[Tech-Ezo D.I.Y.]IPv6

■　「IPv6実験大会」1回目のまとめ　■

参加者の概要

Windows 7	3台
Windows Xp	1台
Mac-OS Lion	1台
FreeBSD(version不明)	1台
OpenBSD(河豚板)	1台

迷走内容

IPv6の有効化
- Windows 7
  ネットワークのプロパティで、「インターネットプロトコルバージョン6」にチェックを付けて[OK]するだけ。
- Windows XP SP1
  [ネットワークコンポーネントの追加] → [プロトコル] → [ipv6]
- 河豚板(OpenBSD Live CD)
  起動時の"IP version(s) to use"で、"6"もしくは"46"を選択。
- FreeBSD
- Mac-OS Lion
設定の確認
- windows
  ipconfigで、「IPv6アドレス」が表示されていればOK。
- BSD
  ifconfig
- DHCP
  今回は、DHCPを立てていないので、自動取得の実験は無し。
ping
- ping6
  「WindowsXPは、ping6コマンドを使う」はずだったけれど、 pingでイケた。(SP当たってたからかもしれない。未確認。)
- 自分(Loopback)
  ping ::1。
- Jumbo Packet
  「pingが飛ばせる」 + 「他人のアドレスがわかる」 + 「ビールを呑んでいる」 = お互いにJumbo packet攻撃ごっこが始まる。 & いい歳をした大人が、結構楽しめる。
v6アドレスに関する酔っぱらいたちの戯言やマジメな会話
- v6アドレス、なんとなく面倒だな
  - 入力が面倒。(桁が多いし、テンキーだけで入力できない。)
  - 記憶は不可能。(若い人にはできるかも。)
  - 口頭で伝えられるとは思えない。
    - 世の中には、そもそも「コロン」「セミコロン」「ピリオド」「カンマ」の違いが分かってない人が、結構いる。
    - 106キーボードを使ってる人には、「平仮名の『け』のところを押す」でOK
  - 結論(1a) : DNS無いと、かなりきつい。
  - 結論(1b) : エンドユーザに負担を掛けないような導入方法を考える必要がある。
- 「IPv6アドレスはMACアドレスから生成されるから、プライバシー的にヤバイ」という話は、どうなったんだろう。
  - 「匿名アドレス/一時アドレス」が、RFC3041で定義されて、うまいこと~~逃げて~~解決していたことが判明した。
  - 参照
  - あとで調べてみたら、そもそも「MACアドレスから生成される(EUI-64)」必要はなかったらしい。 (IPv6 →IPv6 のアドレス → IPv6 のアドレス構造)
  - 結論(2) : 次回以降にDHCPサーバたてて試してみよう。
  - 同じPCでWindowsとFreeBSDを切り替えたら、IPアドレスが変わったので、WindowsとFreeBSDではIPアドレスの生成方法が違う様子。 → 要確認
HTTPアクセス
- IIS
  特別な設定変更なしで、IPv6からのアクセスを受けられる。
  アクセスできない場合は、Firewallで止められている可能性に注意。
- IPアドレスによるアクセス
  IPアドレス直打ちの時は、IPアドレスを四角括弧('['と']')で囲む。 (http://[IPアドレス]:ポート番号/パス)
  囲み忘れると、コロンをポート番号の区切りなどと誤認識されるために、表示に失敗する。 (最近のブラウザは頭が良いので、検索プロバイダに飛んで行ってしまう。)
  ちなみに、今回は、DNSも立てていないので、URLによるアクセス実験は無し。
- 外部WEBサイトへの接続
  今回は、ゲートウェイの準備ができていないので、外部への接続は無し。
  次回の目標として「動いているカメを見る。」こと。
ネットワーク共有
- UNCにIPアドレスを使う
  - UNCにコロンは使えないので、ブラウザのURL指定とは別のルールを使う。
  - 変換手順は...
    1. 先頭に\\(これは、いままでと同じ。)
    2. IPアドレスのコロンをハイフン('-')に変えたものを入力する。
      ("::"の部分は、"--"にする。)
    3. IPアドレス末尾に、".ipv6-literal.net"を追加する。
  - 参照
  - やり方は分かったけれど、残念なことに"\\--1.ipv6-literal.net"以外の共有にアクセスできなかった。
    この件は、次回、実験継続。
    (Firewallが邪魔している可能性もあるので、BSDにsambaを立てて試したほうが良いのかもしれない。)
  - エクスプローラのアドレスバーに入力しても探しに行かないケースもあった。この場合、[スタート] → [ファイル名を指定して実行]のテキストボックスにUNCを入力すると、探しには行く。(エラーになるけれど。)
    この件も、上記と合わせて次回、実験継続。
  - イタズラ心を起こして、ブラウザのURLに"ipv6-literal.net"をつけた形でv6のwebサーバのアドレスを入力したら、ちゃんと表示されたよ。

残課題(おもて)

v6ゲートウェイ建てて、外にアクセスできるようにして、踊るカメを見る。
DHCPv6を建てて、一時アドレスの取得を確認する。
DNSを建てて、クライアント名での呼び出しを試す。
ファイル共有がうまくいかない原因を見つける。

他の人の「まとめ」

石田さんと吉田さんによる「よしだ流役に立たない議事録」

今回の課題と残課題(うら)

今回の課題(開始前の撮影を忘れたので、使用済みの缶を使って再現しました。)
今回の成果物
次回の残課題

■ 「IPv6実験大会」1回目のまとめ ■

■　「IPv6実験大会」1回目のまとめ　■