PPPoEのセッションを、IPv4とIPv6でそれぞれ利用することになりますので、フレッツ光ネクストのマンションタイプなどを使っていると、2セッション全て使ってしまうためにフレッツスクエアに接続することができなくなったりします。

私、L2TPなどでトンネルを掘ってIPv6でのインターネット接続はしたことはありましたが、トンネル(PPPoEもトンネルですけどね)でv6接続してるのは未来じゃないなーと思ったので、IPv6 over PPPoEしてみることにしました。
PPPoEでのIPv6の接続をオマケ的に提供してくれているISPはちょっと少なくて、大人の事情で契約していたOCNは未対応でした。なので、IIJmioをさっさと申し込んで実験してみました。

続き↓

ルータにIPアドレスを付ける

インストールしたての状態のSEIL/x86は、LAN0インターフェースに192.168.0.1が付いています。なので、PCを接続してtelnetするか、シリアルコンソールでSEILにログインしてください。
デフォルトのUSERアカウントはadminですので、それでログインできます。
ログインしたら、

# interface lan0 add 192.168.10.1/24
# interface lan0 del 192.168.0.1/24

といった具合にコマンドを打つとIPアドレスを付け替えることができます。

あと、最初に起動キーをインストールしておきましょう。
起動キーはSEIL/x86をダウンロードする手順の間にメールに添付して送られてきます。

# install-key from stdin

とタイプしたあと、添付されていた起動キーをコピペして、最後の改行のあとに"."をタイプするとインストールできました。

また、

# httpd enable

というコマンドでWebコンソールを立ち上げることができます。

IPv4のPPPoEセッションを設定する

PPPoEするインターフェースは、LAN1にしました。また、IPv4のPPPoEセッションはPPPoE0にしておきます。
といっても、マニュアルを読んでコマンドを調べるのがダルかったので、私はWebコンソールから設定しちゃいました。
IPアドレスまで付けてあれば、ブラウザでさくっと接続できます。

ここで、"簡易設定"-"基本設定"-"接続に PPPoE を使用する"を選んで項目を書き込んでいけば完了です。
IPパケットフィルタリングは、"おまかせフィルタB"がオススメです。

また、確認していませんが、このWebコンソールでPPPoEの設定をすると正しくないNAPTの設定がなされてました。

誤) nat napt add private 193.168.xx.0-191.168.xx.255 interface pppoe0
正) nat napt add private 192.168.xx.0-192.168.xx.255 interface pppoe0

ですので、コンソールから直しておきましょう。
これでIPv4では接続できるようになるはずです。

IPv6のPPPoEセッションを設定する

PPPoEするインターフェースは同様にLAN1で、PPPoE1というインターフェースをIPv6のほうに使うことにします。
まず、PPPoEの設定です。

ppp add ipv6 keepalive none ipcp disable ipcp-address off ipcp-dns off ipv6cp enable authentication-method chap identifier  passphrase
 tcp-mss auto
interface pppoe1 ppp-configuration ipv6
interface pppoe1 over lan1
route6 add default pppoe1

IPv6 over PPPoEでは、PPPoE接続した際にdhcp6でIPアドレスを割り当ててもらうみたいです。

dhcp6 client enable
dhcp6 client interface pppoe1
dhcp6 client prefix-delegation subnet lan0 sla-id 0x1 enable

それからDHCPの設定です。といっても、IPv6ではv4みたいにクライアントのIPアドレスをDHCPで配りません。
今回はIPアドレスを配るのが目的ではなく、DNSサーバのIPアドレスを配るために使います。この設定では、DHCPv6クライアント機能でISPから取得したDNSサーバ情報を再配布する設定になっています。

dhcp6 server interface lan0 enable
dhcp6 server interface lan0 dns add dhcp6

IPv6でIPアドレスやデフォルトゲートウェイを配るのはRA (Router Advertisement)というものを使います。

rtadvd enable
rtadvd interface lan0 enable
rtadvd interface lan0 other-flag on
rtadvd interface lan0 advertise auto
rtadvd interface lan0 advertise add interface-prefix

セキュリティに気をつけましょう。

IPv6ではIPv4と異なりNATを使っていませんので、インターネット側から内部ホストに到達できる可能性が高くなっています。
LAN内だから安全だと思って何の対策もしていないと痛い目に遭うことになりますので、各ホストでのセキュリティ対策はしっかりしましょう。
デフォルトのパスワードが存在する機器などはネットワークに接続する前にしっかりとパスワードを付けるなどする必要があります。

