先般発表させていただきましたとおり、ネットクリエイツのウェブサイト及び提供サービスにおいて、IPv6 対応を開始いたしました。今後も積極的にソフトとハード両方で IPv6 への対応を進めてまいります。

ネットクリエイツ コーポレートサイトがIPv6に対応
－中国・四国地方の会社として初めてIPv6 Enabled WWW Logoを取得－

ところで、IPv6 ですが、The KAME projectはもちろん、IIJ、KDDI、岡山県などで提供されています。また、一般的なサービスでも、ipv6.2ch.net、タスク共有ツールの決定版 – fixdapと、対応しているサイトは既に広がりつつあります。しかし、一様にいえるのは「Google の PageRank が返ってこない」ということです。

・・・残念。

IPアドレス書くのが面倒ならホスト名を書けばいいじゃんという話にもなるのですが、IPv6アドレスの逆引きホスト名を設定されているISPが少ない少ない。(っいうかアドレス空間広いわ、アドレスが自動的に決まるわで逆引きの管理に無理がある)

というわけで、Allow from (Deny from) にIPv6アドレスを書いてみました。

【良い例】
Allow from 2001:3e0:82e::/48
Allow from 2001:3e0:82e:0::/64
Allow from 2001:3e0:82e:0:8458:cef7:d88d:d174
Allow from 2001:3e0:82e::8458:cef7:d88d:d174
上記はいずれも2001:03e0:082e:0000:8458:cef7:d88d:d174からのアクセス
を許可します。

 

【悪い例】
Allow from 2001:3e0:82e:
IPv4アドレスのように前方一致させようと思ってIPv6アドレスを途中で
切ることはできません。

Allow from 2001:3e0:82e::
また、前方一致を狙って「::」で終わることもできません。
きちんとプレフィックスまで記述しましょう。

！！ご注意！！

IPv6アドレスにはMACアドレスから生成されるものとは別に「一時アドレス」(または匿名アドレス)と呼ばれるものがあります。
1つのインタフェースに同じプレフィックスの2つ以上のIPv6アドレスが割り当てられることが多いため、特定のホストだけを許可(または拒否)したい時にはサーバ側に書くIPアドレス、クライアント側が持つIPアドレス、ともに注意が必要です。

自分たちが使える土地(アドレス)が広くなれば管理も大変ですね･･･。

Apr 28 10:32:41 server sshd[26055]: Server listening on :: port 22.
Apr 28 10:32:41 server sshd[26055]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

これはIPv4アドレス(0.0.0.0)でポート22番を待ち受けようとしたところ、既にポート22番は使われているよという内容です。
この時、sshdはIPv6アドレス(::)で既に待ち受けを開始しているのでエラーが出るのは当然です。

この問題の解決策としてよく挙げられているのは「sshd_configにIPv4アドレスでの待ち受けを明示的に書けばよい」というものです。

【変更前】sshd_config
#ListenAddress 0.0.0.0
#ListenAddress ::

【変更後】sshd_config
ListenAddress 0.0.0.0
#ListenAddress ::

こうすればsshdはIPv4アドレスでのみポート22番を待ち受けるようになり、「error: Bind to port 22 on 0.0.0.0 failed: Address already in use.」という例のエラーも記録されなくなります。

しかし、これではIPv6アドレスからsshdにアクセスできません･･･。

「使わないものは入れない、使わないポートは閉じる」というのは基本かもしれませんが、 “IPv6関連の設定を無効にしたら良くなった” 的なアドバイスに溢れ、IPv6に触れる機会を奪うようなインターネットじゃあIPv6は普及しませんよね。

例のエラーも無くし、IPv6アドレスからでもsshを利用するには下記のようにsshd_configを直してください。

【変更後】sshd_config
#ListenAddress 0.0.0.0
ListenAddress ::

こうすればsshdはIPv6アドレスでのみポート22番を待ち受けるようになります。

え？ IPv4は？？

と思われるかもしれませんが、大丈夫。
sshdはIPv6だけで待ち受けていても、IPv4なクライアントから接続があればちゃんとIPv4射影アドレスからの接続として受け入れてくれます。

