IPv6 Networking FAQ

IPv6 のコードは、 1999 年 6 月に NetBSDの配布にマージされ、 NetBSD の一部となっています。 IPv6設定はほとんどIPv4の場合と同じですので、 IPv4ネットワーキングのための説明も参照ください。

ほとんどのアーキテクチャー (ポート) の GENERIC カーネルは、 デフォルトで IPv6 対応が有効になっています。 ユーザープログラムは、(可能な限り) IPv6 に標準で対応していますので、 IPv4 だけに対応したカーネルと IPv4/v6 両対応カーネルを切替えて使う場合でさえも、 再構築の必要はありません。

1992 年ごろ、 IETF では、 IPv4 アドレスの世界的な不足と、 IPv4 のもつ制限による新しいプロトコルの展開への技術的な障害を認識するように なりました。 これらの問題を解決するため、 IPng (IP next generation: 次世代 IP) の検討が始まりました。 この議論は RFC1550 に始まる RFC 群で概説されます。 多くの議論のすえ、 1995 年ごろ、 IPv6 (IP version 6: IP バージョン 6) が 最終的な IPng の提案として選ばれました。 IPv6 の基本的な仕様は RFC2460 に定められています。

一言でいえば、 IPv6 は IP 技術に対する再設計の成果です。 重要な特徴としては、以下のようなものがあります:

IPv6 に関する良書がたくさん出ていますので、 興味があればそれらを見てみてください。

ネットワークは、テキスト形式の設定ファイルによって設定されます。 ホスト(ルーターでないノード)を自動設定する場合、 以下のファイルのうちいくつかは編集しなくて済みます。

IPv6では、ルーターとホストは明示的に区別されています。 自分宛でないパケットをフォワードするノードをルーター、 そうでないノードをホストといいます。 ルーターは手動で設定する必要があります。 ルーターはrtadvd(8)デーモンを使って、サブネットの情報を広告します。 ホストは多くの場合、ネットワークインターフェースを1つしか持っていません (これは本ドキュメントの一部で仮定されています)。 ホストは多くの場合、広告されたサブネットに関する情報をもとに自動設定されます。

IPv6 ホストの自動設定には、二つの異なる機構が決められています。 一つは ステートレスアドレス自動設定 (stateless address autoconfiguration) と呼ばれるもので、 RFC2462 で定められています。 もう一つは DHCPv6 と呼ばれるもので、これは IETF dhc ワーキンググループで討議されているものです。 NetBSD は現在、前者を実装しています。

ステートレスアドレス自動設定は、基本的には次のように機能します。 ここでは、ホスト (自動設定が必要なもの) と ルーター (必要な情報をホストに与えるもの) の二者を考えます。

この方法は ステートレスアドレス自動設定と呼ばれますが、 これはルーター側でステート (状態) を管理する必要がないからです。 これは非常に単純で堅固で効果的な自動設定の仕組みです。

ルーターは自動設定できないことに注意してください。 ルーターは本当に手動で設定する必要があります。

まず、IPv6グローバルアドレスを上流組織から入手すべきでしょう。 手にいれたなら、以下の手順をふんでください。

IPv6 の仕様上の制限のため、 ルーターを自動設定することはできません。 設定の微調整をしようとしないでください。 結果として、予期しない結果に終わることになるでしょう。

IPv6ルーターがネットワーク上にいるなら、以下の手順をふめばホストの設定が完了します。 再起動の後、ホストは隣接ルーター上の rtadvd(8) が放送した router advertisement によって自動設定されます。

IPv6ルーターがネットワーク上にいない場合、 手動設定が必要です。 詳しくは 次の項目をご覧ください。

また、 IPv6 の仕様の制限のため、多数の外部インターフェース (たとえば二つのイーサネットインターフェースなど) を持つホストでの自動設定は、推奨されません。 この場合は手動設定してください。 詳しくは 次の項目をご覧ください。

IPv6 の主な新機能のひとつは、どこででも自動設定が使えることです。 IPv6 アドレスは 128 ビットあるので、 手動設定では間違えやすくなっています。 できるかぎり手動設定は避けるよう、強くおすすめします。 たとえば:

