IPv4aaSを実現する技術の紹介
• : ( ) • : (IIJ) • : 2003 4 ( ) IPv6 • IIJ SEIL DS-Lite • JANOG Softwire wg / Interop Tokyo 2013 IIJ SEIL MAP-E 2 IPv4aaS 3 4 IPv4aaS 5 IPv4 • 1990 IPv4 → IPv4 • IPv4 2 = 42 • = IP • → IPv6 6 32 IPv6 • 1998 IPv6 (RFC2460) • ICMP6, DHCPv6, OSPFv3, VRRPv3 IPv6 • IPv4 7 IPv4 ? • 2011 2 IANA IPv4 • IPv4 • IPv4 • 8 IPv4 9 ※ https://www.nic.ad.jp/timeline/20th/chapter6.html IPv4 10 IANA APNIC JPNIC IIJ
IPoE_IPv6+IPv4接続について - isp_select @ ウィキ
*&size(40){IPoE IPv6+IPv4（IPv4 over IPv6）} #contents ---- #include(メニュー) ---- ---- *&aname(vne)&size(40){[[IPoE IPv6+IPv4接続（混雑中のPPPoE用網終端装置を通らない接続）について>#vne]]} -PPPoEはNTTが許可しないと（接続数が増えないと）設備増設が行われませんが、IPoE接続（VNE系((Virtual Network Enabler))） はプロバイダー側の判断（通信トラフィックの増加）で設備増設を行うため混雑していません。&br()IPoE IPv6の IPv4 over IPv6（IPv6の経路上にIPv4をカプセル化して通す技術）を利用することでIPv4でも著しい速度低下が起こりません（PPPoEの混雑の影響を受けません）。 --VNE系でPPP
IPv6アクセス網の現状とこれから
「IPv6アクセス網の現状とこれから」 NGN IPoE協議会 日本ネットワークイネイブラー株式会社 石田慶樹 Copyright© JPNE 2018, All Right Reserved. 1 IPv6化の遅々とした歩み 経緯 •IPv6の時代はなかなか来なかった •IX(JPIX)におけるIPv6正式サービス開始は2008年9月 •IPv4アドレスの中央在庫の枯渇は2011年2月 •NTT NGNでIPv6サービスの開始は2011年7月 •本格的なIPv6の普及は2016年から 2 Copyright© JPNE 2018, All Right Reserved. IPv6の普及 FTTHの IPv6化 加速 NTT東西の コラボ光の 開始 PPPoE(IPv4) の輻輳 ハイパー ジャイアントの IPv6志向 2011年7月 IPv6サービス(IPoE)提供開始 2012年6月
BBIX の IPv4 over IPv6 技術は 4rd/SAM ではありません
IPoE と IPv4 over IPv6 現在，インターネット接続性のある VNE が持っている IPv6 を，トンネリングせず NGN から直接払い出してもらう IPoE（ネイティブ方式）がにわかに普及している。 当初 NGN に接続している VNE も BBIX，JPNE，MF の三社だけに制限されていたが，現在は NNTCom や Biglobe，ASAHInet など増加している ところで，これら VNE がそれぞれ独自に提供している，IPv4 パケットを IPv6 上にカプセル化することによって IPv4 接続性を確保する方式として，4rd/SAM (RFC7600), MAP-E (RFC7597), DS-Lite (RFC6333) があると言われている。 MAP-E と DS-Lite については，JPNE と MF（ならびに MF 主要株主の IIJ）からそれぞれ技術
IPoE方式とVNEの役割
IPoE方式とVNEの役割 NGN IPoE協議会 会長 石田慶樹 2018年10月11日（木） 「第50回ISP＆クラウド事業者の集いin京都」講演資料 本日の内容 • IPoE方式とは • VNEの役割 • IPv4 over IPv6 • NGN IPoE協議会について 本日の内容 • IPoE方式とは • VNEの役割 • IPv4 over IPv6 • NGN IPoE協議会について 案１ 案２ PPPoE方式（旧トンネル方式） 案３ IPoE方式（旧ネイティブ方式） 案４ IPoE方式（旧ネイティブ方式 ） • ISPがSNI-IFを使って接続 • NGNには手を入れずに土管として使 用 • IPv4 ISP接続と同様の方式 • ユーザへNTT東西とISPのふたつの IPアドレスを払出し • NGNとインターネットをL3接続 • ユーザへインターネット接続可能な NTT東西の
フレッツ光ネクスト + IPoE で scp, cvs, rsync の SSH通信ができない問題:tsutsuiの作業記録置き場 - ブロマガ
