気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント36件
- 注目コメント
- 新着コメント
Rambutan
結局プライベートアドレスとNATを境界セキュリティと思い込んでいたIPv4世界の構造は全て忘れて、全てがパブリックアドレスの世界で適切に厳密にファイアウォールを実装するしかないのだろうか
tu_no_tu
LAN内のみで動かしているローカルサーバーには、MACアドレスから計算したfe80:から始まるユニークなリンクローカルアドレスを設定しています。/ローカルにDNSサーバを建てる時には固定IPv6アドレスが必要なんですよね。
napsucks
もう策定から何十年にもなるのに教条主義連中がNAPTはだめだのと言い張るせいでいまだにIPv4とfeature compatibleにならないし困ったものよね。世の中はアドレス空間の広いIPv4互換品がほしいだけなのよ // SLBどうすんのさ？ｗ
mollifier
IPv4ではNATにセキュリティ対策の機能を期待してる面があったけど、それは間違いなのでIPv6ではやめましょうってことね。セキュリティ対策したいなら専用のファイヤーウォールを入れましょうと。筋は通ってると思う。
kkobayashi
結局枯れてないしややこしいんだよなぁ。そもそもNATとかプライベートIPはアドレス不足を補う目的なのにv6でも（リンクローカル以外の）プライベートIP欲しいとか言い出したらもうv4でいいじゃん
hylom
少なくとも日本においては携帯通信（スマホ）にGUAが割り当てられているけどそれでうまくいっている（ように見える）のでその状況でNAT/NAPTがないと嫌だ、という主張はちょっとしんどいのでは
mohri
人類はあまりに長くIPv4とNATに依存してしまったのでNATの内側にいれば安全と思い込んでいるし、せいぜい3桁のIPアドレスをやりくりするのがLAN構築だと認識しているけど、この脳内マップ自体を書き換えないといけなそう
dekaino
IPv4しか知らない管理者がついていけないだけで、ULAとGUA両方割り振っとけってのは絶対的に正しいからなあ。IPv4でもclassAとかBを持ってる古い組織はイントラのマシンにグローバルアドレスを割り振ってるわけでな。
mollifier
IPv4ではNATにセキュリティ対策の機能を期待してる面があったけど、それは間違いなのでIPv6ではやめましょうってことね。セキュリティ対策したいなら専用のファイヤーウォールを入れましょうと。筋は通ってると思う。
kkobayashi
結局枯れてないしややこしいんだよなぁ。そもそもNATとかプライベートIPはアドレス不足を補う目的なのにv6でも（リンクローカル以外の）プライベートIP欲しいとか言い出したらもうv4でいいじゃん
hylom
少なくとも日本においては携帯通信（スマホ）にGUAが割り当てられているけどそれでうまくいっている（ように見える）のでその状況でNAT/NAPTがないと嫌だ、という主張はちょっとしんどいのでは
youko03
“IPv6でULA＋NATという運用はIETF等では推奨されていないということになっており、IPv4のプライベートIPアドレスと同じ感覚でULAを使うことは、推奨されないという意見もあります。 その一方で、「いやいや、同じように使”
napsucks
もう策定から何十年にもなるのに教条主義連中がNAPTはだめだのと言い張るせいでいまだにIPv4とfeature compatibleにならないし困ったものよね。世の中はアドレス空間の広いIPv4互換品がほしいだけなのよ // SLBどうすんのさ？ｗ
ya--mada
LANのネットワーク設計をどうやれば良いのか解らなくて、IPV6を自分ちに入れることが出来ない状況。なんも考えんとルーター配下に入れるのはイイのだが、IPv4のようにVLANでセグメント分けて扱いたいのだが、設計がワカラ
hiroomi
“実験環境で利用すべきIPv6アドレスをどうすべきか？が、2024年現在は、そこまで明確ではない”IPv6アドレスがISPから降ってくる環境であれば、エンドユーザとしてIPv6を試すことは可能ですが
nakag0711
RFCって浮世離れしてる感かある、世界中のインターネットユーザーの声を吸い上げるなんて無理なんだろうけど、それにしても現場とすり合わせしてこうなりましたという匂いがしない。ipv6自体がそう
odakaho
“ULA(Unique Local Address)” “ULAであれば、全く同じアドレス空間を利用してしまう可能性が著しく低い” “インターネットとの通信にはGUA(Global Unicast Address)”
Rambutan
結局プライベートアドレスとNATを境界セキュリティと思い込んでいたIPv4世界の構造は全て忘れて、全てがパブリックアドレスの世界で適切に厳密にファイアウォールを実装するしかないのだろうか
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
プライベートIPアドレスと同じ用途のIPv6アドレスが存在しない件について:Geekなぺーじ
IPv4には、プライベートIPアドレスとして割り当てられたアドレスブロックがあります。 1996年に発行され... IPv4には、プライベートIPアドレスとして割り当てられたアドレスブロックがあります。 1996年に発行されたRFC 1918で規定されている10.0.0.0/8、172.16.0.0/12、192.168.0.0/16の3つです。 NAT(NAPT)とともにプライベートIPアドレスは、多くの環境で利用されています。 企業LANなどでIPv4ネットワークを構築するときに、プライベートIPアドレスを一切使わずにグローバル(パブリック)IPアドレスのみで組むようことは、いまでは少ないのではないかと推測しています。 世界中で多く利用されているIPv4のプライベートIPアドレスですが、2024年現在時点において、IPv4のプライベートIPアドレスと全く同じ用途のIPv6アドレスは存在しません。 IPv6には、ULA(Unique Local Address)というアドレスがあります。 「ULAって
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2024/12/22 リンク