とりあえず、こんな設定を書いて置くといいかもしれません。要は、IPv6のほうのPPPoEインターフェースに外側から入ってくるパケットを受け付けないようにしています。
普通にブロックするとdhcpのパケットもフィルタされてしまうので、特定のパケットだけ通すようにしてあります。

filter6 add OUTGOING interface pppoe1 direction out action pass state enable logging off enable
filter6 add dhcpv6 interface pppoe1 direction in action pass protocol udp srcport 547 dstport 546 state disable logging on enable
filter6 add BLOCK_IN interface pppoe1 direction in action block state disable logging on enable

実験してみよう

さて、設定できたらルータを繋げてみましょう :-)
あとは手元のマシンから、色々とWebブラウジングをすると新しい世界が見えます。
IPv6 reachableになったら、まずはkame.netですね。カメが踊っていたら成功です。
他にも、
IPv6 テストサイト
IIJ Webサイト
KDDI Webサイト
などがありますし、
IPv6専用のgoogleというのもあります。

スマホとかってどうなんだろう

Mac OS XとかWindowsがIPv6に対応していることは知っていました。
けど、iPhoneとかAndroidってどうなんだろうと思って実験してみました。結果はこんな感じです。どちらも対応していましたねー。
 

といっても、私のところに設置された、ひかり電話対応のルータ(ONU)は、IPv6でPPPoEできそうにありません。
調べてみたところ、NTT東西の「IPv6トンネル対応アダプタ」を導入するか、CiscoやYamaha、Juniperといったお高めのルータを利用しなければいけなさそうです。もちろん、IIJさんのSEILというルータでもいけるのですが、どれもこれも7万円〜といったところです。とりあえずIPv6してみようというには大きなオモチャ代になってしまいます。
もちろん、FreeBSDやLinuxをインストールしたマシンを用意すればルータを自作することができるのですが、ルータとして使用できるようなハードウェアを用意するのは、ちょっと面倒でした。

そんなわけで、800円でキーが手に入る SEIL/x86 を使って、まずは遊んでみることにしました。
といっても、結局のところルータとして使用できそうなハードウェアを買ってしまったのです。

まずは箱(ハードウェア)選びです。
私の電子工作ライフを快適にしてくださっているスイッチサイエンスさんで、先日からALIXという製品の取り扱いが始まっていたのを思い出しました。x86なマシンで、たしかルータに使うのに向いた感じだったなというのを思い出したのです。
FreeBSDやLinuxが動くはずなので、今回の要件は満たせます。
ということで、スイッチサイエンスさんのWebを見てみると、ありました。ALIX.2D13です。なんと、13,800円と安いです。LANポートも3つあって、色々使えそうです。

このあと気付いたのですが、せっかくなのでGbEを積んだマシンがよかったのですが、FE(100Mbps)のインターフェースしか積んでいませんでした。まぁ、安いのでご愛敬で。
ちなみに、一緒にケースもポチっと購入してしまいました。1,200円で、マザーと合わせても15,000円です。

大きさはこんな感じ。ちっちゃいですねー。比較用にSuicaを置いてみました。

続き↓

スイッチサイエンスさんのWebにも書いてあるのですが、この製品にはACアダプタが付いていません。
なので、オススメに従って、スイッチサイエンスさんとこに商品を受け取った帰りに、秋月電子さんで12V 1Aの超小型ACアダプタを買ってきました。

これは600円。安い安い。

alixは、ハードディスクを内蔵するのではなく、コンパクトフラッシュ(CF)をドライブとして使用するようになっています。
これも秋葉原で適当に、セール品だった16GBのものを購入してきました。SEIL/x86のイメージは32MBほどしかありませんので、手持ちの使わなくなった小さな容量のものを使っちゃえば追加投資は要りません。

筐体を組み立てたら、CFにSEIL/x86を書き込まなければいけません。
SEIL/x86は、ここあたりからダウンロードを申し込みできます。
ちなみに、もちろん「新規ダウンロード」を選んでください。
最初は、SEIL/x86はVMwareのイメージしか公開されていませんでしたが、「実験的提供」ということで”diskimage形式”の提供もされるようになりました。
どっちでもいいですが、せっかく提供されたのでdisk image形式で試してみることにしました。
ddはとても簡単です。
いつも使っているMacに、メモリカードリーダにCFを差し込んで、USBでCFをMacに接続してやりました。私の環境では、/dev/disk4だったので、