5か月くらいハマっていた問題が解決したのでメモ。 環境ホスト: NetBSD/i386 8.0 (OpenSSH 7.6) 回線: フレッツ光ネクスト (NTT西日本) + DTI IPv6 (IPoE) 接続サービス接続: VDSLモデム + ホームゲートウェイ RT-500KI （ファームウェア 05.00.0020)問題ホストの NetBSD/i386 8.0 からインターネット上の外部ホスト (IPv4, IPv6 ともに持つ VPS上のホスト) への操作が、以下のようになる。 ssh -6 での IPv6 の外部ホストへのログイン： → 問題なしscp -6 での IPv6 の外部ホストへのコピー： → パスフレーズの入力画面までは進むが、パスフレーズ入力後の転送が開始されず、 progress meter も表示されないcvs, rsync での IPv6 の SSH 経由転送
ULA と Src/Dest NPT を使ってみた
IPv6 では IPv4 と違い使用できるアドレスが潤沢にあるため、LAN 内でもグローバル IPv6 アドレスを使用するのが一般的です。 ただ、グローバルアドレスを付与すると接続している上位の ISP が変わったりすると、LAN 内の機器も新しいグローバルアドレスに変更しなければなりません。 また、複数の ISP に接続していたりするマルチホームな環境の場合、複数のグローバルアドレスを機器に付与するため、ソースアドレスの選択の問題が発生したりします。 そこで ULA(Unique Local Address) を LAN 内の機器に付与し、ルータ等でグローバルアドレスに変換すればアドレスが変わったときに楽にならないかなと、以前から使用したいと思ってたので、試してみました。 アドレスの変換には NPTv6(RFC6296: IPv6-to-IPv6 Network Prefix Trans
JAIPA｜World IPv6 Launch についてのご案内
World IPv6 Launch とは 、非営利の国際組織である Internet Society（ISOC）が提唱して 2012 年 6 月 6 日に世界的に行われるイベントで、 Web サービス事業者、プロバイダー（ISP）、 家庭向けのネットワーク機器を提供するベンダーなどが 6 月 6 日以降、 従来の IPv4 に加えて、恒久的に IPv6 も有効にするという取り組みです。 このイベントには、Google、Facebook、 Yahoo! (U.S.) 等の Web サービス事業者をはじめ、 さまざまな事業者が参加を表明しており、 今年の 6 月以降はインターネットのIPv6対応が急速に進むと考えられています。これにより、Google、Akamai、Yahoo!(U.S.)、Facebook 等 Web サービス事業者（*）の主要なウェブサイトが 6 月 6 日以降は従来の I
World IPv6 LaunchとNTT IPv6閉域網を巡る駆け引き - DNSでのAAAAフィルタ:Geekなぺーじ
今年に入ってぐらいから各種方面で話題として登場することが増えているNTT IPv6閉域網フォールバック問題ですが、実は単なる技術的な問題というわけではなく、ある種政治的な「駆け引き」であるというのが私の感想です。 多くの方々にとっては「World IPv6 Launchが開催されて、それ以降はフレッツ光ユーザが困る」ぐらいのイメージだと思いますが、実はもう少し複雑です。 NTT IPv6閉域網フォールバック問題に対してどう対処するのかは、コンテンツ事業者、ISP、JAIPA、NTTによる一種の駆け引きとなりつつあります。 実は、この話題に関して結構多くの公開情報があるのですが、あまりそれらをまとめて語っている記事がなさそうなので書いてみました。 2011年のWorld IPv6 Dayの評価 今年の6月6日に行われる予定のWorld IPv6 Launchを巡る駆け引きを知るには、昨年行わ
NTT IPv6閉域網フォールバック問題:Geekなぺーじ
NTTのIPv6閉域網におけるフォールバック問題の解説です。 同問題に対する正式な名称があるわけではありませんが、ここでは「NTT IPv6閉域網フォールバック問題」と表現しています。 当初、NTT NGN IPv6マルチプレフィックス問題の解説から書き始めていたのですが、色々考えているうちにNTT NGN IPv6マルチプレフィックス問題とNTT IPv6閉域網フォールバック問題に関してゴチャゴチャな文章になってしまったので、切り分けるためにあえてIPv6閉域網フォールバック問題だけにフォーカスした文章にしました。 個人的な感想として、背景となる環境等を考えるとNTT NGNがIPv6を利用して実装されていることそのものに関して「設計が悪い」とは思ってません。 また、NTT IPv6閉域網に関連する各種問題はNTT NGNに限った話ではなく、NTT NGNではないBフレッツ等でも発生する
すべてのフレッツで、IPv6接続を！
