとつに対して収容するユーザ数を16に制限するという警察とISPとの覚書が、IPv6普及の要因である
  • ロシア企業が北朝鮮にインターネット接続を提供。北朝鮮がマルチホームに:Geekなぺーじ

    国全体のインターネットというと、非常に大規模なものを思い浮かべがちですが、北朝鮮のインターネットは小規模です。 北朝鮮(KP/Korea, Democratic People's Republic of)として登録されているIPv4アドレスブロックは、以下の4つのみです。それぞれ、プレフィックス長が24なので、255個のIPv4アドレスを利用可能な空間です。 175.45.176.0/24 175.45.177.0/24 175.45.178.0/24 175.45.179.0/24 これらのIPv4アドレスはAS 131279で運用されていますが、数日前まで、北朝鮮のAS 131279はAS 4837(China Unicom)のみを経由してインターネットに繋がっていました。北朝鮮に対してインターネット接続性を提供している事業者はAS 4837のみでした。 通常はBGPで複数箇所と接続し

  • 日本国内携帯3社、2017年度中にIPv6導入:Geekなぺーじ

    IPv6導入が世界中に進んでいますが、日国内では2017年中にIPv6導入が一気に加速しそうです。 NTTドコモは2017年4月頃からIPv6導入 昨日、NTTドコモ端末でのIPv6利用が2017年4月頃より開始されることがTwitterで発表されました。 2017年4月頃より、 #ドコモ 端末よりインターネットにアクセスする際に #IPv6 アドレスが付与される場合があります。自サーバへの接続でIPアドレス制限されている場合は、今のうちに設定変更を実施しましょう。詳細は→ https://t.co/cblmNM9lZ0 担当pix — NTTドコモ開発者情報 (@docomo_dev_info) 2017年2月7日 そのTweetで紹介されている「詳細」は、次のページです。 NTTドコモ:spモードサーバ情報 その「spモードサーバ情報」のページでは、一番下に以下のように記載されていま

  • スノーデン事件の裏で起きていたSSL秘密鍵を巡る戦い:Geekなぺーじ

    今月7日から9日にアリゾナ州で開催されたNANOG 59で、Ladar Levison氏がFBIにサービス全体のSSL秘密鍵を要求された話が公開されていました。 Ladar Levison氏が運営していた、Lavabitという電子メールサービスはスノーデン事件に関連して突如8月8日に閉鎖されています。 閉鎖時には詳細が書かれておらず、様々な憶測が語られていましたが、世界中から多数のネットワークエンジニアが集まるNANOGで、その一部始終が語られました。 この発表は、NANOG 59が開始される前の週に、裁判所が調査対象の氏名以外を機密解除したことによって実現しています。 インターネット上で提供されているサービス事業者にSSL秘密鍵を提出させ、かつ、その事実の公表が違法行為となるようにされてしまっている一方で、こういった内容を公的に語れるように裁判所で戦って、実際にそれを勝ち取るというのは凄

    vcc
    vcc 2013/10/20
    LavabitはDiffie-Hellman鍵交換を使っていなかったので、SSL秘密鍵を提出してしまうと過去の全ての暗号が解かれてしまうのですが、それを有効にしてあれば過去の通信に対する暗号を解くのが困難になっていただろう
  • ソフトバンクが最上位インターネットプロバイダ「Tier 1」に:Geekなぺーじ

    昨日、ソフトバンクによるスプリント買収が発表されました。 スプリントは米国3位の携帯電話事業者なので、モバイルが注目されていますが、スプリントは世界3位(Renesys調査より)のTier 1でもあります。 Tier 1とは、世界中のISPやコンテンツ事業者等にインターネット接続性を提供するインターネットプロバイダです。 インターネットそのもののバックボーンとも言えます。 ソフトバンク、NTTと並んでTier 1へ 日の大手キャリアとしてはNTT、KDDI、ソフトバンクがあげられますが、今回、ソフトバンクによるTier 1が実現すれば、キャリア3社中の2社がTier 1になります。 NTTもTier 1ですが、今回のソフトバンク同様に米国企業(Verio)を買収してTier 1になりました。 今年2月に、Renesysが発表したインターネットプロバイダランキングでは、スプリントは4位(3

  • Geekなぺーじ : CATVによるIPv6サービスとDOCSIS3.0

    先日、IPv6テストベッドにお邪魔ときに、イッツ・コミュニケーションズ株式会社(以下イッツコム)の芦田氏にCATV網によるIPv6対応とDOCSIS3.0について伺いました。 10.0.0.0/8枯渇問題に伴ってIPv6がDOCSIS3.0に追加された話や、CATV網内で大量にIPアドレスが必要となる理由が良くわかりました。 日国内においてNTT NGNよりも先にIPv6サービスが開始しそうな、CATVインターネットですが、CATVサービスでのIPv6コネクティビティ提供にはDOCSIS3.0が必要です。 IPv4アドレス枯渇とIPv6移行の話題で良く登場するDOCSIS3.0ですが、私はその内容やCATV網に関して知らなかったので色々と教えて頂けて非常に有意義でした。 以下、インタービュー内容です。 芦田様、ありがとうございました! Q: DOCSIS3.0に関して教えて下さい DOC

    vcc
    vcc 2012/10/29
    CATV事業者が実施する各サービス毎にIPアドレスが必要。インターネット接続サービス、IP電話、VoDサービスを利用しているなら、3個のグローバルIPv4アドレスと3個のプライベートIPv4アドレス(10.0.0.0/8)を割り当てる。
  • Geekなぺーじ : Linuxにデフラグが無い理由

    「ピアリング戦記」の英訳版EPUBを無料配布します! 英語IT技術書が日語訳されて海外に届けられることは多く行われていますが、日語版から英語版への翻訳には高いハードルがあります。 過去に、何度か私が書いた英語に翻訳して出版することはできないかを模索したことがありますが、これまで企画が実現することはありませんでした(中国語への翻訳はあります)。 しかし、今回、私としては初となる英訳版を上梓することができました。 2022年に出版した「ピアリング戦記 - 日のインターネットを繋ぐ技術者たち」ですが、これを日語だけにしておくのはもったいないという声を内外でいただき、それを受けて英訳を行うプロジェクトが去年動き始めました。 続きを読む... IPv4アドレス移転の売買価格推移および移転組織ランキング100 IPv4アドレスの中央在庫が2011年に枯渇後、IPv4アドレスの移転や、移

  • 1