SEIL と Mac OS X Lion で IPv6

記事一覧

• 2019-03-28 | SEIL/X4の提供を開始しました。
• 2015-10-29 | Vagrant + SEIL/x86 で仮想環境のネットワーク設定を自動化
• 2015-09-30 | SEILアプライアンスシリーズ BPV4の提供を開始しました。
• [ファームウェアリリース] SEIL/X,B1 ver.4.82 ＆ SEIL/x86 ver.3.42
• [ファームウェアリリース] SEIL/X,B1 ver.4.80 ＆ SEIL/x86 ver.3.40
• [ファームウェアリリース] SEIL/X,B1 ver.4.70 ＆ SEIL/x86 ver.3.30
• 2014-12-25 | Armadillo と SACM
• [ファームウェアリリース] SEIL/X,B1 ver.4.62
• SEIL/x86 で DS-Lite
• [ファームウェアリリース] SEIL/X,B1 ver.4.60 ＆ SEIL/x86 ver.3.20
• [ファームウェアリリース] SEIL/X,B1 ver.4.54 ＆ SEIL/x86 ver.3.14
• 2013-12-27 | mruby Advent Calendar 2013 書きました
• 2013-01-23 | JANOG 31 MAP-E クラウドテストラボに SEIL/x86 を提供しました
• 2012-12-12 | kindle で DHCP でのアドレス取得に失敗する件
• 2012-07-03 | JANOG30にSEILの4rd/MAP試験実装を提供します
• 2012-04-11 | さくらのクラウドでSEIL/x86を動かす
• 2012-04-09 | IETFとRFC
• 2012-04-09 | Happy life with IPv6
• 2012-03-16 | SEILとスマートコンセント
• 2012-03-06 | SEILと軽量Ruby
• 2011-12-28 | Linux KVM上でSEIL/x86を使う
• 2011-12-20 | SEILのVPNパススルー機能
• 2011-11-02 | SEILにSSTPでリモートアクセス可能に
• 2011-10-03 | IPv6とTCP MSSの調整
• 2011-08-01 | SEIL で NGN IPv6 ネイティブ (IPoE) 接続を試す
• 2011-07-25 | SEIL と Mac OS X Lion で IPv6
• 2011-07-15 | ルータの節電対策(Ethernet編)
• 2011-07-08 | Wake on LAN で節電対策
• 2011-06-16 | SSHでリモートログインを安全に
• 2011-06-07 | IPv6のセキュリティを強化する
• 2011-06-03 | NGN IPv6への接続の設定(dhcp6, rtadvd)
• 2011-06-02 | NGN IPv6への接続の設定(ppp, interface, route6)
• 2011-06-01 | SEIL/x86でNGN IPv6接続を試す
• 2011-06-01 | ブログ始めました

LionでIPv6を使うためのSEILの設定

Mac OSをSnow LeopardからLionにアップグレードしても、SEIL側の設定は特に変更の必要はありません。先日の「SEIL/x86でNGN IPv6接続を試す」や「NGN IPv6への接続の設定(dhcp6, rtadvd)」の記事で紹介した設定そのままで接続できます。

記事からLAN側の設定を抜き出して再掲します:

 8. dhcp6 server interface lan0 enable
 9. dhcp6 server interface lan0 dns add dhcp6
10. rtadvd enable
11. rtadvd interface lan0 enable
12. rtadvd interface lan0 other-flag on
13. rtadvd interface lan0 advertise auto

ただし、若干はまりどころがありますので、以下で説明してゆきます。

LionのDHCPv6クライアントとrtadvdのフラグの関係

Lionには新規にDHCPv6クライアントが搭載されました。ネットワークの設定パネルで「IPv6の構成」を「自動」にすると動作します。その状態で上述の設定をしたSEILの下に接続すると、LionはDHCPv6プロトコルの"Information-request"メッセージ(*1)を使って

1. DNSサーバのIPv6アドレス
2. DNSドメイン

の情報を取得します。

しかし、ここでひとつ注意が必要です。LionのDHCPv6クライアントは、IPv6ルータ広告(Router Advertisement)パケットのフラグに応じて動作を変えます。そのフラグとは

• Managed address configuration
• Other configuration

の二つのフラグで(*2)、LionをSEILの下に接続する場合は、"Managed address configuration"フラグは 0 に、"Other configuration"フラグは 1 に設定しておかなければなりません。それぞれ、rtadvdコマンドの "managed-flag" と "other-flag" パラメータで設定します。コンフィグに書き下すと

rtadvd interface lan0 managed-flag off
rtadvd interface lan0 other-flag on

となります。なお"managed-flag"の方はデフォルト値がoffなので、何も設定されていなければoffになっています。

ここでmanaged-flagをonに設定してしまうと、LionはDHCPv6プロトコルの"Solicit"メッセージでIPv6アドレスを取得しようと試みます(*3)。しかしSEILはDHCPv6による固定アドレスの配布をサポートしていないため、いつまでたってもつながらないことになります。

また、managed-flagとother-flagを両方ともoffに設定してしまうと、今度はLionはDHCPv6パケットをまったく投げなくなります。すなわちDNS情報の取得もできません。

結論としては、SEILの下にLionを接続する場合は、rtadvdの

• managed-flag は off のままにしておく
• other-flag は確実に on にしておく

の二点に注意してください。

SNTPサーバ情報は設定不要

SEILのDHCPv6サーバ機能では、DNSサーバやDNSドメイン名の他にSNTPサーバのアドレスも配布できます。

dhcp6 server interface lan0 sntp add 2001:db8::1:2:3

しかし、LionのDHCPv6クライアントはSNTPサーバの情報をSEILに要求してきません。したがって、上記の設定を書いても残念ながら使われません...

プライバシーアドレス

LionではIPv6アドレスの自動設定が強化され、デフォルトでプライバシーアドレス(*4)が利用可能になりました。こちらも特にSEILの設定は変更せず利用可能です。SEILがグローバルアドレスとULA (Unique Local Address)(*5)の二つのプレフィクスを同時に払い出しそれらを使い分けているような環境でも、それぞれのアドレスに対してプライバシーアドレスが生成されていることを確認しています。

おわりに

今回は、リリースされたばかりのMac OS X LionをSEILにつなぐための設定や注意点を紹介しました。一般向けIPv6接続サービスも各社から出揃いつつあります。ぜひお試しください。

*1: DHCPv6でDNSサーバ情報等の取得に使われるメッセージです。詳細についてはRFC3315を参照してください。

*2: 二つまとめて "M/Oビット" と呼ばれることもあります。詳細についてはRFC4861を参照してください。

*3: ルータ広告(Router Advertisement)による自動設定ではなく、DHCPv6を使って手動でIPv6アドレスを管理したい場合にそれをDHCPv6サーバに要求するメッセージです。先の"Information-request"メッセージはIPv6アドレスは要求せず、DNSサーバ等の情報だけを要求します。

*4: 正確には「一時アドレス (Temporary Address)」と呼ぶべきでしょうか。詳細についてはRFC4941を参照してください。

*5: 詳細についてはRFC4193を参照してください。