2018/06/04(月)IPv６の基礎(6) - 機器設定時に必要と思われる知識
2018/06/06 18:02
この後、IPv6を理解するために、２進数や16進数の知識が必要になってきます。
といっても、この知識がある方にとってこの項目は冗長なので、ここは読み飛ばしても差し支えありません。
今までさり気なく、IPv6アドレスを例示してきましたが、アルファベットが混じっていることにお気づきかと思います。
これは、「16進数」という情報処理系分野でごく普通に使われている数理方式で、普段我々が使う10進数の０～９の１０個の数字に加えて、a ～ f のアルファベット６文字を加えて16進数としているのです。
つまり、16進数において、a ～ f は数字なのです。尚、a ～ f のアルファベットは、大文字でも構わないのですが、現在では、一般的に小文字の使用が強く推奨されています。
16進数が多用される理由は、コンピュータ（情報処理機器）との相性が良いからです。
10進数と２進数・16進数との相互変換を使う場面は、IPv6設定においては多くありません。（たまに必要になる場合があるが。。）
コンピュータは、２進数で内部処理の一切を行いますが、０と１の２つの数字しか使わない（だから２進数）ため、大きな数字を表現しようとすると、必然的に桁数が多くなります。
IPv6 アドレスを２進数で表現すると、128桁(128bit)にもなります。２進数４桁をひとまとめにすると、16進数１桁に上手く収まるので、４分の１になる上に、相互変換もやりやすくなります。
尚、一般的に「１バイト」といえば、16進数２桁,８ビットですが、そうでない場合もあるらしく、通信関係では代わりに「オクテット」がよく用いられます。
同じく、16進数２桁,８ビットが「１オクテット」です。
2018/06/02(土)IPv６の基礎(5) - 機器設定時に必要と思われる知識
2018/06/06 17:10
今回はもうちょっと細かい部分を示します。理解しておかないと、この先益々チンプンカンプンになる可能性がありますので、是非一度眺めてください。
・ユニキャストアドレス
一言で「ユニキャストアドレス」と言っても主なものだけでもこれだけの種類があります。
このうち、3) と 4) は、2018年６月現在では既に廃止されているため、古い機器の設定や古い文献を参照する場合は注意です。
廃止時点で既にこの世に出回っている機器で廃止された機能を使うことは妨げないことになっていますが、結局、近い将来に新しい機器との相性問題になるため、廃止された機能等は使わないようにするべきです。
このうち、ユニークローカルユニキャストアドレスは、IPv4における「プライベートＩＰアドレス」と同じように使用できるアドレス領域として規定されています。
以前は、似たような目的で「サイトローカルユニキャストアドレス」というのが規定されていたのですが、これは「ユニークローカルユニキャストアドレス」に置き換えることとなっています。
・エニーキャストアドレス
エニーキャストアドレスは専用のアドレス領域が割り当てられておらず、プレフィックス以外の部分のアドレス表現で、ユニキャストアドレスと区別されるようになっています。
例示は、よく使われるプレフィックス長 /64 の場合ですが、インタフェースＩＤの部分（IPv6 アドレスの後ろ半分）が fdff:ffff:ffff:ff80 ～ fdff:ffff:ffff:ffff のアドレスと、0000:0000:0000:0000 はエニーキャストアドレスとして解釈されるので、ユニキャストアドレスとして使用することができません。こういった部分に注意する必要があります。
・マルチキャストアドレス
IPv6においては、先頭が ff～ で始まるＩＰアドレスは、マルチキャストアドレスと規定されており、仕様で定められているマルチキャストアドレス以外は、ユーザが自由に割り当てることもできます。
IPv6は、IPv4にあった「ブロードキャスト」が仕様として存在しないため、代わりに「マルチキャストアドレス」を使うように置き換えされています。
例示は、必要不可欠で必須的に使われている２つのマルチキャストアドレスを示しています。
2018/06/01(金)IPv６の基礎(4) - 機器設定時に必要と思われる知識
2018/06/06 16:18
今回は、今後の説明の理解に必要な基礎的内容になります。
実は、これらは IPv4 にも存在する概念ではありますが、IPv4 には明確に示している既存資料があまり見当たりません。
そう大きな相違は無いのですが、明示してみることにします。
・ユニキャストアドレス
ネットワーク通信の大半がこの形態です。「ユニキャスト」とは「単一の相手」という意味で、一対一で対向通信を行う目的で、通信端点（通信装置）毎に異なるアドレスを付与します。
「ＩＰアドレス」と単に示す場合、殆どの場合この「ユニキャストアドレス」を指します。
・エニーキャストアドレス
あまり見慣れないと思いますが、IPv4 では、192.88.99.0/24 が 6to4 と言われるIPv6ネットワークとの相互接続において主に利用されています。
技術的には IPv4 でも IPv6 でもエニーキャスト自体は可能です。(「IPv4 ではエニーキャストはできない」と書いている諸氏が散見されるが、それは間違い）
エニーキャストとは、複数のサーバに同じIPアドレスを予め付与しておき、そのアドレスに向けて発信した際に、最も早く応答した相手（通常は対応可能で最も近い相手）と一対一で対向通信を行います。
・マルチキャストアドレス
「複数相手への同報通信」がマルチキャストです。
エニーキャストアドレスとマルチキャストアドレスが発信元ＩＰアドレスには絶対になりません。返信が必要な場合、各ホストやルータに割り当てられている本来のユニキャストアドレスを発信元として返信を行います。
IPv4では後から追加された仕様ということで、あまり普及していませんが、
IPv6では「ブロードキャスト」の概念に代わり、「マルチキャスト」に置き換わっています。
2018/05/15(火)FreeBSD で大量のファイルを一度に消去する
2018/05/15 24:25
今般、サーバのＨＤＤ使用残量が変に圧迫していて、不要なファイルを削除する、というメンテナンスを行う必要性が出たのですが、削除対象ファイルがざっと 200万 ～ 300万個あり(計算上)、普通に削除しようとすると、下記のようになります：
これは、コマンドラインで '*.jpg' のようにワイルドカード指定すると、処理を始める前段階で、全ての対象ファイル名をリストにするからで、そのリストサイズは現行 FreeBSD の場合、262144 バイトに制限されており、数が多いと収まりきらないためです。そのため「引数のリストが長すぎる」というエラーになるのです。
このような時は、標準入出力をパイプで連結する、という手法をとります。
xargs コマンドが肝になる部分で、このコマンドは、標準入力に与えられた長いリストをエラーにならない範囲で分割し、所定のコマンドを実行するものです。
これで、削除には15時間ほどかかりましたが、無事に削除完了できました。
2018/04/10(火)IPv６の基礎(3) - 機器設定時に必要と思われる知識
2018/04/10 14:04
IPv6 アドレスは記述自体が長くなるため、一定の省略記述ルールが決められています。
しかしながら、必ずしも省略記述をする必要はありません。
むしろ、慣れないうちは敢えて省略記述をしない方がよいのです。
ですが、実際には先駆者によって多用されているので、ここでは省略記述ルールを紹介します。
「省略記述」は全て、数字の'0' (ゼロ) を省略するルールが定義されています。
先ず、「各フィールドの上位桁の'0'は省略可能」です。ただし、'0000' だけは全てを省略せずに'0'を記述します。
次に、「'0000' のフィールドが連続する場合は、該当部分を '::'(ダブルコロン)で省略可能」です。
但し、これが使えるのは１回だけです。
また、'::'(ダブルコロン)は、最も長く省略できる部分に適用すべき、と規定されました。
なので、厳密には上記例の３番目も×です。
２番目の 2001:db8:0:3::1 のみが正解となります。
更に、IPv6 表記でしか設定できない環境下で、IPv4を表記する場合の記述法も定義されています。
現在は、「IPv4 射影アドレス」の記法が
ただし、「IPv4 組み込みアドレス」もたまにみかけるので、知っておくとよいです。
2018/03/28(水)IPv6 の基礎(2) - ネットワーク機器類の取扱説明書を見る時、得意になれそうな知識
2018/03/28 2:52
今さら誰にも聞けないレベルになりつつある内容ですが、この「備忘録」が役立てば幸いということで。。
今後、従来からのＩＰプロトコルは、IPv6 と区別するために IPv4 と称することにします。
世の中での表記区別がそうなっているため、それらに倣うことにしました。
今回はIPv6 アドレスの形式です。
IPv4 では当初、クラスＡ，クラスＢ、クラスＣ、クラスＤ、クラスＥ というカテゴリ分けで、ＩＰアドレスブロックの割り当てがされ、サブネットマスクは固定でした。
以下のような感じです：
クラスＡ 1 ～ 126 で始まるＩＰアドレス (サブネットマスク 255.0.0.0)
クラスