ipv6hackのブログ一覧

現在、ぷらら光を利用していたのですがenひかりに事業者変更をするため
手続きをしてます
現在は事業者変更のオーダー処理待ちなのですが、なにやらenひかりから
ぷららのIPv6でのIPoEが削除されないとenひかりのオーダーが流れないから
連絡するようにと言われぷららに連絡
するとぷららで事前にIPv6のIPoE削除は可能だが、それだとenひかりへの事業者変更工事日まで通信ができなくなってしまうということが判明
そのため、IPoEから昔のPPPoE接続に戻しました
過去のブログに書いたようにPPPoEのIPv6サービスは既にサービス廃止されているのでIPv4のみでつないでます
ここで、ハマりました
なぜか通信ができない
切り分けるとPINGはOK
名前解決がNG
しかし、我が家は内部DNSを立てておりDNSからルートDNSへ問い合わせる仕組みにしているため、宅内LANの名前解決ができていたので、名前解決ができないのは謎でした
いろいろ調べた結果、DNSのルートヒントがすべてIPv6になってました

PPPoEはIPv4のみでしか接続していないので、これでは名前解決ができなくて当然でした
新しいルートヒントを更新しIPv4のアドレスも更新されたら追加されたのでアクセスできるようになりました


レアケースですけど、たまにはDNSのルートヒント、更新したほうがいいんですかね

現在、フレッツ光クロスにするため、順次なけなしの小遣いで１０G環境を構築中
そんな中、たまたまPCでARP -aをすると自宅セグメントになり
192.168.49.1　なるものがでてきた
MACアドレスからベンダーIDを見るとAMAZON
無線APのアクセスログを見るとあったので、どうやらWIFIっぽいということで
WIFIのAMAZON　Fireタブレット７を全台MACアドレス調べて電源OFFするも該当者なしだが、まだ存在する
あとAMAZONはFire TV　Stickが３台存在するがすべて有線接続
有線LANとWIFIのMACアドレスを念のため調べてもすべて該当なし・・・

謎です・・・・

と思っていたら、ある１台のFire TV　Stickを電源OFFすると該当のアドレスが消え、電源ONすると出てくることが判明
ネットを調べると192.168.49.1はMiracastの装置のデフォルトIPとしてよく使われているらしい・・・Fire TV　StickもMiracastのような機能があったので、有線LANにしてもそれが裏で動いていたということなのであろうか・・・・

何にしても、気持ちが悪い
装置でネットワークの詳細を見ても該当MACアドレスが出てこない
どこかにずばり書いている情報がないものだろうか・・・

前回勉強とお試しのためCloudflareのZero Trust　Freeを試しました
いろいろサイトがありますが、注意点と疑問点を列挙しましたが、新たに分かったこと含めて改めて・・（過去の間違い部分は修正してますが・・）
なお、情報は2024/2/21時点の情報です

・FREEですが、支払い登録にPAYPALかクレジットカードが必要
・Zero Trustの登録時にパブリックドメイン云々の記事があるが全くなくても問題なし
・宅内のLANに入り込むためにはCloudflare edgeと呼ばれるサーバーが必要
　Raspberry PIでもWindows端末でも仮想PCでUbuntでもOK
・宅内のプライベートDNSサーバを構築していての宅内のみの名前解決へのアクセスはConfigure Local Domain Fallbackにて対応可能
ただし、パブリックドメインと同じドメイン名だとどうなるかは未確認
要は.privateのような公のインターネット上では使用禁止されているローカルでしか使用できないドメインに関しては問い合わせ先DNSを設定できることが分かりました
これで、宅内のPCやVMへRDP接続するにしてもIPアドレスではなくドメイン名にてアクセス可能となりました
もちろん、Cloudflare edgeを設置して宅内LAN内にアクセスできることが大前提にあります
・SIP通信はCloudflare edgeがPROXYのような動作をしているためか、レジスター段階でNGです
・裸の通信経路がIPv4のみでもZero TrustでVPN接続した場合、VPNのNICはIPv4とIPv6が付与され、IPv6のみのサイトや宅内にもアクセス可能
・宅内へのルーティング設定において、設定例表記がIPv4になっているがIPv6でも対応可能で実際ルーティング動作もする
　IPv4の場合は 192.168.0.0/24という表記になるが
　IPv6の場合は 2987:9123:4567:89AB::/64といった感じの表記になる
・Amazon Prime　VideoにアクセスしたらVPN経由だと怒られて見れないときがあった（毎回でなく過去に１回だけであるため、あるアドレス帯がAmazonに認知されてしまっているようである）。YOUTUBEはAmazonに怒られた時でも問題なく見れました

ぷらら光からクロスへの乗り換え検討メモです
あとから見直す可能性があるので備忘録です

ぷらら光で利用していたもの
・ぷららフォン=>050は廃止
・PPPoEv4＆DDNSによる公開サーバ＝＞固定IPv4（クロス）にて代用
・PPPoEv6=>IPoEのv6にて代用
・ひかり電話＝＞継続利用
・フレッツ・テレビ＝＞廃止
・YAMAHAルータによるインターネットVPN＝＞CloudflareのZero Trustにて代用

以上

現在、ひかり電話を使っている１G回線から10Gに変えたいと思っているが、ぷららはDOCOMOに吸収されてぷららの10Gというのは無くなってしまっている
また、公開サーバや家庭内の諸事情の機器の関係でPPPoEもしくはそれ相当の通信環境が必要なためクロスでPPPoEはIIJ以外ないため（14000円と高すぎ）、IPoEで固定IP（IPIP)のものにすることによりPPPoEと同等のことができるということで、クロスで固定IPを提供している事業者に変更を検討中
しかし、いまのひかり電話の番号を維持しつつクロスにするためには
・一度ひかり電話の番号をアナログ戻し（工事費2万）をして、その後クロスの光電話にする
・ぷらら光１G＝＞他事業者の1Gに事業者変更＝＞他事業者の１０Gに品目変更
の2択と判明

移行期の公開サーバ維持のために固定IPをいろいろ検討していたら
https://biz.freebit.com/dokoip/
これいい！と思ったら法人専用・・・・（T_T)
https://www.interlink.or.jp/service/myip/
こちらで検討してつなぎにするかな・・・・