ISATAP Address
IPv4 address
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
ISATAP
アドレスフォ マット
• アドレスフォーマット
– ISATAP Interface‐ID ::5efe:<IPv4 Address>
–
プレフィックス部はプレフィックス部はISATAP ISATAP
ルータの割り当てたプレフィックスを使用ル タの割り当てたプレフィックスを使用–
同一サブネット内のISATAP
ホストへはリンクローカルアドレスを使用して直接
IPv6
通信プレフィックス
(64)
0000:5efe (32)
IPv4
アドレス(32)
7bit
目 “U” (universal/local) bit
8bit
目 “G” (individual/group) bit
Global IPv4
の場合はU=1
で0200:5efe
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
Teredo
Teredo (Tunneling IPv6 over UDP through NATs) RFC4380 – Teredo (Tunneling IPv6 over UDP through NATs) RFC4380 – UDP
でカプセル化を行うことでNAT
越えのトンネルを実現• IPv4
プライベートアドレスで利用可能• UDP Port 3544
– Teredo
を実現するコンポーネントT d
クライアントIP 6
パケットをUDP
カプセル化• Teredo
クライアント ・・・IPv6
パケットをUDP
カプセル化• Teredo
サーバ ・・・NAT
タイプ判定・プレフィックス通知• Teredo
リレー ・・・Teredo
クライアントとIPv6
ネットワークのルーティングRouter NAT Teredo
Client UDP UDP
Teredo Server
IPv6 IPv6 IPv6 Internet Internet Internet IPv4 Internet
IPv4 Internet IPv4 Internet
Teredo Relay Router
Teredo Address IPv4 Private IPv4 Global
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
Teredo
アドレスフォ マット
• アドレスフォーマット
– Teredo Prefix 2001:0000::/32 –
パブリックなパブリックなTeredo Teredo
サーバサ バ• teredo.ipv6.microsoft.com
• teredo.remlab.net
• teredo.autotrans.consulintel.com etc
2001:0000 (32)
Teredo Server IPv4 (32)
フラグ
(16)
ポート
(16) Client IPv4)
隠ぺいされた ポ ト番号Teredo Prefix
隠ぺいされた
UDP
ポート番号隠ぺいされた
IPv4
アドレスIPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
Tunnel
自動トンネリングの種類
• 自動トンネリングの種類
方式 まとめ グローバル
方式 まとめ グローバル
IPv4
アドレスIPv4
互換• IPv4
互換アドレスを利用 必要•
この方式は現在【非推奨】6to4
・点在するIPv6
ネットワークを相互接続• 6to4
リレールーターを介して接続必要
• 6to4
リレールーターを介して接続ISATAP •
プライベートアドレスに対応したトンネリング• IPv4
イントラネットで利用不要
Teredo • 6to4 over NAT
とも呼ばれる• IPv4
のNAT
越えが可能不要
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
Translator
IPv4 NAT
のようにIPv4
とIPv6
のアドレス変換を行う– IPv4 NAT
のようにIPv4
とIPv6
のアドレス変換を行う–
変換を行うレイヤーはインターネット層からアプリケーション層まで 様々–
トランスレータ方式• ALG (Application Level Gateway)
– HTTP/FTP
などアプリケーションレベルでの変換– HTTP/FTP
などアプリケ ションレベルでの変換– ALG
に対応する特定のアプリケーションに限定• TRT (Transport Relay Translator)
トランスポ ト層で ネクシ ン変換
–
トランスポート層でコネクション変換• NAT‐PT (Network Address Translation ‐ Protocol Translation)
–
現行のNAPT (
ネットワークアドレス、ポート変換)
を利用Translator
Router
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
マルチプレフィックス問題
マルチプレフィックス問題
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
プ
IPv6
では1
つのインタフェ スに 複数のIP
アドレスを持つことが可能マルチプレフィックス問題
– IPv6
では1
つのインタフェースに 複数のIP
アドレスを持つことが可能(
マルチプレフィックス)
–
マルチプレフィックス環境下で発生する様々な問題の総称•
送信元アドレス選択問題•
経路選択問題• DNS
サーバ選択問題• DNS
サ バ選択問題– IPv6
インターネット接続網とIPv6
閉域網が混在する環境で多く発生IPv6‐A IPv6‐B
Router
IPv6オペレータ育成プログラム IPv6オペレータ育成プログラム
プ
送信元アドレス選択問題 送信元アドレス選択問題
マルチプレフィックス問題
•• 送信元アドレス選択問題 送信元アドレス選択問題
–
期待する送信元アドレスとは異なるアドレスを使用して通信すること で発生する問題発 する問題•
セキュリティ上、アドレス不一致によるISP
側によるパケット破棄•
閉域網との併用時にインターネットから閉域網アドレスへの経路がない
ドキュメント内
Microsoft PowerPoint - IPv6セミナー座学編_rev1.1.ppt [互換モード]
(ページ 77-85)