NAT配下からIPv6でアクセスするEzoScapeはTeredo通信だった

NAT配下からIpV6でアクセスする
Webブラウザ「EzoScape」は、
Teredo通信だった
どこでもIPv6でアクセスできるブラウザの作成

@furuya02

copyright© 2012/04.. by SAPPOROWORKS

自己紹介

札幌ワークス
SIN／古谷誠進
@furuya02

仕事は、某社でシステムサポートみたいな・・・・


Teredo（概要）
最終手段を想定した IPv6 接続用の変換テクノロジ

※多段のNATも越えらる

Tunnel adapter Teredo
WindowsXP以降、デフォルトで有効になっている

c:¥>ipconfig /all
Tunnel adapter Teredo Tunneling Pseudo-Interface:

接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Microsoft Teredo Tunneling Adapter
物理アドレス. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
IPv6 アドレス . . . . . . . . . . . : 2001:0:4137:9e76:3804:13bb:3f57:fff3(
リンクローカル IPv6 アドレス. . . . : fe80::3804:13bb:3f57:fff3%24(優先
デフォルトゲートウェイ . . . . . :
NetBIOS over TCP/IP . . . . . . . : 無効

Teredoが有効になる条件
IPv6での通信が常に確保されている

フレッツ光イーモバイルイーモバイル
（NAT）
）（PPP接続）
接続）（無線・NAT）
（無線・）

グローバルPv6 ありなし（6to4有効）なし
グローバルPv4 なしありなし
Teredo 無効無効有効

グローバルのIPv6が有れば、そのまま通信できるので必要ない
グローバルのIPv4が有れば、6to4で通信する
どちらもない場合、Teredoが登場してくる！


Teredoの状態確認
状態が・・・・・ dormant（有効） / offline(無効）

c:¥>netsh interface ipv6 show teredo
Teredo パラメーター
---------------------------------------------
種類 : enterpriseclient
サーバー名 : teredo.ipv6.microsoft.com
クライアント更新間隔 : 60 秒
クライアントポート : 34567
状態 : dormant


Teredo通信をモニタしてみる
NAT配下からping -6 のICMPを飛ばしてみる

Teredo通信の詳細

①

②


①Teredoリレーの情報取得
192.168.1.100 : 34567 <-> 65.55.158.118 : 3544 UDP

Teredoリレーの情報

②Teredo通信本体
192.168.1.100 : 34567 <-> 203.178.8.1 : 50001 UDP

IPv6パケットがカプセル化されている

NAT内からでもカメは泳ぐ
IPv6アドレスを直接入力するとIPv6でアクセスできる

注意！
この波線は泳いでいるカメ
を表している


直打しないと泳いでくれない
名前解決に問題あるのか・・・・

注意！
この波線は・・・

泳がね～

これなら泳ぐのに・・・・・

Aアドレスの解決しかしていない
AAAAで通信したくない？

AAAAの問い合わせが無い！
IPv6で通信する気があるのか！！！！！！

Vista でのドメインネームシステム
クライアントの動作
http://technet.microsoft.com/ja-jp/library/bb727035.aspx

-- 概要 --
DNSサーバーへの影響が最小限に抑えるため・・・・
リンクローカル及びTeredoアドレスしかない場合
－＞ Aレコードのみクエリする
リンクローカル及びTeredoアドレス以外のアドレスがある場合
－＞ AレコードとAAAAレコードをクエリする
えっ・・・・・仕様ですかぁ(^^;)

EzoScape（ブラウザ）
NAT配下からでも堂々とIPv6で通信するブラウザ登場

この・・・

WindowsのAPIなんかに頼らないで、自らAAAAクエリパケット
を作ってアドレス解決する硬派なブラウザ

EzoScape（ブラウザ）
ping://でもアクセスできる

ping://www.google.com/ とか
tracert://www.yahoo.co.jp/ とかもできる
※特にメリットはない。

サンプルプログラムとスライドを下記に置きました
興味を持っていただけた場合は、ぜひご利用ください。

http://www.sapporoworks.ne.jp/EzoScape/
http://d.hatena.ne.jp/spw0022/20111008/1318047261
http://www.sapporoworks.ne.jp/session/2012.04.27/

@furuya02

copyright© 201204.. by SAPPOROWORKS

NAT配下からIPv6でアクセスするEzoScapeはTeredo通信だった

More Related Content

What's hot (20)

Similar to NAT配下からIPv6でアクセスするEzoScapeはTeredo通信だった (20)

More from Shinichi Hirauchi (20)

NAT配下からIPv6でアクセスするEzoScapeはTeredo通信だった