web-dev-qa-db-ja.com

IPv6アドレスをホームネットワークに配布するにはどうすればよいですか?

(これは ネットワークエンジニアリングでトピック外としてフラグが立てられました であり、ここに移動することを提案しました)

ついにネットワークのIPv6アドレスを取得しました。 NAT仲介者なしでVoIPおよびピアツーピアネットワークを実行できることは素晴らしいことです。私の(Linuxベースの)ルーターは64ビットIPv6サブネットに対応する128ビットIPv6アドレスを受信します(例:ISPからの2aaa:::1234/64)。

ホームネットワーク内の他のシステムにIPv6アドレスを配布するための、正しく、標準的で、柔軟性があり、将来を見据えた方法が何であるかを理解しようとしています。ルーターに割り当てられた/ 64ブロック内の2 ^ 64アドレスのいずれかがルーターにルーティングされるようです。すばらしいですが…IPv6のアドレス指定とルーティングについて、私を混乱させるいくつかのことがあります。

  1. 「標準の」IPv6サブネットは/ 64よりも小さいとは考えられていません。その場合、/ 64アドレスを持つホームルーターは、このネットワークを細分化して、ネットワーク内のさまざまなデバイスに割り当てるにはどうすればよいでしょうか。[.____]
    • 同じ/ 64サブネットをルーターのインターネットに面したインターフェースとLANに面したインターフェースの両方にルーティングすることは、正気/有効/合理的ですか?
  2. ステートフルファイアウォールを無視すると、最初は、ルーターがインターフェイス間でIPv6パケットを転送する以外に何もする必要がないように見えました(インターネット向け)およびLAN向け)。 IPv6アドレス自動構成メカニズム(SLAAC、DAD、RA)により、場合によっては中間ルーターが完全に不要になる可能性があります。 NATなし、DHCPなし、何もありません。
    • これを試しましたが、Androidデバイスでは機能しないようです。ルーターがパケットを転送するだけの場合、Androidデバイスは次のように構成されませんIPv6を使用します。これにはDHCPv6が必要なようです。
  3. プレフィックス委任 ここでの答えの一部ですか?私はそれが何を伴うのか正確には曖昧ですが、ISPが私に両方インターネットに面したIPv6/64サブネットを提供することを意味すると思われますおよびLANに面したIPv6/64サブネット。しかし、完全に機能したPDの例を見つけることができず、ベースから外れている可能性があります。
    • rdisc6ごとに、私のISPはsingle/ 64プレフィックスのみを提供します… いくつかの例 のように複数のプレフィックスは提供しません私は見つけることができます。

結局のところ、私はこれだと思います。私はインターネットに面したIPv6アドレスと64ビットのIPv6サブネットを持っています。ローカルネットワーク内のデバイスにIPv6アドレスを配布するための、標準に準拠した、理想的には簡単でポータブルな方法は何ですか?

3
Dan

1つの/ 64プレフィックスは、単一のイーサネットLANなどの単一のネットワークにのみ十分です。個別のゲストネットワークや個別のIoTネットワークなど、より大きなホームネットワーク上に複数の個別のIPv6ネットワークが必要な場合は、ISPが/ 60などの短いプレフィックス(より多くのアドレス空間)を委任する必要があります。 、16/64で遊ぶことができます。 IPv6プレフィックス長は、さまざまなロジスティック上の理由から、多くの場合4ビットの倍数です。

デバイスにアドレスを取得させる標準的な方法は、SLAACを使用することです。普遍的にサポートされており、追加のセットアップは必要ありません。 Androidデバイスがネットワーク上でSLAACを実行できないのを見た理由はわかりません。これはおそらくネットワークまたはデバイスのトラブルシューティングの問題であり、すべての問題ではありませんAndroidすべてのネットワーク上のデバイス。

プレフィックス委任は、アップストリームネットワーク(ルーターとDHCPサーバー)がダウンストリームルーターに、ダウンストリームルーターがダウンストリーム側で使用するプレフィックスを通知する方法です。すでに複数の/ 64を取得していて、家の中に複数の個別のIPv6ルーターを設定している場合は、家の中にプレフィックス委任を設定することもできますが、それはおそらくそれだけの価値よりも面倒です。家庭内の各IPv6ルーターを適切なプレフィックスで手動で構成し、それらのルーターへの静的ルートを使用してネットワークのヘッドのIPv6ルーターを構成する方がはるかに簡単です。

1
Spiff

128ビットのIPv6アドレスでは、ネットワーク側(最初の側)とホスト側の間で半分に流出します。 ISPからのIPV6アドレスが2つあるはずです(答えはもっと単純すぎます)。

IPV4と同じように、外部インターフェイスには固定アドレスがあり、ネットワークには内部/ 64があります。 2001 ::

SLACCまたはDHCPv6を使用していくつかの構成が必要になる場合があります。ルーター(DHCPサーバー)とAndroidデバイスの設定を調べて、問題がないことを確認する必要があります。

プレフィックス指定ではないと思います

https://www.Cisco.com/c/en/us/support/docs/ip/ip-version-6-ipv6/113141-DHCPv6-00.html

外部インターフェイスIPをまだ持っていない場合を除きます。その場合、それはPPPoEの問題になります。

/ 64を単一のフラットLANにするだけの場合は、要点です。行ってよかった。別々のネットワークを使用している場合は、それらを/ 127に分割できます。/64は、アドレスのネットワーク側が意図したとおりに機能するために重要です。あなたが/ 50sを配り始めた場合のように、それはあなたのホストギアを狂わせるでしょう。

さらに情報を投稿したい場合は、それを確認できます。

役に立ったら投票してください。

ありがとう!!!

0