FreeBSDではじめるIPv6 第3回

　20010528版KAMEになった4.4-RELEASEがようやくリリースされました。 約1 年ぶりにKAMEのベースが上がりました。 より安定してIPv6をお楽しみ頂けるようになったと思います。
　前回はIPv6を使用するための設定について説明しました。 今回はいよいよ6bone-JPへの接続について説明したいと思います。 また、実際に接続する際に必要となるDNSの設定について見ていきたいと思います。

1. 6bone-JPへの接続

1.1. 6bone-JPとは

図1 6bone JPにおけるIPv6グローバルユニキャストアドレスの構造

│ プレフィックス │ インタフェース識別子 │ │ 16 │ 8│ 8│ 16 │ 16 │ 64ビット │ ├──┼─┼─┼──┼──┼────────────┤ │3ffe│05│05│0002│0000│ 0220:afff:fef8:7c44 │ └──┴─┴─┴──┴──┴────────────┘ ↑ ↑ ↑ ↑ ↑ ↑ │ │ │ │ │ └─ ホストのインタフェース識別子 │ │ │ │ └──── SLA*1) │ │ │ └─────── NLA2 │ │ └────────── NLA1 (IMASY) │ └──────────── pTLA*4) (6bone JP) └────────────── TLA*5) (6bone実験アドレスのプレフィックス)

1.2. 6bone-JPに接続するには

表1 接続条件を公開しているNLA1組織

アドレス	組織名
3ffe:501::/32	WIDE Project
3ffe:503::/32	NTT Software Lab.
3ffe:504::/32	IRI Inc.
3ffe:505::/32	IMASY
3ffe:507::/32	iijlab
3ffe:508::/32	INTEC Inc.
3ffe:50a::/32	DTI

http://6bone-jp.v6.wide.ad.jp/join.html

　接続形態は多くの場合IPv6 over IPv4トンネルを用いた接続になります。 トンネルで接続する場合、traceroute などで確認し、ネットワーク的にできるだけ近い組織を選ぶようにしましょう。

　IPv4トンネルで接続する場合、

接続に使用するIPv6ルータのIPv4アドレス

1.2. 6bone-JPと商用接続サービス

1.3. 実際の接続例

表2 接続条件

割り当てIPv6アドレス	3ffe:505:abcd::/48
接続形態	IPv6 over IPv4トンネル
トンネル接続先IPv4アドレス	202.227.24.9
経路制御	RIPng

図2 接続例

リスト1 上流とのトンネル接続の設定例

gif_interfaces="gif0" gifconfig_gif0="202.227.26.33 202.227.24.9" ipv6_enable="YES" ipv6_network_interfaces="fxp0" ipv6_prefix_fxp0="3ffe:505:abcd:1" ipv6_gateway_enable="YES" ipv6_router_enable="YES" ipv6_router_flags="-A 3ffe:505:abcd::/48,gif0 -O 3ffe:505:abcd::/48,gif0" rtadvd_enable="YES" rtadvd_interfaces="fxp0"

図3 パケットのピンポン

%traceroute6 3ffe:505:abcd:eeee::1 traceroute6 to 3ffe:505:abcd:eeee::1 (3ffe:505:abcd:eeee::1) from 3ffe:501:185b:1:210:f3ff:fe03:51de, 30 hops max, 12 byte packets 1 casper.imasy.or.jp 41.651 ms 31.197 ms 26.085 ms 2 chaos.mahoroba.org 118.848 ms 308.966 ms 426.466 ms 3 casper.imasy.or.jp 450.316 ms 360.126 ms 363.003 ms 4 chaos.mahoroba.org 687.173 ms 630.718 ms 758.117 ms 5 casper.imasy.or.jp 337.189 ms 380.551 ms 767.22 ms ^C

route add -inet6 3ffe:505:abcd:: -prefixlen 48 ::1 -reject

ipv6_static_routes="nla2"
ipv6_route_nla2="3ffe:505:abcd:: -prefixlen 48 ::1 -reject"