% diskutil unmount /Volumes/NO\ NAMEFORR/

として、FATフォーマット済みだったが故にmountされていたCFをunmountしてやってから、

% sudo dd if=bootdisk.img of=/dev/disk4 bs=33554432

として、書き込んでやりました。
あ、ddは操作を誤ると非常に危険なコマンドですので、CFのデバイスがdiskいくつなのかは5回くらい確認してから実行してくださいね。

bsは設定してもしなくても良いと思いますが、lsして得たbootdisk.imgのファイルサイズを指定しました。
あ、ちなみに私が作業したのは、SEIL/x86 Fujiとやらで、seilx86-180-bootdisk.zipというアーカイブに含まれていたものです。

ddして書き込んだCFをALIXに差し込み、ALIXのシリアル端子とUSBシリアルをシリアルのクロスケーブルで接続してやります。
適当なシリアルターミナルで、38400bps, 8ビット, パリティーなし, ストップビット1で接続してALIXの電源を入れましょう。
すると普通にブートします。

これだけで完了ですが、提供されているSEIL/x86のイメージは、モニタをコンソールとして使うようになっています。でも、ALIXにはシリアルコンソールしかありません。
なので、SEIL/x86のブートローダから先は、ALIXでは何が起こっているかネットワークからしか確認する手段がないのです。
というか、ルータはシリアルコンソールでしょ！
ということで、シリアルコンソールでSEIL/x86が使えるようにしました。

まず、VMwareで適当にNetBSD 5.1の仮想マシンを用意しました。使いたいのはmountとviだけなので、特に色々インストールしてやる必要はありません。
一旦ALIXの電源を落として(ACアダプタのケーブルを抜いてしまえばいいです)、CFカードを取り外してやります。
NetBSDを起動して、さきほどのCFカードをUSBメモリアダプタを介してVMwareを動かしているマシンに接続してやります。で、VMwareを操作して、CFがNetBSDから見えるようにしてやってください。
あとは、

# mount /dev/sd0a /mnt
# vi /mnt/boot.cfg

として、CFにboot.cfgというファイルを用意してやります。
中には、

console=com0
speed=38400

と書いておきました。
で、編集を終えたら、

# umount /mnt

として、CFをアンマウントしてやりましょう。
USBを引っこ抜いて、CFをALIXに戻してやります。すると、SEIL/x86 on ALIXがシリアルコンソールでアクセスできるようになります。

あ、ちなみに、向かって一番右(ACアダプタのソケットに一番近いポート)がSEIL的にLAN0でした。

ということで、ALIX.2D13 13,800円 + ALIX.2D13用ケース 1,200円 + 秋月12V1A ACアダプタ 600円 + SEIL/x86 機能キー 800円 = 16,400円でFEx3のipv6喋れるルータができました。
すごいお得です。ちょっち100Baseのみなのが残念ですが…

あとは、いよいよSEIL/x86でIPv6 over PPPoEなのですが、それはまた次のエントリで。

そんなことが出来るアドオン(機能拡張)がないだろうかと探してみたところ、TomblooというFirefox拡張を見つけました。これは、写真に限らず、テキストやリンクをFlickrのみならず、TumblrやTwitter、はてブなど様々なWebサービスに送り込めるステキなソフトウェアです。

そんなわけで早速使ってみたのですが、どういうわけかFlickrに公開設定 ( Anyone can see this photo )で保存されちゃうんですよね。これは困った。他人様の撮った写真などを勝手に自分のFlickrスペースで公開してしまうのは問題です。数回はチマチマとFlickrのYour Photostreamから非公開 ( Only you can see this photo )に変更していたのですが、折角右クリック一発でFlickrに送り込めるようにしたのに、イケてないプロセスが入ってしまいます。

で、TomblooでFlickrのAPIをコールする際にPrivateフラグを立てるようにすれば解決するだろうと思い、色々としらべてみました。すると、あるじゃないですか。
kiriさんの「tomblooでphotoをflickrにpostするときにtagつけてprivateに」というblogが見つかりました。

しかし何も説明がないのです。なので、このコードを使う方法を記事にしておきます。例によって、Mac前提ですが、Windowsでもフォルダ名などを読み換えればいけるでしょう。

まず、ターミナルを立ち上げます。そして、

$ cd ~/Library/Application\ Support/Firefox/Profiles/????????.default/tombloo/script

とタイプして、今回のパッチを置くべきフォルダ ( ディレクトリ ) に移動します。
次に、
[JavaScript]addBefore(Flickr, ‘post’, function(ps){
ps.private = true;
ps.description = joinText([ps.pageUrl, ps.description], ‘\n’);
ps.tags = function(x){if(!x)x=[];x.push(‘tombloo’);return x;}(ps.tags);
});[/JavaScript]
このコードを

