先般発表させていただきましたとおり、ネットクリエイツのウェブサイト及び提供サービスにおいて、IPv6 対応を開始いたしました。今後も積極的にソフトとハード両方で IPv6 への対応を進めてまいります。

ネットクリエイツ コーポレートサイトがIPv6に対応
－中国・四国地方の会社として初めてIPv6 Enabled WWW Logoを取得－

ところで、IPv6 ですが、The KAME projectはもちろん、IIJ、KDDI、岡山県などで提供されています。また、一般的なサービスでも、ipv6.2ch.net、タスク共有ツールの決定版 – fixdapと、対応しているサイトは既に広がりつつあります。しかし、一様にいえるのは「Google の PageRank が返ってこない」ということです。

・・・残念。

Apr 28 10:32:41 server sshd[26055]: Server listening on :: port 22.
Apr 28 10:32:41 server sshd[26055]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

これはIPv4アドレス(0.0.0.0)でポート22番を待ち受けようとしたところ、既にポート22番は使われているよという内容です。
この時、sshdはIPv6アドレス(::)で既に待ち受けを開始しているのでエラーが出るのは当然です。

この問題の解決策としてよく挙げられているのは「sshd_configにIPv4アドレスでの待ち受けを明示的に書けばよい」というものです。

【変更前】sshd_config
#ListenAddress 0.0.0.0
#ListenAddress ::

【変更後】sshd_config
ListenAddress 0.0.0.0
#ListenAddress ::

こうすればsshdはIPv4アドレスでのみポート22番を待ち受けるようになり、「error: Bind to port 22 on 0.0.0.0 failed: Address already in use.」という例のエラーも記録されなくなります。

しかし、これではIPv6アドレスからsshdにアクセスできません･･･。

「使わないものは入れない、使わないポートは閉じる」というのは基本かもしれませんが、 “IPv6関連の設定を無効にしたら良くなった” 的なアドバイスに溢れ、IPv6に触れる機会を奪うようなインターネットじゃあIPv6は普及しませんよね。

例のエラーも無くし、IPv6アドレスからでもsshを利用するには下記のようにsshd_configを直してください。

【変更後】sshd_config
#ListenAddress 0.0.0.0
ListenAddress ::

こうすればsshdはIPv6アドレスでのみポート22番を待ち受けるようになります。

え？ IPv4は？？

と思われるかもしれませんが、大丈夫。
sshdはIPv6だけで待ち受けていても、IPv4なクライアントから接続があればちゃんとIPv4射影アドレスからの接続として受け入れてくれます。

・netstatで見るとこんな感じ
tcp 0   0 :::22                   :::*                         LISTEN
tcp 0 132 ::ffff:192.168.11.1:22  ::ffff:192.168.11.112:2367   ESTABLISHED

お試しあれ～