IPv6 - 版の履歴

AshMyzk: /* 他のプログラム */ 英語版に同期

2022-04-14T11:21:07Z

他のプログラム: 英語版に同期

← 古い版		2022年4月14日 (木) 20:21時点における版
355行目:		355行目:

	最初に {{ic\|ExecStart}} を消去して、次に {{ic\|-4}} フラグを使って置き換えます。		最初に {{ic\|ExecStart}} を消去して、次に {{ic\|-4}} フラグを使って置き換えます。

			==== GnuPG ====

			''dirmngr'' の設定ファイルで IPv6 を無効化してください:

			{{hc\|~/.gnupg/dirmngr.conf\|
			disable-ipv6
			}}

			そして、{{ic\|dirmngr.service}} ユーザユニットを [[Systemd#ユニットを使う\|再起動]] してください。

			==== sshd ====

			{{ic\|sshd_config}} に以下の行を追加して、''sshd'' が IPv4 を使うようにしてください:

			{{hc\|/etc/ssh/sshd_config\|
			AddressFamily inet
			}}

			そして、{{ic\|sshd.service}} を再起動してください。

			==== systemd-timesyncd ====

			時々、[[systemd-timesyncd]] は IPv6 が無効化されているにも関わらず IPv6 のタイムサーバーに問い合わせようとします。その結果、システムクロックを同期できずに以下の様なエラーが記録されます:

			systemd-timesyncd[336]: Failed to set up connection socket: Address family not supported by protocol

			以下のように、''Status'' エントリの IPv6 アドレスに対して接続を試みたことが {{ic\|systemd-timesyncd}} の[[Systemd#ユニットを使う\|ユニットステータス]]に表示されるでしょう:

			Status: "Connecting to time server [2001:19f0:8001:afd:5400:1ff:fe9d:cba]:123 (2.pool.ntp.org)"

			{{Bug\|59806}} によると、"2." ntp.org プールのみが IPv6 を提供します。なので、この問題を回避するには {{ic\|/etc/systemd/timesyncd.conf}} ファイル内の NTP と FallbackNTP エントリから {{ic\|2.arch.pool.ntp.org}} と {{ic\|2.pool.ntp.org}} を削除してください。

	==== systemd-networkd ====		==== systemd-networkd ====

AshMyzk: /* 機能を無効にする */ 警告を削除。このバグは修正された。

2022-04-14T05:29:19Z

機能を無効にする: 警告を削除。このバグは修正された。

← 古い版		2022年4月14日 (木) 14:29時点における版
298行目:		298行目:

	=== 機能を無効にする ===		=== 機能を無効にする ===

	{{Warning\|IPv6 スタックを無効化すると特定のプログラムが動作しなくなってしまう可能性があります: {{bug\|46297}}。}}

	カーネル行に {{ic\|1=ipv6.disable=1}} を追加すると IPv6 スタック全体が無効化されるので、問題が発生している場合の対処法として使うことができます。詳しくは[[カーネルパラメータ]]を見て下さい。		カーネル行に {{ic\|1=ipv6.disable=1}} を追加すると IPv6 スタック全体が無効化されるので、問題が発生している場合の対処法として使うことができます。詳しくは[[カーネルパラメータ]]を見て下さい。

AshMyzk: 「NAT64」を追加

2022-04-14T05:23:27Z

「NAT64」を追加

← 古い版		2022年4月14日 (木) 14:23時点における版
260行目:		260行目:

	[[dhclient]] もプレフィックスをリクエストできます。しかし、プレフィックスやその一部をインターフェイスに割り当てるには ''dhclient'' exit スクリプトを使う必要があります。例を上げると、https://github.com/jaymzh/v6-gw-scripts/blob/master/dhclient-ipv6。		[[dhclient]] もプレフィックスをリクエストできます。しかし、プレフィックスやその一部をインターフェイスに割り当てるには ''dhclient'' exit スクリプトを使う必要があります。例を上げると、https://github.com/jaymzh/v6-gw-scripts/blob/master/dhclient-ipv6。

			== NAT64 ==

			[[Wikipedia:NAT64]] は IPv6 移行技術であり、NAT を使用して IPv6 のみのホストが IPv4 のホストと通信できます。

			Linux カーネルは NAT64 をネイティブにサポートしていませんが、NAT64 のサポートを追加するパッケージがいくつかあります:

			* {{App\|Jool\|Linux 用の SIIT と NAT64\|https://www.jool.mx/\|{{AUR\|jool-dkms}}, {{AUR\|jool-tools}}}}
			* {{App\|TAYGA\|NAT64 デーモン(未メンテナンス)\|http://www.litech.org/tayga/\|{{AUR\|tayga}}}}

	== Comcast の IPv6 ==		== Comcast の IPv6 ==

AshMyzk: /* プレフィックス委譲 (DHCPv6-PD) */ 「systemd-networkd」と「他のクライアント」を追加

2022-04-14T05:14:31Z

プレフィックス委譲 (DHCPv6-PD): 「systemd-networkd」と「他のクライアント」を追加

← 古い版		2022年4月14日 (木) 14:14時点における版
240行目:		240行目:

	{{Tip\|詳しくは {{ic\|dhcp6c(8)}} と {{ic\|dhcp6c.conf(5)}} の man ページを読んで下さい。}}		{{Tip\|詳しくは {{ic\|dhcp6c(8)}} と {{ic\|dhcp6c.conf(5)}} の man ページを読んで下さい。}}

			=== systemd-networkd ===

			アップストリーム(wan)とダウンストリーム(lan)のインターフェイスを両方設定してください。これで、DHCPv6 クライアントが実行中のインターフェイスで DHCPv6-PD が有効化されます。委譲されたプレフィックスはダウンストリームのネットワークに IPv6 ルータ広告によって配布されます。

			{{hc\|/etc/systemd/network/wan.network\|2=
			[Network]
			# ipv4 と ipv6 の両方の場合は、'ipv6' ではなく 'yes' を使用してください
			DHCP=ipv6
			}}

			{{hc\|/etc/systemd/network/lan.network\|2=
			[Network]
			IPv6SendRA=yes
			DHCPv6PrefixDelegation=yes
			}}

			=== 他のクライアント ===

			[[dhclient]] もプレフィックスをリクエストできます。しかし、プレフィックスやその一部をインターフェイスに割り当てるには ''dhclient'' exit スクリプトを使う必要があります。例を上げると、https://github.com/jaymzh/v6-gw-scripts/blob/master/dhclient-ipv6。

	== Comcast の IPv6 ==		== Comcast の IPv6 ==

AshMyzk: /* プレフィックス委譲 (DHCPv6-PD) */ ファイアウォールの設定を追加

2022-04-14T04:49:02Z

プレフィックス委譲 (DHCPv6-PD): ファイアウォールの設定を追加

← 古い版		2022年4月14日 (木) 13:49時点における版
182行目:		182行目:

	プレフィックス委譲は多くの ISP で IPv6 を展開するのに使われている技術です。ネットワークプレフィックスをユーザーサイト (ローカルネットワーク) に割り当てる手法になります。ルーターを設定することでネットワークプレフィックスを様々なサブネットワークに割り当てるができます。ISP は DHCPv6 を使ってネットワークプレフィックスの手綱を握り (大抵は {{ic\|/56}} か {{ic\|/64}})、dhcp クライアントがプレフィックスをローカルネットワークに割り当てます。インターフェイスが2つのシンプルなゲートウェイの場合、WAN (もしくは ppp などの擬似インターフェイス) に接続されたインターフェイスから取得したアドレスから、ローカルネットワークに接続されたインターフェイスに IPv6 プレフィックスが割り当てられます。		プレフィックス委譲は多くの ISP で IPv6 を展開するのに使われている技術です。ネットワークプレフィックスをユーザーサイト (ローカルネットワーク) に割り当てる手法になります。ルーターを設定することでネットワークプレフィックスを様々なサブネットワークに割り当てるができます。ISP は DHCPv6 を使ってネットワークプレフィックスの手綱を握り (大抵は {{ic\|/56}} か {{ic\|/64}})、dhcp クライアントがプレフィックスをローカルネットワークに割り当てます。インターフェイスが2つのシンプルなゲートウェイの場合、WAN (もしくは ppp などの擬似インターフェイス) に接続されたインターフェイスから取得したアドレスから、ローカルネットワークに接続されたインターフェイスに IPv6 プレフィックスが割り当てられます。

			DHCPv6 ではポート 546 への UDP 接続を受け入れる必要があります。[[nftables]] ベースのファイアウォールでは {{ic\|/etc/nftables.conf}} 内の input チェイン内に以下のように一行追加することで設定可能です:

			table inet filter {
			chain input {
			udp dport dhcpv6-client accept
			...
			}
			...
			}

	=== dhcpcd を使う ===		=== dhcpcd を使う ===

AshMyzk: /* dibbler を使う */ 削除。dibbler|AUR はもはや存在しない。

2022-04-14T04:40:15Z

dibbler を使う: 削除。dibbler|AUR はもはや存在しない。

← 古い版		2022年4月14日 (木) 13:40時点における版
182行目:		182行目:

	プレフィックス委譲は多くの ISP で IPv6 を展開するのに使われている技術です。ネットワークプレフィックスをユーザーサイト (ローカルネットワーク) に割り当てる手法になります。ルーターを設定することでネットワークプレフィックスを様々なサブネットワークに割り当てるができます。ISP は DHCPv6 を使ってネットワークプレフィックスの手綱を握り (大抵は {{ic\|/56}} か {{ic\|/64}})、dhcp クライアントがプレフィックスをローカルネットワークに割り当てます。インターフェイスが2つのシンプルなゲートウェイの場合、WAN (もしくは ppp などの擬似インターフェイス) に接続されたインターフェイスから取得したアドレスから、ローカルネットワークに接続されたインターフェイスに IPv6 プレフィックスが割り当てられます。		プレフィックス委譲は多くの ISP で IPv6 を展開するのに使われている技術です。ネットワークプレフィックスをユーザーサイト (ローカルネットワーク) に割り当てる手法になります。ルーターを設定することでネットワークプレフィックスを様々なサブネットワークに割り当てるができます。ISP は DHCPv6 を使ってネットワークプレフィックスの手綱を握り (大抵は {{ic\|/56}} か {{ic\|/64}})、dhcp クライアントがプレフィックスをローカルネットワークに割り当てます。インターフェイスが2つのシンプルなゲートウェイの場合、WAN (もしくは ppp などの擬似インターフェイス) に接続されたインターフェイスから取得したアドレスから、ローカルネットワークに接続されたインターフェイスに IPv6 プレフィックスが割り当てられます。

	=== dibbler を使う ===

	[http://klub.com.pl/dhcpv6/ Dibbler] はポータブルな DHCPv6 クライアントであり、プレフィックス委譲に使うことができます。[[AUR]] の {{AUR\|dibbler}} でインストール可能です。

	{{ic\|dibbler}} を使用する場合、{{ic\|/etc/dibbler/client.conf}} を編集して下さい:

	log-mode short
	log-level 7
	# use the interface connected to your WAN
	iface "WAN" {
	ia
	pd
	}

	{{Tip\|詳しくは {{ic\|dibbler-client(8)}} の man ページを見て下さい。}}

	=== dhcpcd を使う ===		=== dhcpcd を使う ===

Kgx: 固定 IP アドレスの項目を翻訳して追加

2021-07-12T08:53:54Z

固定 IP アドレスの項目を翻訳して追加

← 古い版		2021年7月12日 (月) 17:53時点における版
147行目:		147行目:

	上記の設定は NetworkManager には適用されませんが、NetworkManager はデフォルトで安定したプライベートアドレスを使用します。[https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/blob/nm-1-12/NEWS#L367-369][https://bugzilla.redhat.com/show_bug.cgi?id=1279242#c15]		上記の設定は NetworkManager には適用されませんが、NetworkManager はデフォルトで安定したプライベートアドレスを使用します。[https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/blob/nm-1-12/NEWS#L367-369][https://bugzilla.redhat.com/show_bug.cgi?id=1279242#c15]

			== 固定 IP アドレス ==

			スタティックアドレスを使用すると、セキュリティが向上する場合があります。たとえば、ローカルルーターが近傍検索または radvd ([[RFC:2461\|RFC 2461]]) を使用している場合、インタフェースには自動的にその MAC アドレスに基づくアドレスが割り当てられます (IPv6 のステートレス自動構成を使用) これは、IP アドレスのネットワーク部分が変更されてもシステムを追跡できるため、セキュリティにとって理想的ではない場合があります。

			[[netctl]] を使用してスタティック IP アドレスを割り当てるには、{{ic\|/etc/netctl/examples/ethernet-static}} のプロファイル例を参照してください。次の行が重要です。

			...
			# For IPv6 static address configuration
			IP6=static
			Address6=('1234:5678:9abc:def::1/64' '1234:3456::123/96')
			Routes6=('abcd::1234')
			Gateway6='1234:0:123::abcd'

			{{Note\|1=IPv6 のみに接続している場合は、IPv6 DNS サーバーを確認する必要があります。例:

			DNS=('6666:6666::1' '6666:6666::2')

			プロバイダから IPv6 DNS を提供されていない場合は、 [[resolv.conf]] の記事から選択できます。
			}}

	== IPv6 と PPPoE ==		== IPv6 と PPPoE ==

Kgx: /* 固定アドレス */ 項目を英語版と同期

2021-07-12T08:51:09Z

固定アドレス: 項目を英語版と同期

← 古い版		2021年7月12日 (月) 17:51時点における版
128行目:		128行目:
	IPv6.privacy=preferred		IPv6.privacy=preferred

	== 固定アドレス ==		== 安定したプライベートアドレス ==

	別の選択肢として、固定プライベート IP アドレス ([[RFC:7217\|RFC 7217]]) があります。これにより、インターフェイスの MAC アドレスを公開せずに、ネットワーク内で安定した IP を実現できます。		別の選択肢として、安定したプライベート IP アドレス ([[RFC:7217\|RFC 7217]]) があります。これにより、インターフェイスの MAC アドレスを公開せずに、ネットワーク内で安定した IP を実現できます。

	カーネルにキー (例:{{ic\|wlan0}}) を生成させるには、次のように設定します。		カーネルにキー (例:{{ic\|wlan0}}) を生成させるには、次のように設定します。

Kgx: /* 固定アドレス */ 情報を更新

2021-07-12T08:44:08Z

固定アドレス: 情報を更新

← 古い版		2021年7月12日 (月) 17:44時点における版
130行目:		130行目:
	== 固定アドレス ==		== 固定アドレス ==

			別の選択肢として、固定プライベート IP アドレス ([[RFC:7217\|RFC 7217]]) があります。これにより、インターフェイスの MAC アドレスを公開せずに、ネットワーク内で安定した IP を実現できます。
	固定アドレスを使うことによって場合によりセキュリティが向上することがあります。例えば、あなたのローカルなルーターが近隣探索や radvd ([http://www.apps.ietf.org/rfc/rfc2461.html RFC 2461]) を使う場合、インターフェイスは MAC アドレスに基づいて自動的に割り当てられます (IPv6 の Stateless Autoconfiguration を使用)。これだと IP アドレスのネットワークが変更されたとしてもシステムを追跡することが出来るため、セキュリティ上あまりよろしくないということがあるでしょう。

			カーネルにキー (例:{{ic\|wlan0}}) を生成させるには、次のように設定します。
	[[netctl]] を使って固定 IP アドレスを割り当てるには、{{ic\|/etc/netctl/examples/ethernet-static}} のサンプルファイルを見て下さい。以下の行が重要です:

			# sysctl net.ipv6.conf.wlan0.addr_gen_mode=3
	...

	# For IPv6 static address configuration
			インターフェイスを停止してから、{{ic\|ip addr show dev wlan 0}} の実行後、各 IPv6 アドレスの横に {{ic\|stable-privacy}} が表示されます。カーネルはこのインターフェースの IP アドレスを生成するために、128ビットの秘密鍵を生成しています {{ic\|sysctl net.ipv 6.conf.wlan 0.stable_secret}} この値を保持するため、{{ic\|/etc/sysctl.d/40 ipv6.conf}} に次の行を追加します。
	IP6=static

	Address6=('1234:5678:9abc:def::1/64' '1234:3456::123/96')
			# Enable IPv6 stable privacy mode
	Routes6=('abcd::1234')
			net.ipv6.conf.wlan0.stable_secret = <output from previous command>
	Gateway6='1234:0:123::abcd'
			net.ipv6.conf.wlan0.addr_gen_mode = 2

			{{Note\|'''not''' を使用して IPv6 アドレスを取得している場合、{{ic\|stable-privacy}} フラグはこの IP アドレスに割り当てられます。}}

	=== NetworkManager ===		=== NetworkManager ===

Kgx: /* 固定アドレス */ NetworkManagerの項目を翻訳して追加

2021-07-12T08:37:07Z

固定アドレス: NetworkManagerの項目を翻訳して追加

← 古い版		2021年7月12日 (月) 17:37時点における版
140行目:		140行目:
	Routes6=('abcd::1234')		Routes6=('abcd::1234')
	Gateway6='1234:0:123::abcd'		Gateway6='1234:0:123::abcd'

			=== NetworkManager ===

			上記の設定は NetworkManager には適用されませんが、NetworkManager はデフォルトで安定したプライベートアドレスを使用します。[https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/blob/nm-1-12/NEWS#L367-369][https://bugzilla.redhat.com/show_bug.cgi?id=1279242#c15]

	== IPv6 と PPPoE ==		== IPv6 と PPPoE ==