JANOG45 Meeting Day 1 #janog #janog_3F_A

https://www.janog.gr.jp/meeting/janog45/ 3F-A 会議場のツィートです。
4
Yoshikazu GOTO @goto_ipv6

ししおさん:はじめに: ・IPv4アドレス枯渇 ・IPv6アドレスの話は色々 →ん?と思うことも ・ルーターにグローバルIPアドレスについてを中心に #janog #janog_3F_A

2020-01-22 16:02:00
Yoshikazu GOTO @goto_ipv6

ししおさん:ルータにつける IPアドレス: ・みなさん、/30 でやっているかな、と #janog #janog_3F_A

2020-01-22 16:02:39
Yoshikazu GOTO @goto_ipv6

ししおさん:でも /31 も使うことができる ・RFC 3021 ・ネットワークアドレスとブロードキャストアドレスを割愛 ・2000年くらいからある ・アリスタやCiscoさんでもサポート ・でもあまり使っていない? #janog #janog_3F_A

2020-01-22 16:03:30
Yoshikazu GOTO @goto_ipv6

ししおさん:IPv6の場合は? ・リンクローカルアドレスをつかう?グローバルアドレスを使う? →今日はリンクローカルアドレスを使うことを前提にお話を #janog #janog_3F_A

2020-01-22 16:04:00
Yoshikazu GOTO @goto_ipv6

ししおさん:ところで、IPv4 のリンクローカルアドレス: ・こういう会場 NW で DHCP でアドレスがもらえない場合、169.254 のアドレスを付けるときがある ・RFC 3929 → IANA でアドレスがアサイン #janog #janog_3F_A

2020-01-22 16:05:02
Yoshikazu GOTO @goto_ipv6

・Windows 98 や Mac OS 8.5 でサポートされていた →そののち、IETF で文書化した →ARP プローブでアドレス重複を防ぐ #janog #janog_3F_A

2020-01-22 16:05:39
Yoshikazu GOTO @goto_ipv6

ししおさん:ちょっと?なケース: ・AWS で、仮想I/F の両端には、それぞれどのような IPアドレスが割り当てられますか? ・Direct Connect #janog #janog_3F_A

2020-01-22 16:06:31
Yoshikazu GOTO @goto_ipv6

ししおさん:IPv6 のリンクローカルアドレス: ・FE80::/10 ・RFC 4291 ・シングルリンクでの自動アドレス設定、ネイバー発見、ルータがいない場合に使われる →アドホック通信など #janog #janog_3F_A

2020-01-22 16:07:44
Yoshikazu GOTO @goto_ipv6

・ルータはこのアドレスがついている場合は転送してはならない ・OSPFv3 や ISIS では隣接関係を確立できる #janog #janog_3F_A

2020-01-22 16:08:05
Yoshikazu GOTO @goto_ipv6

ししおさん:データセンターでのネットワーク: ・LINE さんや Mixi さんが JANOG でお話を ・BGP を利用した IP Clos デザイン ・IPv6リンクローカルアドレスと RFC 5549 の活用でアドレスを最小限度に #janog #janog_3F_A

2020-01-22 16:09:23
Yoshikazu GOTO @goto_ipv6

ししおさん:RFC 5549: ・RFC 5492 の Capabliti Code 5 Exntended Next Hop Encoding でネゴシエーション #janog #janog_3F_A

2020-01-22 16:10:01
Yoshikazu GOTO @goto_ipv6

ししおさん:BGP と IPv6 の特徴: ・他の IGP とは異なりダイナミックディスカバリーが存在しない ・IPv6リンクローカルアドレスは、システムMACアドレスから自動的に作成 ・ルータはルータアドバタイズメントを定期的に行う #janog #janog_3F_A

2020-01-22 16:11:03
Yoshikazu GOTO @goto_ipv6

ししおさん:BGP IPv6 Link Local Peer Discovery: ・IPv6 ND で RA を受け取った IPv6アドレスについては設定情報と同じ扱いとする #janog #janog_3F_A

2020-01-22 16:11:54
Yoshikazu GOTO @goto_ipv6

ししおさん:RFC 5549 with BGP IPv6 Link Local Peer Discovery: ・Leaf では Spine を決め打ちで設定 #janog #janog_3F_A

2020-01-22 16:14:05
よ。 @0xc000021A

どこかの独自な実装の remote-as external を使わない話 #janog #janog_3F_A

2020-01-22 16:15:11
Yoshikazu GOTO @goto_ipv6

ししおさん:リンクローカルアドレスだけで運用できないのか?: ・もともと IPv6 ルーティングプロトコルはリンクローカルだけで良い ・管理系として、SSH, ICMP, SNMPは? →ループバックを使用すれば良い #janog #janog_3F_A

2020-01-22 16:16:42
Yoshikazu GOTO @goto_ipv6

・ICMPエラーはループバックを利用 ・RFC7404 でドキュメント化されている #janog #janog_3F_A

2020-01-22 16:16:56
Yoshikazu GOTO @goto_ipv6

ししおさん:そもそもP2Pにアドレスが必要か?(IPv4): ・PPPではループバックなどのアドレスを借りてきて、そのアドレスを識別子として隣接関係を構築する ・IPv6では同一リンクでのみ利用可能なリンクローカルが使用される #janog #janog_3F_A

2020-01-22 16:18:19
Yoshikazu GOTO @goto_ipv6

ししおさん:ルータリンク 127ビットのお話: ・RFC 3627 で「有害だ」と →使いにくくなっている? ・RFC 6167 を新たに →ルータなら使ってもいいよ、と ・RFC 3627 を「ヒストリック」に #janog #janog_3F_A

2020-01-22 16:26:14
Yoshikazu GOTO @goto_ipv6

ししおさん:まとめ: ・実際の運用例で考慮すべきことが会ったりする? ・リンクローカルのみで運用しています? ・グローバルアドレスを使っているのであれば、本当に有効的に使えている? #janog #janog_3F_A

2020-01-22 16:27:14
Yoshikazu GOTO @goto_ipv6

みさきさん:ししおさんの話の中で、セキュリティ面でのリンクローカルでの運用という話が。弊社でもそのような話があって、外部から攻撃される例があり、弊社ではコアルータとエッジルータの間でも 10.x のアドレスを使ってやるようにしている。 #janog #janog_3F_A

2020-01-22 16:28:09
Yoshikazu GOTO @goto_ipv6

ししおさん:セキュリティからすると、プライベートアドレスという手もありますね。 #janog #janog_3F_A

2020-01-22 16:28:30
残りを読む(84)

コメント

コメントがまだありません。感想を最初に伝えてみませんか?