月: 2010年6月

さて、先日までは基本的な接続確認まで行ったので、本日は公開前にサーバとルータのセキュリティ関係の整備を行ないました。

当ネットワークではルータ入出力とサーバ入出力の双方で同じようなパケットフィルタを入れることを基本にしています。ルータ、サーバ共にIPv4と同等のフィルタ構成（ルータ側;動的フィルタ＆不正検出、サーバ側：ステートフルパケットインスペクション）です。また、クライアント機にもフィルタを構成しておきます。IPv6の場合は宅内ネットワークのPCでもグローバルアドレスとなり、直接外部ネットワークと繋がる形になるので安易に入られないようにすることが重要と思います。

あとは、通信しながらルータでLOGをとって、異常が無いか/想定通りの動作になっているかを確認すればOKでしょう。

IPv6対応ルータも入手し、IPv6 over IPv4トンネリングでISP側にも接続出来ましたので、IPv6化を進めてみましょう。

まずはルータに自アドレスの設定とRAプレフィックスの設定。これは特に問題なしですね。

サーバに静的アドレスの設定を行ないます。自動アドレスでも良かったのですが、ちょっと芸が無いので。　この静的アドレスを割り振るとなぜかFedora13のNetworkManagerではデフォルトルートの設定が出来ません。仕方ないのでNetworkManagerをはずして旧来のnetworkを起動させました。

ifconfigでIPv6アドレスが設定され、routeが正しければ、これで外のIPv6サイトは見えます。(下記はIIJサイト。via IPv6となっていますね。)

次は各種サーバのIPv6対応化を進める予定です。

さて、サーバ機の方もFedora13へと更新しました。DNSを再設定する必要がありましたが、スムーズに更新できました。これでサーバ機、普段使用の機械ともにアップデート完了です。

同時にルータを変更しました。以前から狙っていたヤマハのRTX1200を入手できましたのでこれに更新です。動的フィルタリングの構成でてこずってしまいましたが、ようやくデビューです。