RDNSS対応小型ルータを調べてみた_佐藤秀樹_v11.pptx

Transcription

1 RDNSS 対応小型ルータを調べてみた 佐藤秀樹

2 DNSS op(on って何? RFC8106 (RFC6106) IPv6 Router Adver5sement Op5ons for DNS Configura5on RDNSS Op5on: IPv6 ホストに RDNSS 情報を配信するための IPv6 RA オプション Recursive DNS Server (RDNSS): [RFC1034] と [RFC1035] で定義されているように ドメイン名を IP アドスに変換するか PTR レコードを解決するための再帰 DNS 解決サービスを提供するサーバ

3 IETF での議論については IETF98 報告会で西塚さん講演された IPv6 関連報告料が参考になります hnps:// / nishizuka.pdf

4 JANOG ML で質問をさせていただいて いくつか対応端末を教えていただきました 名メーカー URL IIJ hnps:// rboard Mikro5k hnp://routerboard.jp/ ate pfsence appliance Netgate hnps:// Router Ubiqui5 Networks hnps:// リーズ (300~5800) Juniper hnp:// configura5on-statement/dns-server-address-edit-protocols-routeradver5sement.html 情報いただきましてありがとうございました!

5 背景 ト用に IPv6 W を構築 来場者向け NW Android が DHCPv6 に対応していない ボランティアベースのイベント用 NAT64/DNS64 オプションの SSID CONBU IOSDC2016 IW2016 CROSS2017 でも提供予定 モバイル端末対応したい PC も対応必要 RA で DNS を配布 RDNSS op5on RFC8106 少し前までは RFC6106 Android は DHCPv6 対応の意図がなさそう? 小型安価のルータがあならうれしい が見つからかったので問しました

6 IPv4 宛通信 IPv6 宛通信 IPv6 のみ

7 なぜ NAT64/DNS64 通常会場 NW はデュアルスタック しかし IPv4 を配らなくて良いなら楽ができるかも? フリーのソフトウェアで構築できる (Jool を利用 ) クライアントへの手当ては不要 IPv6 で通信するだけなので何でも利用可能 動作 IPv6 しか持たない端末が IPv4 のみしか持たない装置へ NAT64 経由でアクセス IPv4 アドレスを変換用 IPv6 プレフィックスに埋め込む このアドレスの合成は DNS64 が行う 動かないアプリケーションがあるが概ね動く Android は勝手に 464XLAT で動くので IPv4 を自分でつけた NAT64/DNS64 IPv6 NAT64 IPv6 DNS64 IPv4 詳細については JPNIC ニュースレター / ブログ記事などもご覧いただければ幸 hnps:// hnps://blog.nic.ad.jp/blog/intro_nat64_dns64/

8 事例など IPv4 の利用を減らしていく用途で注目 エンドユーザクライアントに IPv4 配布不要 でも必要な IPv4 環境へのアクセス可能 T-mobile 社で 464XLAT の採用事例 (NAT64/DNS64 に加え Android が NAT46 をする ) hnp:// Microsoh 社 IT-NW の IPv6 only 構成でのテストで使われたようです hnps://labs.ripe.net/members/mirjam/ipv6-only-at-microsoh Apple ios アプリの IPv6 対応での言及があります hnps://developer.apple.com/jp/documenta5on/networkinginternetweb/conceptual/networkingoverview/understandingandpreparingfortheipv6transi5on/ UnderstandingandPreparingfortheIPv6Transi5on.html IPv6 対応が進んできている IPv6 対応が十分進めば IPv4 の利用を減らしていける? ( 一つで済ませたいモチベーション ) IPv4 IPv6 IPv4 IPv6 IPv6 IPv4