$ curl http://www.ytsuboi.org/public/FlickrPatch.js > FlickrPatch.js

とタイプしてダウンロードして、保存してやります。

後はFirefoxを再起動するだけ。これだけでWebに貼ってある画像データを、Firefoxで右クリックメニューから簡単に、Flickrに非公開設定で保存できるようになります。

4月くらいに、佐野さんと工藤さん、技術評論社の担当さんにお会いして、執筆を開始することになってから、約半年。当初は3ヶ月くらいで書けると思っていたのですが、本業などで激動もあり、遅筆で迷惑をおかけしてしまいました。

監修いただいた佐野さんのblogからこの本の内容についての説明を拝借して、内容の説明です。

この本には以下の特徴があります。

・（なぜか世の中であまり見かけない）中級～上級を目指す方向けの本です。
・多くの入門者向けの本みたいに重要なことを端折って書いたりしていません。ただし正確性を重視したため、文章はやや硬派と言えます。
・ネットワークエンジニアと呼ばれる人が知っていないといけない事項をもれなく詰め込んでいます。プロトコルやフレーム、パケットというレベルはもちろんのこと、IPv6、BGP、トランジット、およびピアリングなども本書でカバーしています。

書店でよく見かけるネットワークの本は、中小企業の社内システム程度を想定したやさしい内容のものばかりです。しかしそういった本しか読んでいない人は多分知識不足で実際の現場では使い物になりません。

そこで本書では、ネットワークの入門書で勉強した人が次に読む本として構成しました。また現役のネットワークエンジニアの方も、自身が足りない知識を補うために一通り目を通してみるというのも良い使い方です。

また、個人的なおすすめは用語集です。本書での用語集では、私が主要ネットワーク機器メーカーのパンフレットの中から意味不明だと思った用語をピックアップして、それに対して解説をしています。ネットワーク機器のパンフレットって何故か「このスイッチはASICを用いたノンブロッキングL2スイッチです」のような意味不明な書き方をされていることが多いですが、こういったものをきちんと読み進められるように用語集を作りました。この用語集は自分で言うのも何ですが結構役に立つと思っています。

是非店頭でご覧いただけたらと思います。よろしくお願い致します。

平積みになっていた！

本はよく読みますが、書籍を書くというプロセスがまったく分からなかったので、色々と勉強になりました。特に説明文を書くときに、読み手が理解しやすい文章を意識して書く、という経験は今後も活きる気がします。僕の文章って、どうも読み手に考えることを要求してしまっていた気がします。

この本の内容ですが、インターネットとTCP/IPというプロトコルの入門書です。入門といっても、ある程度実践に使う知識を入れ込みたかったため、本当の初心者向けではありません。コンピュータに対するある程度の造詣を要求してしまっています。

11月18日が書店に並ぶ日だったので、ビックカメラ 有楽町店の書籍コーナーを見に行ったら、なんと平積みにしていただいていました。相当に嬉しかったです。

が、2009年9月30日、「独立機関として、いかなる単一の組織にも支配されない」という合意を商務省と結んだそうです。
http://www.icann.org/en/announcements/announcement-30sep09-en.htm#affirmation
これでインターネットガバナンス(統治)は、名実共に国家から独立したことになります。

ピンとこない方も多いでしょうが、かなりのビッグニュースです。

いつも荒唐無稽な話のメールが来るので、詐欺メールはささーと捨ててしまうのだけれども、
今日来たメールはなかなかリアリティがあったりしてメールを読んでしまった。

どちらのメールも仕事で使ってるアカウント宛に届いたもの。
左のものは、Microsoft Awardと書いてあったので、見てしまった。
Microsoftから英文のメールが来るのは珍しくないので、つい開いたのだけれども、

よくよく読むと、あなたのメールアドレスが当選しました的なありえない話。
しかも！　コンタクト先のメールアドレスがgmail

iPhoneでちょい読みしてたのだけれども、「いや、それはないやろ」ってツッコミ入れてしまいました。
Microsoftの人がよりによって、Googleのメールアカウントを使うなんてありえません！

右のモノは、ドメインを登録するのに使っているeNomという会社からのフリをしたメール。
フィッシングによくある、アクセスすべきURLがちょいと違って、うっかりそこでログインしようとしたりすると、IDとパスワードが盗まれてしまうというものです。

で、こっちのリアリティはすごい。なにせ、自分がドメインを登録するときに入力した情報が正しくないので直してくれというものだからだ。

ドメインを登録したときに使ったメールアドレス宛に送ってきてるみたいです。
↑これ、第三者が集めてくることができるので。

前者はともかく、後者はたくさんの人がひっかかりそうです。

人を欺すって間違いなく良くない事ですが、詐欺の多い世の中、皆さんも気をつけてください。