1.4. トンネルの開通確認

ping6 -w -I gif0 ff02::1

図4 トンネルの開通確認

ume@piano:181> ping6 -w -c 3 -I gif0 ff02::1 PING6(72=40+8+24 bytes) fe80::200:f4ff:fe5e:7147%gif0 --> ff02::1 40 bytes from fe80::200:f4ff:fe5e:7147%gif0: piano.mahoroba.org. 40 bytes from fe80::220:edff:fe88:788c%gif0: casper.imasy.or.jp. 40 bytes from fe80::200:f4ff:fe5e:7147%gif0: piano.mahoroba.org. 40 bytes from fe80::220:edff:fe88:788c%gif0: casper.imasy.or.jp. 40 bytes from fe80::200:f4ff:fe5e:7147%gif0: piano.mahoroba.org. --- ff02::1 ping6 statistics --- 3 packets transmitted, 3 packets received, +2 duplicates, 0% packet loss

1.5. IPv4アドレスが固定でない環境での接続

　また、IMASYではTrumpet社が提案しているDTCP (Dynamic Tunnel Configuration Protocol)をKAMEが実装したものを独自に改造し、ネットワーク単位での接続を提供しています。
　ネットワーク単位で接続する際は、DTCPクライアントであるdtcpcを-t tunnelroute指定で起動します。 これにより、トンネルの確立と静的な経路の設定を行ってくれます(リスト2)。

リスト2 dtcpc による接続例

dtcpc -t tunnelroute -u ume dtcp.imasy.or.jp

リスト3 dtcpc使用時の/etc/rc.confの設定例

ipv6_enable="YES" ipv6_gateway_enable="YES" ipv6_network_interfaces="fxp0" ipv6_prefix_fxp0="3ffe:505:abcd:1" rtadvd_enable="YES" rtadvd_interfaces="fxp0"

リスト4 dtcpc.shの例

#!/bin/sh if ! PREFIX=$(expr $0 : "\(/.*\)/etc/rc\.d/$(basename $0)\$"); then echo "$0: Cannot determine the PREFIX" >&2 exit 1 fi dtcpc_flags="-D -l -t tunnelroute -u ume dtcp.imasy.or.jp" case "$1" in start) if [ -x ${PREFIX}/sbin/dtcpc ]; then ${PREFIX}/sbin/dtcpc ${dtcpc_flags} echo -n ' dtcpc' fi ;; stop) kill `cat /var/run/dtcpc.pid` echo -n ' dtcpc' ;; restart) $0 stop $0 start ;; *) echo "Usage: `basename $0` {start|stop|restart}" >&2 ;; esac exit 0

2. DNS

2.1. DNSのIPv6サポート

1) IPv6アドレスを扱うことができる

2) IPv6でクエリできる

1) BIND8にKAMEが配布しているパッチ^*12)を当てる

2) BIND9を導入する

　BIND9を使用する場合、できるだけ新しいものを使用しましょう。 ちなみに本稿執筆時点での正式版の最新は9.1.3です。 ports/net/bind9も9.1.3になっていますので、portsあるいはpackageからインストールすると良いでしょう。

　BIND9では、named.confに

options {
    listen-on-v6 { any; };
};

　DNSでのIPv6アドレスのサポートはRFC1886^*13)で規定されており、AAAAクエリとIP6.INTドメインについて書かれています。 また、A6レコードなどの比較的最近の話題についてはRFC2874^*14)にあります。 BINDでのRFC2874のサポートはBIND9からです。 ここでは、現在一般的に運用されているRFC1886に基づいて説明します^*15)。

2.2. ゾーンファイルの設定

3ffe:505:abcd:1:240:96ff:fe48:4ea8

host-a IN AAAA 3ffe:505:abcd:1:240:96ff:fe48:4ea8

　逆引きは、IPv4と同じくPTRレコードを使用します。 IPv6アドレスを4ビット毎に区切って、16進表記で逆順に並べます。 またIPv4の場合に使用するドメイン名であるIN-ADDR.ARPA.は、IPv6ではIP6.INT.となります。 たとえば上記のhost-aだと

8.a.e.4.8.4.e.f.f.f.6.9.0.4.2.0.1.0.0.0.d.c.b.a.5.0.5.0.e.f.f.3.IP6.INT.