9 Pv6 DNS を端末に配る rah-iet-v6ops-ipv6rtr-reqs-00.txt DHCPv6サーバ RFC / ルーターのRA RFC

10 IPv6 DNS を端末に配る方式整理 SLAAC RDNSS 無 SLAAC RDNSS 有 ステートレス DHCPv6 RDNSS 無 ステートレス DHCPv6 RDNSS 有 ステートフル DHCPv6 RDNSS 無 ステートフ DHCPv6 RDNSS 有 DNS れるの DNS は配布できない Android Windows10 Creators Update Windows Android Windows Windows Android Windows Windows が DNS を取れない! Android が DNS を取れない! Android が DNS を取れない! ipedia.org/wiki/%e3%82%aa %E3%83%AC%E3%83%BC %E3%82%A3%E3%83%B3%E3%82 %B7%E3%82%B9%E3%83%86%E3 %81%AEIPv6%E5%AF%BE%E5%BF %AE%E6%AF%94%E8%BC te-26

11 IPv6 DNS を端末に配る方法 - 検討した結果 SLAAC RDNSS 無 SLAAC RDNSS 有 ステートレス DHCPv6 RDNSS 無 ステートレス DHCPv6 RDNSS 有 ステートフル DHCPv6 RDNSS 無 ステートフ DHCPv6 RDNSS 有 DNS れるの DNS は配布できない Android Windows10 Creators Update Windows Android Windows Windows Android Windows ipedia.org/wiki/%e3%82%aa %E3%83%AC%E3%83%BC %E3%82%A3%E3%83%B3%E3%82 %B7%E3%82%B9%E3%83%86%E3 %81%AEIPv6%E5%AF%BE%E5%BF %AE%E6%AF%94%E8%BC te-26 構成管理楽 Statefull と出来る事がほぼ変わらない 採 しました

12 Windows 10 Creators Update RA RDNSS op5on による IPv6 DNS 配布対応 (RFC6106) hnps://blogs.technet.microsoh.com/networking/2017/07/13/core-network-stack-features-in-the-creators-update-for-windows-10/ やってみたら IPv6 DNS 取れました hnps://blog.nic.ad.jp/blog/windows10rdnss/

13 Win10 のシェアも高まっている 2017 年 7 月 27.63% 2017 年 4 月 26.28% hnps:// もしかしたら 来場者向けの NW で使われる PC は新しいものが多めかも? 先々は RDNSS ありの SLAAC を利用すれば困らなくなるかもしれない??

14 一般のご家庭で IPv6 の DNS を配る場合も気にする必要がある気がします 比較的安価な ご家庭用 WiFi ルータにも Android は接続しそう このクラスの装置で RDNSS 付きの RA が送信できればありがたかった しかし ユーザが追加する家庭用ルータは WiFi がブリッジできればよい? もしくは RA を出すような装置? DHCP-PD をする? DS-lite や MAP-E などに対応していたり?

15 国内のガイドライン IPv6 対応家庭用ルータガイドライン v2 hnps:// 年 7 月 29 日公開 RA による配布 要件 38: LAN セグメントに対して RA にて DNS サーバアドレスを配布する機能を持つこと 必要度 : オプション (MAY) 更新の計画がある? IPv6 家庭用ルータガイドライン第 2 版と TR-124i2 の比較 2010 年 7 月 29 日公開 hnps:// RFC6106 にて,Standards Track になっている. ガイドラインには記述がないが, 次版にて説明のみ追記する.( 要件として定義しない ) IPv6 家庭用ルータガイドライン第 2 版と RFC7084 の比較 2017 年 5 月 31 日公開 hnp:// 新規要件として次版に追加する ( ガイドライン要件 38 の MAY を MUST に変更 要件 39 の備考は削除 )

16 家庭用ルータ関係仕様での RDNSS erouter I19 DOCSIS ケーブルモデム内蔵ルータの仕様 SLAAC Requirement for erouter MUST hnps://apps.cablelabs.com/specifica5on/ipv4-and-ipv6-erouter-specifica5on/ BB Forum TR124 issue5 ブロードバンド住宅ゲートウェイの機能要件 LAN.ADDRESSv6. 10 SHOULD hnps:// RFC7084 IPv6 カスタマーエッジルータの基本要件 4.3 LAN-Side Configura5on L-11 MUST hnps://tools.iet.org/html/rfc7084