手動設定したほうが簡単だと思うかもしれませんが、それは間違いです。 手動設定をすると、保守作業のツケを将来にまわすことになります。

もし、本当に手動設定が必要なら、この先の説明を読んでください。

ノードの設定を手動でしなければならない場合、 rc.conf(5) にネットワークインターフェースの手動設定を 加えてください。

最初に、下のように ip6mode を設定して、 そのノードの種類 (ホストかルーターか) を明示する必要があります。

    ip6mode="router"        # パケットを他に転送する
    ip6mode="host"          # パケットを他に転送しない

そして、 rc.conf(5) 、または /etc/rc.d/network に記述されている /etc/ifconfig.xxN のようなファイルに、インターフェースの設定を追加してください。 /etc/ifconfig.xxN は、下記のように 複数の行を使うことができます:

    inet 10.1.1.1 netmask 0xffffff00
    inet6 2001:db8:1234::1 prefixlen 64 alias

行末の "alias" に注意してください。 IPv6 では複数のインターフェースアドレスがあるため、 このキーワードは必須です。

設定が rc.conf(5) でカバーされていない場合は、 /etc/netstart.local または /etc/rc.local に設定を書き加えることができます。 次のようなプログラムを使う必要があるでしょう:

文字列のホスト名をIPv6アドレスの数字に変換するには、 /etc/hosts (hosts(5)) やDNSが使えます。 これはIPv4の場合と同じです。 yp(8) も多分使えると思いますが、著者はIPv6アドレスを解決するのに yp(8) を使ったことがありません。

以下のアドレスは、グローバル DNS クラウドに出しては「いけない」ことに注意してください:

以下のアドレスは、 DNS クラウドに入れることは推奨しません:

NetBSD/KAME の IPv6 コードは、以下のアドレスには対応していないため、 本来の用途には使えません:

IPv6 アドレスの割り当てと IPv4 のそれとでは、 二つの点で違いがあります。

周辺の ISP の状況によっては、 (IPv4 で行なっているような) ネイティブな IPv6 接続ができるかもしれませんし、トンネルされた接続 (IPv6 パケットを IPv4 パケットにカプセル化する) ができるかもしれません。 ここでは、後者の場合について説明します。

"6bone"という名前のIPv6実験ネットワークに あなたのマシンを接続することができます。 最も近くの6boneサイトと相談して、IPv6プレフィックスアドレスを 割り当ててもらいましょう。 なお、6boneに接続するには通常固定のIPv4グローバルアドレスが必要です。

(ISPにダイアルアップ接続しているなどで)固定のIPv4グローバルアドレスがなくても 慌てないでください。 Freenet6に接続できます。 Freenet6はダイアルアップ接続するたびにIPv6ネットワークに再接続できるよう、 webインターフェースを提供しています。

どちらの場合にも、あなたのIPv6ルーターに、 IPv6-over-IPv4トンネリングインターフェースを設定する必要があります。 gif(4) のマニュアルも参照してください。

上記の設定は RFC2893 IPv6-over-IPv4 設定されたトンネルを使います。 RFC2893 パケットは NAT ルーターを通り抜けられないことに注意してください (トンネルの端点それ自体─ NetBSD 箱─が NAT ルーターである場合は、 その問題は起こらないでしょう)。

以下もあわせて参照してください:

上流から、自分のホームネットワークのアドレスに、アドレスプレフィックス 2001:db8:1234::/48 が 割り当てられていると仮定します。 自宅には以下のように二つのイーサネットセグメントがあります。 myrouter A と myrouter B はいずれも IPv6 が使える NetBSD を走らせます。 IPv4 アドレスは以下のとおり指定されています。 x.x.0.1/24 内にある myrouter A から、 y.y.y.10 の上流のルーターまで IPv6-over-IPv4 トンネルを経由して、上流に接続したいものとします。

myrouter A
  | IPv4 x.x.0.1/24
  |
==+=== ethernet 0
  |
  | IPv4 x.x.0.2/24
myrouter B
  | IPv4 x.x.1.2/24
  |
==+=== ethernet 1

場合によっては、上流組織が、上記の筋書きとは異なる設定をするよう 求めてくるかもしれません。

固定の IPv4 グローバルアドレスが複数ある場合は、 自分の /48 IPv6 プレフィックスに対して 6to4 の仕組み (RFC3056) を使うことができます。