　実際に逆引きのゾーンファイルを登録するには、自サイトに割り当てられているIPv6アドレスを管理するゾーンファイルを用意します。 ここでは、3ffe:505:abcd::/48 のゾーンをdb.3ffe:505:abcdというファイル名で作成することにします。 ゾーンファイルには、

8.a.e.4.8.4.e.f.f.f.6.9.0.4.2.0.1.0.0.0 IN PTR host-a.example.com.

　では3ffe:505:abcd::/48のゾーンを有効にしましょう。 named.confに、

zone "d.c.b.a.5.0.5.0.e.f.f.3.IP6.INT" {
    type master;
    file "db.3ffe:505:abcd";
};

2.3. クライアント側の設定

リスト5 /etc/resolv.confの設定例

domain example.com nameserver 3ffe:505:abcd:1:240:96ff:fe48:4ea8 nameserver 202.227.26.33

　FreeBSDに標準的に付いてくるnslookupやdigはIPv6によるクエリはサポートしていません。 そのため、/etc/resolv.confのnameserver行にIPv6アドレスを指定しても無視されてしまいます。 この状態でも、libcのリゾルバを使用している通常のアプリケーションはIPv6でクエリをおこなうことができます。 IPv6でクエリができていないと勘違いしないようにしましょう。 BIND9付属のnslookupやdigはIPv6 によるクエリをサポートしていますので、そちらを使用しましょう(図5)^*17)。

図5 BIND9版digによる正引き例

ume@peace:113> /usr/local/bin/dig www.imasy.or.jp any ; <<>> DiG 9.1.3 <<>> www.imasy.or.jp any ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17251 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 3, ADDITIONAL: 3 ;; QUESTION SECTION: ;www.imasy.or.jp. IN ANY ;; ANSWER SECTION: www.imasy.or.jp. 3411 IN AAAA 3ffe:505:0:1:220:edff:fe88:788c www.imasy.or.jp. 3411 IN AAAA 2001:200:300:1:220:edff:fe88:788c www.imasy.or.jp. 3406 IN A 202.227.24.5 ;; AUTHORITY SECTION: imasy.or.jp. 3411 IN NS light.imasy.or.jp. imasy.or.jp. 3411 IN NS tasogare.imasy.or.jp. imasy.or.jp. 3411 IN NS ns2.cyber-fleet.net. ;; ADDITIONAL SECTION: light.imasy.or.jp. 1106 IN A 202.227.24.4 light.imasy.or.jp. 3411 IN AAAA 2001:200:300:1:2a0:c9ff:fe61:6521 light.imasy.or.jp. 3411 IN AAAA 3ffe:505:0:1:2a0:c9ff:fe61:6521 ;; Query time: 17 msec ;; SERVER: 3ffe:505:abcd:1:240:96ff:fe48:4ea8#53(3ffe:505:abcd:1:240:96ff:fe48:4ea8) ;; WHEN: Fri Sep 7 05:46:36 2001 ;; MSG SIZE rcvd: 253

