パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

NURO光やフレッツ・v6オプションでIPv6ファイアウォールが設定されていないことが話題に」記事へのコメント

  • by Anonymous Coward

    問題ない派
    ・何も知らない一般ユーザーにとってHGWのFWは(穴を開けるときに)そもそも邪魔
    ・IPv6は天文学的に割当量が多いので攻撃を受ける可能性が限りなく低い
    ・インターネットにさらされるとやばいのは脆弱性のある機器側で対策すべき問題
    ・NUROでHGWによってFWの設定がまちまちなのはメーカーがなくても問題ないと判断したから

    問題ある派
    ・何も知らない一般ユーザーがFWなしにインターネットにさらされることはそもそもまずい
    ・FWは最低限のセキュリティ対策なのでルーターを兼ねているHGWに搭載するべき
    ・HGWによってはFWを無効にするとき警告が出るものもある
    ・NUROでHGWによってFWの設定がまちまちなのはSo-netの機器選定がまずいから

    あなたはどっち派?

    • by Anonymous Coward

      グローバルなIPv4アドレスを配ってくれるプロバイダもあるのに(OP25Bとかいうのはあるらしいが)、
      なぜIPv6だとFWがないと叩かれるのかわからない一般ユーザーです。
      誰か教えて!

      • by Anonymous Coward

        通常、IPv4のグローバルアドレスは、ルータに配られる。
        ルータより内側(家庭内)はプライベートIPで、外部からは直接アクセスできない。

        今回のIPv6の場合、ルータどころかその内側(プライベートな家庭内の各機器)まで、グローバルIPが割り当てられる。(まぁこれはv6の通常の動作らしいが。)
        そして、ルータにFWが無いならば、当然ながらインターネットからその各機器までアクセスできる。

        まぁ要するに、IPv4の場合、グローバルIPといってもルータまでしか来てないのよ。だからルータがFWになる。(ならざるを得ない。)
        IPv6だとルータの内側まで到達できちゃうので、ルータで明示的にFWを起動させないと、素通しだよー、って話。

        • by Anonymous Coward

          そのIPv4の場合のルーターは、自分で設置したものですよね。
          プロバイダーの提供するのはグローバルIPアドレス1つだから。
          その先は関知しない。

          ...もしかして、そういうプロバイダーが古すぎるってこと?

人生の大半の問題はスルー力で解決する -- スルー力研究専門家

処理中...