FreeBSDではじめるIPv6 第5回

　この原稿は4.5-RC上で書いています。ひょっとしたら 皆さんがこの記事を読まれる頃には4.5-RELEASEがリリー スされているかもしれません。IPv6的には4.4-RELEASE からは特に変化はありません。期待している方がおられ たらごめんなさい。
　これまではIPv6のネットワークにつなぐことを主にし てきました。今回はアプリケーション寄りの部分を見て いくことにしましょう。

1. inetd

リスト1 FTPをIPv4とIPv6で受け付ける例

ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l ftp stream tcp6 nowait root /usr/libexec/ftpd ftpd -l

2. tcp wrappers

[IPv6アドレス]/プレフィックス長

[IPv6アドレス%スコープ]/プレフィックス長

リスト2 /etc/hosts.allowの例

ALL : [fe80::%wi0]/16 : allow ALL : [fe80::]/16 : deny ALL : ALL@[3ffe:505:2::]/48 : allow

3. メール

3.1. sendmail

DAEMON_OPTIONS(`Name=MTA-v4, Family=inet')
DAEMON_OPTIONS(`Name=MTA-v6, Family=inet6')

DAEMON_OPTIONS(`Name=MTA-v6, Family=inet6')

DAEMON_OPTIONS(`Name=MTA-v4, Family=inet')

3.2. Qpopper

図1 QpopperでIPv6のみ受け付ける例

/usr/local/libexec/qpopper '[::]:110'

3.3. imap-uw

3.4. Cyrus IMAPd

　Cyrus IMAPdは認証にSASLライブラリを使用します^*8)。 実は、SASLライブラリにもIPv4依存部分があります。 SASLは、IPアドレスも認証に使用できるように設計され ているためです。IPv6対応にするパッチはあり^*9)、ports では適用しています。
　しかし、実際に使用しているのはKerberosIV認証だけ です。KerberosIVはそもそもIPv6に対応していません。 つまり、IPv4をmapped addressで受け付けるアプリケー ションでKerberosIV認証を使用したい場合にのみ必要に なります。現実的には、ほとんどこのパッチは適用する 必要はないでしょう。
　ちなみに、最近リリースされたSASLバージョン2^*10) では正式にIPv6対応しています。ただし、バージョン1 とAPIの互換性はありません。
　つい先日、SASLバージョン2に対応した2.1.1がリリー スされました^*11)。SASLライブラリが正式にIPv6対応し ましたのでIMAPdの方もと期待するところですが、残念 ながらまだマージされていません。IPv6化パッチは用意 してあり^*12)、将来的にマージする方向で検討が進めら れています。なお、2.1.1のportは現在準備中です。

3.5. メールクライアント

　また、Mewバージョン1などで使用しているIMはPerlで 書かれており、Perl側でのIPv6対応を必要とします。 getaddrinfo()などのIPv6で使用するAPIをPerlから利用 できるようにするSocket6.pmというモジュール^*14)をイ ンストールし、IMにパッチ^*15)を当てることでIPv6対応 になります。Socket6.pmはports/packagesになっていま す (ports/net/p5-Socket6)。
　ちなみに、Perlはバージョン6で正式にIPv6対応作業 が進められています。

　GTK+を使用したメーラであるSylpheedはオリジナルで IPv6対応しています。GUIを使用したメーラをお探しな ら良いかもしれません。portsではports/mail/sylpheed にあります。
　GUIということでは、Mozillaという選択肢もあります。
　CUIを使用したメーラではMuttがIPv6をサポートして いるようです。

4. Web

4.1. Apache

　IPv6対応したhttpdを起動すれば、デフォルトでIPv6 でlistenします。IPv4 mapped IPv6 addressが有効になっ ていると、この状態でもIPv4での接続も受け付けます。 しかし、IPv4はmapped IPv6 addressで入ってくること になるため、REMOTE_ADDRには::ffff:192.168.0.1のよ うな感じで設定されます。CGIなどでクライアントのIP アドレスを見ているような場合、これでは困るかもしれ ません。httpd.confにリスト3のように指定し、IPv6と IPv4それぞれにlistenするようにしておいた方が良いで しょう。また、この方法だと、IPv4 mapped IPv6 addressを無効にしていてもIPv6とIPv4といずれの接続 も受け付けることができます。

リスト3

Listen :: 80 Listen 0.0.0.0 80

リスト4 IPv6かIPv4かの判定 (fromv6p)

#!/usr/bin/perl if ($ARGV[0] =~ /^(::ffff:)?\d+\.\d+\.\d+\.\d+$/o) { print "IPv4"; } elsif ($ARGV[0] =~ /^[0-9a-f:]+$/o) { print "IPv6"; } else { print "unknown"; }

リスト5 fromv6pの呼び出し

Your are using <!--#exec cmd="./fromv6p $REMOTE_ADDR" -->, from <!--#echo var="REMOTE_ADDR" -->

リスト6 出力例

IPv6の場合: Your are using IPv6, from 3ffe:505:2:0:202:2dff:fe0a:6bee IPv4 の場合: Your are using IPv4, from 202.227.26.44 IPv4 の場合 (mapped address): Your are using IPv4, from ::ffff:202.227.26.44

4.2. Mozilla

5. NFS

表1 NFSバージョンとプロトコルの組み合わせ

	NFSv2	NFSv3
UDP	×	○
TCP	○	○

5. IPv6対応の現状と問題点

　定番とも言えるアプリケーションの多くは既にIPv6対 応しており、日常生活に困らない程度にはなってきてい ると思います。しかし、まだまだ最初から対応している アプリケーションは少ないのが実情です。
　最初から対応していないと、新しいバージョンが出た 際に、そのバージョンに対応したIPv6パッチが出るまで しばらく待たなければいけないことになります。
　セキュリティホールが見つかって、その修正をおこなっ たバージョンが出たとします。新しいバージョンに対し て、以前のバージョンへのIPv6パッチがそのまま適用で きなかったりすると、結構深刻な問題になりえます。
　そうでなくても、意欲的に開発がおこなわれ頻繁に新 しいバージョンがリリースされるアプリケーションにつ いては、パッチでの追従は大変です。たとえば、最近、 wgetはIPv6対応パッチが出るまでの遅延を嫌って、IPv6 対応版とオリジナル版にportが分離されました。 ports/ftp/wgetがオリジナル版で、 ports/ftp/wget+ipv6 がIPv6対応版です。

6. おわりに

　さて、自宅のADSL接続に使用しているFreeBSDを 4.5-PRERELEASEに上げて以降、ADSLのリンクが切れた際 に再接続に失敗するという現象に悩まされていました。 どうも、PPPoE接続が切れている時に、本来gif0に流れ るはずのIPv6パケットがtun0に洩れるという現象が起こ り、pppが消化不良を起こしてしまうようです。とりあ えず、ip6fwでtun0に対してIPv6パケットが流れないよ うにフィルタしておくと、回避できます。4.5-RELEASE までに対策ができると良いのですが…

All Rights Reserved, Copyright (C) 2001 Hajimu UMEMOTO
Last Modified Mar 27, 2002
ume@mahoroba.org