>>583
DS-Lite 経由の IPv4 は NAT の内側だから、NAT を信用する前提なら IPv4 インターネット側からは大丈夫だし、
DS-Lite を使っててトンネルを乗っ取られたとかも今のところは聞いたことが無いから大丈夫なんだろうけど
それより問題なのは IPv6 IPoE そのものかな。

「So-net ではファイアウォール機能を搭載したセキュリティソフトのご利用をお勧め」が公式見解だけど、iOS 端末とかでは無理な話だし、自分のところのサービスの販促をしたいだけなんじゃないかっていう気もする。
バッファローの DS-Lite 対応機みたいな、家庭向けの市販ルーターのごく一部には IPv6 パケットフィルタ機能があるものもあるけど、So-net の説明に従って IPv6パススルーにしてしまったらフィルタ効かないし。
ホームゲートウェイ(ひかり電話対応ルーター)には IPv6 のファイアウォール機能があるけど、デフォルトのままでは NGN 内からはアクセスし放題のザルで、その設定を変えろというような案内は So-net からもフレッツなど回線事業者側からもないし。
みんなどうしてるんだろう。