ついに家庭用ブロードバンド回線でもIPv6が一般化？ すでに報道で明らかになっていますが、昨日2011年6月1日からNTT東西のフレッツ光ネクストサービスで、IPv6「トンネル方式」1の提供が開始されています。ブロードバンドサービスで大きなシェアを占めているフレッツシリーズでは今までIPv6でのインターネット接続の利用が難しく、家庭でのIPv6普及のネックになっていました。しかし、このサービスの開始で、ついに家庭でもIPv6の利用が簡単になると期待されています。 でもこれ、フレッツ光ネクスト2だけなんですよね！ まだまだ利用者も多いフレッツ・ADSLには対応していませんし、また、光ファイバーを使ったフレッツでも従来型のBフレッツでは利用できません。最近新規に光ファイバーのフレッツを引き込んだ場合は、光ネクストが導入されていることが多いと思いますが、マンションなど、一括して共用部分に設備が導
yebo blog: RA Guardの回避方法
2011/06/10 RA Guardの回避方法 IPv6 RA DoS (RFC6104)を防ぐ手段の一つとして、CiscoはL2スイッチにルータが接続されたポート以外のRAをフィルタリングする「RA Guard」(RFC6105)という機能を実装している。攻撃側も進化しており、RA Guardを回避する手段を用意しているとの事(draft-gont-v6ops-ra-guard-evasion)。RA-Guardの基本概念はL2デバイスが、特定のポートから以外はICMPv6 Router Advertisementメッセージをフィルタすることにある。IPv6のセキュリティアセスメントのプロジェクトの中で、RA Guardを回避するのに二つの方法があることが分かってきた。一つは、ICMPv6 Router AdvertisementメッセージにIPv6拡張ヘッダを用いる方法で、全体をまと
［トンネル方式］実現の要となる「アダプタ」の正体
トンネル方式で最も重要な役割を果たすのは，ユーザー宅内に新たに置かれることになった「アダプタ」だ。アダプタにはトンネル方式のIPv6通信を実現する機能が搭載され，トンネル方式の仕組みの要となる。ISPにとっては，ユーザーに負担を強いる可能性のある厄介な存在であり，そのコストがどうなるのか気になるところだ。 トンネルとNATを使い分ける トンネル方式では，大きく二つのIPv6通信がある。一つはインターネット通信，もう一つはNGN通信である（図1）。前者を実現する機能は「PPPoEトンネル」，後者を実現する機能は「NAT」である。どちらの機能でもアダプタが重要な役割を果たす。 ユーザー端末にはISPが払い出したIPv6アドレスが割り当てられる。ユーザーのIPv6パケットはNGNのトンネルを経由してインターネットに送られる。また，同じISPのユーザー同士でも必ずNGNの外部にある集約装置で折り返
IPv6の逆引き設定は必要か？ - cNotes: Current Status Notes
その昔IPv6を使った新しいサービスとかネットワークマネージメント手法が語られていた時代があり、そこでさまざまなことを語っていた人たちがたくさんいたような気がします。がしかし、ここ数年は、 IPv6?使えるアドレス数が膨大になるだけです。 IPv4と同じことができます。＋も−もなく。 むしろシームレスに移行がすすみ、気がついたらIPv6になっていたという形が望ましい みたいな言葉をよく聞くようになってました。 そして、これらの言葉を受けて既存サービス提供側からは、 IPv4でできることはすべてできないといけない。 既存のネットサービスすべてがIPv4と同等に提供できないといけない。 IPv6化によるデグレはゆるさない。 みたいなことを言われ、さらに通常のサービス機能、オペレーション機能だけではなく スパム、DDoS対策などのセキュリティ対策機能 大量利用ユーザーに対するトラフィックマネージ
yebo blog: 6to4-PMT
2011/02/04 6to4-PMT 6to4(RFC 3056)はIPv4のグローバルアドレスを一つ持っているだけで、IPv6ネットワークへのアクセスが可能となるお手軽自動トンネル機能として普及している。ところが、6to4のIPv6ドメインは2002::/16で広報されてしまうため、IPv6網からの戻りのIPv6パケットを制御することができないため、ISPには敬遠されている。そこで、6to4のお手軽さを活かしつつ、CPEをコントロールできる6RDの方がISPには人気があるようだ。但し、6to4の実装数に比べて、6RDを実際に実装しているCPEは少ないのが現状だ。 IPv6の戻りパケットをISPで制御できるようにした手法がIETF Draftに提案されているのを知った。それは、6to4-PMT(Provider Managed Tunnels)という手法で、6to4のリレールータからIP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Recommendations for Filtering ICMPv6 Messages in Firewalls
40のシナリオでIPv6ネットワークに模擬攻撃、セキュリティ検証の報告書
日本からのIPv6接続が今後遮断される可能性も？ 遅延問題についてISPが議論 
「IPv6導入時に注意すべき課題」を公開 | IPv6 Promotion Council | IPv4/IPv6共存WG