東NTT東日本フレッツ光ネクスト総合スレ part5
■ このスレッドは過去ログ倉庫に格納されています
0802名無しさんに接続中…
2012/03/12(月) 12:43:32.11ID:ZroA+T3C何がしたいのか(どういった動作を望むのか)によって、使うべき機器が違ってくる。
IPv6で分かりにくければ、馴染みの深いIPv4で考えてみると分かり易い。
そもそも、ルーターなんて物を使わなくても、PCで直接PPPoE接続すればIPv4インターネットを利用できる。
ではなぜIPv4ルーターを使う人が多いのか。
1 1人分の契約で複数の端末から同時にインターネットを利用したい。
→動的NAPT機能
2 毎回PPPoE接続するのが面倒。
→PPPoEクライアント機能
3 セキュリティを確保したい。
→パケットフィルタリング機能、アドレス変換(NAPT)機能による一方向性
4 家族それぞでネットワークを分けて互いのプライバシーを確保したい。
サーバーを公開しつつ、安全な領域も確保したい。
IPv6は1人分の契約で、最低でも2の64乗個のグローバルアドレスが利用可能なので1は問題にならない。
IPoE方式は接続セッションという概念がないので2も問題にならない。
では3と4は?
IPv6ルーターは殆どの機種にIPv6のパケットフィルタリング機能が搭載されている。
「IPv6ブリッジ機能付きのIPv6ルーター」の中には、IPv6をブリッジしつつIPv6のパケットフィルタリングを実施可能(レイヤー2ファイアウォール機能)な機種も存在する。
しかし、「IPv6ブリッジ機能付きのIPv4ルーター」ではIPv6のパケットフィルタリングを実施できない。
家庭・SOHOネットワークでのIPv6セキュリティ
http://www.nic.ad.jp/ja/materials/iw/2011/proceedings/t4/t4-03.pdf
“IPv6ブリッジ”と“IPv6ルーティング”
http://www.nic.ad.jp/ja/materials/iw/2011/proceedings/d2/d2-18.pdf#page=10
「IPv6対応ルータ」におけるブリッジ・フィルタに関する課題
https://v6pc.jp/jp/upload/pdf/2011093001_v6fix.pdf#page=17
セキュリティ機能(IPv6家庭用ルータガイドライン 2.0版)
https://v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf#page=38
ひかり電話(HGW)の有無による違い
http://www.iij.ad.jp/company/development/tech/techweek/pdf/tw2011_08_ipv6_1.pdf#page=44
■ このスレッドは過去ログ倉庫に格納されています