アルファシステムズの千葉です。
KNOPPIX/IPv6のご利用ありがとうございます。
頂いたご質問にお答えします。
環境が手元にない&作っているのを横で見てた人なので、
間違ってたらごめんなさい。確か、こんな話だったかと思います。
Sun, 19 Sep 2004 10:29:46 +0900
<mb.2004639301.556947202.1554515.94624@xxxxxxxxxxxxxxxx>
> さて、一つ疑問なのですが、IPv6アドレスが2個付いていました。
> USAGIの仕様でしょうか? 他の実装(Solaris/NetBSD(KAME)/
> Mac OS X(KAME)/Windows 2000)では、自動割り当てのIPv6
> グローバルアドレスは、1個だけだったと思います。
>
> > eth0 Link encap:Ethernet HWaddr 00:40:26:**:**:**
> > inet addr:192.168.*.*** Bcast:192.168.*.*** Mask:255.255.***.*
> > inet6 addr: fe80::240:26ff:fe**:****/64 Scope:Link
> > inet6 addr: 2001:***:**:*:240:26ff:fe**:****/64 Scope:Global
> <- MACアドレスベースのIPv6アドレス
> > inet6 addr: 2001:***:**:*:9495:f426:8eb6:c76c/64 Scope:Global
> <- こちらは何でしょう?
> > UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
一般に、IPv6アドレス自動構成方法には、プライバシーを考慮した拡張があります。
http://www.ietf.org/rfc/rfc3041.txt
この拡張がどんな懸念を解決できるかなどに関しては、
高木さん@産総研のサイトが詳しいです。
http://d.hatena.ne.jp/HiromitsuTakagi/20030525
USAGIでも、かなり初期から実装されています。
http://www.linux-ipv6.org/ml/usagi-announce/msg00025.html
KNOPPIX/IPv6では、これらの背景を踏まえ、
RFC3041の機能をONにしてカーネルがコンパイルされています。
従って2つGlobalなアドレスが付いた、というのが結論かと思います。
#すみません、ポインタばかりで。
> AIST様のプレスリリースにも記述がありますが、後はXCAST6が
> 載ってくれれば、嬉しいです。
こちらは、あまり手が回っていませんが、少しづつという感じです。
現状、形にはなって一見動くのですが、まだ安定動作していません。
一番の課題は、以下の点でしょうか。
- USAGIはkernel2.6からメインストリームにマージされた。
- しかし、XCAST6のLinux用パッチはUSAGI用のものがない。
#無ければ作るがこの世界の合言葉ですが、そこまで手が回らない・・・
> IPv6対応のファイアウォール/パケットフィルタも、いずれは必要でしょうか...
iptablesにて実現可能かと思います。
#入ってたかな??
でも、RF3041が絡むと、こんな新たな課題も発生したりします。
http://www.atmarkit.co.jp/fnetwork/rensai/v6net06/v6net01.html
以上
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
千葉 大作 Daisaku CHIBA mailto:chibad@xxxxxxxxxxx
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
(株)アルファシステムズ 経営企画本部 技術推進部 係長
【当社ホームページ】 http://www.alpha.co.jp/
【KNOPPIXカスタマイズサービス】http://www.alpha.co.jp/knoppix/
ISO14001取得, ISMS取得, 東証一部上場
─────────────────────────────────
〒211-0053 川崎市中原区上小田中6-6-1 中原テクノセンター
【地図】http://www.alpha.co.jp/corporate/map/map_nakahara1.html
tel:044-738-4126 fax:044-738-4162
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
|