nameserver fe80::240:96ff:fe48:4ea8%an0

　digで逆引きをおこなうには、-nと-xオプションを指定します(図6)。

図6 BIND9版digによる逆引き例

ume@peace:123> /usr/local/bin/dig -n -x 2001:200:300:1:220:edff:fe88:788c ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49643 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3 ;; QUESTION SECTION: ;c.8.8.7.8.8.e.f.f.f.d.e.0.2.2.0.1.0.0.0.0.0.3.0.0.0.2.0.1.0.0.2.ip6.int. IN PTR ;; ANSWER SECTION: c.8.8.7.8.8.e.f.f.f.d.e.0.2.2.0.1.0.0.0.0.0.3.0.0.0.2.0.1.0.0.2.ip6.int. 1184 IN PTR casper.imasy.or.jp. ;; AUTHORITY SECTION: 0.0.3.0.0.0.2.0.1.0.0.2.ip6.int. 1184 IN NS tasogare.imasy.or.jp. 0.0.3.0.0.0.2.0.1.0.0.2.ip6.int. 1184 IN NS casper.imasy.or.jp. ;; ADDITIONAL SECTION: casper.imasy.or.jp. 1210 IN A 202.227.24.9 casper.imasy.or.jp. 1210 IN AAAA 2001:200:300:1:220:edff:fe88:788c casper.imasy.or.jp. 1210 IN AAAA 3ffe:505:0:1:220:edff:fe88:788c ;; Query time: 24 msec ;; SERVER: 3ffe:505:abcd:1:240:96ff:fe48:4ea8#53(3ffe:505:abcd:1:240:96ff:fe48:4ea8) ;; WHEN: Fri Sep 7 06:30:28 2001 ;; MSG SIZE rcvd: 230

図7 逆引きできない

ume@casper:102> /usr/local/bin/nslookup -sil 2001:200:300:1:220:edff:fe88:788c Server: 3ffe:505:abcd:1:240:96ff:fe48:4ea8 Address: 3ffe:505:abcd:1:240:96ff:fe48:4ea8#53 ** server can't find \[x20010200030000010220EDFFFE88788C/128].ip6.arpa.: SERVFAIL

　nslookupとdigが共用しているライブラリは、ビットストリング・ラベルとニブル・フォーマットの両方をサポートしています。 digはデフォルトではビットストリング・ラベルを使用しますが、起動時のオプションで-nを指定するとニブル・フォーマットを使用できます。 しかし、nslookupの方はオプションがなく、無条件にビットストリング・ラベルを仮定しています。 現在一般的に使用されているのはニブル・フォーマットの方です。 そのため、nslookupだと逆引きできないのです。
　リスト6のパッチを当てることで、ニブル・フォーマットを使用するようになります(図8)。

リスト6 bind 9.1.3のnslookupをニブル・フォーマット対応にするパッチ

Index: bin/dig/nslookup.c diff -u bin/dig/nslookup.c.orig bin/dig/nslookup.c --- bin/dig/nslookup.c.orig Wed Jul 4 03:38:49 2001 +++ bin/dig/nslookup.c Sun Sep 2 23:04:12 2001 @@ -734,6 +734,7 @@ rdclass = dns_rdataclass_in; } lookup = make_empty_lookup(); + lookup->nibble = ISC_TRUE; if (get_reverse(store, opt, lookup->nibble) == ISC_R_SUCCESS) { safecpy(lookup->textname, store, sizeof(lookup->textname)); lookup->rdtype = dns_rdatatype_ptr;

図8 ニブル・フォーマットでの逆引き

ume@peace:118> /usr/local/bin/nslookup -sil 2001:200:300:1:220:edff:fe88:788c Server: 3ffe:505:abcd:1:240:96ff:fe48:4ea8 Address: 3ffe:505:abcd:1:240:96ff:fe48:4ea8#53 Non-authoritative answer: c.8.8.7.8.8.e.f.f.f.d.e.0.2.2.0.1.0.0.0.0.0.3.0.0.0.2.0.1.0.0.2.ip6.int name = casper.imasy.or.jp. Authoritative answers can be found from: 0.0.3.0.0.0.2.0.1.0.0.2.ip6.int nameserver = tasogare.imasy.or.jp. 0.0.3.0.0.0.2.0.1.0.0.2.ip6.int nameserver = casper.imasy.or.jp. casper.imasy.or.jp internet address = 202.227.24.9 casper.imasy.or.jp has AAAA address 3ffe:505:0:1:220:edff:fe88:788c casper.imasy.or.jp has AAAA address 2001:200:300:1:220:edff:fe88:788c

おわりに

All Rights Reserved, Copyright (C) 2001 Hajimu UMEMOTO
Last Modified Nov 12, 2001
ume@mahoroba.org