IEPG Meeting (IETF86) 2013年3月11日 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（ハッシュタグはこの方がいいかな） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

LACNICのCarllos Martinezさんから、stateless NAT64の実験。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

まずNAT64の説明。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

まずNAT64の説明。続いて、Stateful NAT64（従来からよくある形）の説明。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

次にStateless NAT64の説明。ソースアドレスがone-to-one mapされるのがstateful NAT6t4との違い。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

TAYGAの説明。ユーザーモードで動くNAT64のソフトウェア。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（これか。TAYGA - NAT64 for Linux http://t.co/09W66e9Ych ） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

実験はLANNIC 18 2012年10月開催で行われた。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

LACNICね。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

NAT64でprivate IPv4 poolに変換して、NAT44をCisco箱で実施。IPv4インターネットへ。片方はDNS64だけ。もう片方はDNS64+TARGA。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（DNS64の説明は省略。BIND 9.8で実装されました。某書籍を読んでくださいｗ） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

実験結果。デュアルスタックのと比べて特に問題は出なかった。ただ、Skype、Sropboxは動かなかった。twitterが動かないという人がいたけど、確認していない。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（Dropbox動かないのね。。。） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（SkypeがNAT64+DNS64で動かないのは割とよく知られています） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

発表終了。実験は割とうまくいったという認識。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（Stateless NAT64でやったということがちょっと新規性がある、というかんじなのかしら） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

次の発表はFernando GontさんからIPv6 Network Recognissance。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（Network Reconnaissance か。英語だめぽ。） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

reconnaissance = 偵察（知りませんでした）。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

IPv6は「ネットワーク偵察」ゲームを変えると。空間がでかいから全部なめるのは実際的ではないと。 #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（で、んじゃどうするのがよさげか、という発表っぽい） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（draft-ietf-opsec-ipv6-host-scanning というのがあるのね） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（DNS-basedのAXFRやReverse mappingsというのは、ゾーン転送（でゾーン全体がとれた場合）や逆引きがあるのだけスキャンしようということかな。） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（DNSにおけるこの手法は確かに昔からあるな。 @ntsuji さんがどこかに書かれていたような） #iepg #ietf86j

Yasuhiro Morishita @OrangeMorishita

（scan6 というツールがあるのね。SI6's IPv6 toolkit） #iepg #ietf86j