「公開 6to4 リレールーター」と呼ばれるルーターが公開されており、 他のサイトへのトンネルになってくれます。 あなたのマシンの一台を、IPv6 パケットを IPv4 パケットで包んで公開 6to4 リレールーターに投げ (、逆に、リレールーターから IPv4 パケットを受け取って IPv6 パケットを抽出す) る 6to4 ゲートウェイとして設定する必要があります。 IPv4 アドレスが x.y.z.u であるとすると、IPv6 プレフィックスは 2002:xxyy:zzuu::/48 となります (xx, yy, zz, uu は、それぞれ x, y, z, u の十六進表記)。

ISP から割り当てられた IPv4 アドレスがプライベートアドレス (10.x.x.x など) の場合は、残念ながら 6to4 の仕組みは使えません。 この仕組みは NAT デバイスをまたいでは動かないのです。

以下のような構成を仮定し、myrouter A の IPv4 アドレスは x.y.z.u であるとします。 myrouter B の IPv4 アドレスは何でもかまいません。

myrouter A
  | IPv4 x.y.z.u
  |
==+=== ethernet 0
  |
myrouter B
  |
==+=== ethernet 1

以下もあわせて参照してください:

(IPv4 を含まない) 完全な IPv6環境に移行するには、 IPv6 をしゃべる ネームサーバーに接触する必要があります。 これは簡単なことです: resolv.conf(5) に IPv6 アドレスを書けばよいだけです。 IPv6 トランスポートに対応した DNS サーバーを走らせたければ net/bind9 をお試しください。 resolv.conf(5) の設定例は以下のようになります:

    nameserver 2001:200:0:1::f

上のアドレスで IPv6 に対応した DNS サーバーが走っているので、 どうぞご自由にお試しください。

IPv6 だけに対応したクライアント と IPv4 だけに対応したサーバーを直接つないだり、 その逆はできません。 これには、 "トランスレーター" と呼ばれるデバイスが必要になります。

NetBSD には、 IPv6 だけ (あるいは IPv4/v6) のクライアント が IPv6 TCP を使って IPv4 だけのサーバーに接触するのを可能にする faithd(8) TCP リレートランスレーターが含まれています。 net/totd DNS proxy サーバーを利用すれば、 以下のような IPv6-to-IPv4 トランスレーター環境の導入ができます:

+--IPv6 だけのクラウド ---------+
|                               |
|IPv6 だけの                faithd(8)                   IPv4 だけの
|クライアント == IPv6 ===> が走っている ----- IPv4 -->  サーバー
|                tcp     トランスレーター     tcp
|                               |
+-------------------------------+

実際の設定には、次のドキュメントを参照してください。

以下もあわせて参照してください:

あなたの組織に IPv4 だけのルーターや IPv4 NAT ルーターがあるなどして、 直接 IPv6 でのネットワークを組むことの障害になっているなら、 次の方法でこれらの障害を乗り越えることができます。 あなたのネットワーク構成に最適な方法を選んでください:

IPv6 はまだ幼年期にあるので、 いくつかの非標準なものや仕様の穴があります。 KAME IPv6 実装はそれらに取り組んでいます。

仕様に関する事柄ではありませんが、挙げておく価値のある事柄がいくつかあります:

何か疑問がありましたら、 ためらわずに tech-net メーリングリストや users@ipv6.org へ質問してください。 ネットワーク設定について質問する場合は、「かならず」あなたのサイトの ネットワーク構成図をつけてください。 ネットワーク構成図がなければ、誰もあなたのネットワーク設定を推測できません。

以下もあわせて参照してください:

基本システムにある次のプログラムでは IPv6 が利用できます: dig(1), finger(1), fstat(1), ftp(1), host(1), netstat(1), rlogin(1), rsh(1), systat(1), telnet(1), tftp(1), whois(1), faithd(8), fingerd(8), ftpd(8), ifconfig(8), inetd(8), lpd(8) (と関連プログラム), mld6query(8), named(8), ndp(8), ping6(8), pppd(8), rdate(8), rip6query(8), rlogind(8), route6d(8), rshd(8), sendmail(8), syslogd(8), tcpdchk(8) (と関連プログラム), telnetd(8), tftpd(8), traceroute6(8), trpt(8), X(7) (X サーバーとライブラリー) .

RPC と NFS も IPv6 に対応しました。

また、 IPv6 に対応した パッケージも、ますます多くなっています。

IPv6対応した外部のソフトウェアを利用したい場合、 多くの場合IPv6パッチを入手しないといけません。 ネットワークのいろんな場所にIPv6パッチがおかれています。

以下もあわせて参照してください: