「ヤマハやNECのルーターがv6プラスに対応」記事へのコメント

本来は、v6対応サイトが増えれば、

[saratoga (23467)]

などと思ったけど、たまたま
https://www.janog.gr.jp/meeting/janog35/download_file/view/121/153/index.pdf [janog.gr.jp]
な文章を見つけて、気が滅入った次第。誰もが必要だと言い、絶対損はしないと感じるまで腰を上げないのがよしとされる風潮は、就職氷河期の副産物かね。

Re:

[Anonymous Coward]

繋がらないIPv6アドレスを配るBフレッツが生き残っていたり、そもそもIPv6未対応環境などで、まだ全員がIPv6を100%持っていないのでもうしばらく時間が掛かると思います。
回線は対応していても、ルータなどがIPv6のパケットフィルタリング出来ないので無効にして放置等のケースも有りますし。

フレッツみたいに、IPv6なら高速というメリットが有るのですが、ニコニコだとそこまで帯域要らないですし。

Re:

[Anonymous Coward]

ルータなどがIPv6のパケットフィルタリング出来ない

バッファローのNDプロキシ機能や、IODATAのIPv6 SPI機能を使えばいいのかな。
ガイドラインもあるようだけど。

IPv6家庭用ルータガイドライン
http://www.v6pc.jp/jp/wg/coexistenceWG/v6hgw-swg.phtml [v6pc.jp]

Re:本来は、v6対応サイトが増えれば、

[Anonymous Coward]

そこらへんはNTT/KDDIが配ってるルータつかってれば問題ないのでは？

ひかり電話ルータ(と言う名のaterm?)とかだとこんな注意が表示されたりするし。
>［IPv6ファイアウォール機能］が「有効」でかつ、［IPv6セキュリティのレベル］が「標準」の場合、
>NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信(NTT東日本・NTT西日本との契約により
>可能となるもの)は許容し、その他のIPv6通信を使用したインターネット側からの通信を拒否します。

Re:

[Anonymous Coward]

それは、インターネット(フレッツ網外)にセキュアなIPv6接続ができる家庭用ルーターは無いということですか？

Re:

[Anonymous Coward]

IPv6で各端末にグローバルなアドレス振ってWAN側からアクセス可能にしちゃうと、NATでLANに閉じ込めておけば外からポート叩かれてどうこうなる事はないっていう(元々は意図してなかったかもしれない)安全装置が働かない。

今はWANにLANが公開されないから、信用できるLAN内限定で使うなら脆弱性が多少有っても問題ないようなアプリケーションも、v6でWANからアクセスが可能になるのならファイヤーウォールだの脆弱性の検査だのが必須になってしまう。