・netstatで見るとこんな感じ
tcp 0   0 :::22                   :::*                         LISTEN
tcp 0 132 ::ffff:192.168.11.1:22  ::ffff:192.168.11.112:2367   ESTABLISHED

お試しあれ～

PHP Warning: gethostbyaddr() [function.gethostbyaddr]: Address is not in a.b.c.d form in･･･

引数が「a.b.c.d」という形式じゃないよというエラーなのですが、IPv6でアクセスしたのだから形式が異なって当然です。（IPv6アドレスはコロン(:)で区切りますからね。）

gethostbyaddr()はIPアドレスからホスト名を調べる関数なのですが、同様にIPv6で利用しているCentOS（Linux）上のPHPでは正常に使えているのです。

まさかWindowsバイナリだけPHPの「IPv6 Support」がdisabled（無効）になってるんじゃないかと思い、早速、phpinfo()関数でPHPの設定状況を確認したところ、IPv6 Supportはenabledでした。

結局、PHP BugsでWindowsバイナリではなぜかIPv6でgethostbyaddr()が使えないことと、Version. 5.3以上のWindowsバイナリではIPv6でgethostbyaddr()関数が使えることを知った次第です。

もうVersion.5.2では修正されないのでしょうかね･･･。

IPv6アドレスは逆引きが設定されていない場合も多いので、とりあえずIPv6アドレスが来たらgethostbyaddr()を使わないよう、スクリプトのソースを書き換えました。

$host = getenv(“REMOTE_ADDR”);
if ($host AND !strpos($host, “:”)) $host = gethostbyaddr($host);

インターネット接続サービスやネットワーク機器などインフラのIPv6対応はよく聞きますが、WebサービスなどアプリケーションのIPv6対応はまだまだ情報が少ないです。

“卵が先か、鶏が先か”ではないですけど、インフラに載るコンテンツの部分でもIPv6を普及していきたいですね。

「IPv6で何ができるの？」と言われて、「踊るひろゆきが見れるよ」だけでは寂しいので(笑

なぜか設定方法に関するドキュメントが無かったので 「IIJモバイル セキュアリンク」 というアプリを使ってみたところ、アプリの挙動からPPTP接続であることが分かったので設定してみました。

1. IPv4インターネット接続ができる環境 と Windows Vistaが入っているパソコン を用意します。

2. 「スタート」メニューの”接続先“をクリックします。

3. [接続またはネットワークをセットアップします] をクリックします。

4. 「職場に接続します」 を選択して [次へ] をクリックします。

5. 「いいえ、新しい接続を作成します」を選択して [次へ] をクリックします。

6. 「インターネット接続(VPN)を使用します」 をクリックします。

7. インターネットアドレス欄に”ipv6a.2iij.net“、接続先の名前欄に 任意の名前(IPv6トンネルとか) を入力して、 [次へ] をクリックします。

8. ユーザー名欄に IIJモバイルで使用している接続ID、パスワード欄に IIJモバイルで使用しているパスワード を入力して、 [接続] をクリックします。
（”このパスワードを保存する”オプションは任意です。）

9. 設定が完了し、接続が開始されます。

10. 接続できました。 [閉じる] をクリックします。

11. 「公共の場所」をクリックします。

12. ネットワーク設定が正しく設定されたら [閉じる] をクリックします。

13. Internet ExplorerなどのWebブラウザを開いて、アドレス欄に”http://www.kame.net“と入力します。

“The KAME project 1998.4-2006.3″というタイトル下の 亀さんが動いていたら IPv6インターネットへの接続は無事完了です。

お疲れ様でした。

メモ：
実はIIJ以外のISP(プロバイダ)からでも「接続」してIPv6インターネットを楽しめます。
IPv6アドレスは DHCPv6 で動的に1個貰えます。340,282,366,920,938,463,463,374,607,431,768,211,456 個中、たった1つ･･･
DNSサーバもちゃんとあります。(プライマリ 2001:240::11、セカンダリ 2001:240::12)
複数のパソコンに同様の設定をすると複数のパソコンから同時にIPv6インターネットが利用できます。
もちろん、Windowsファイアウォールの設定にさえ注意すればお互いにIPv6インターネットを介して通信できます。
フリービットのfeel6でIPv6インターネット接続中のテストサーバにもちゃんとアクセスできました！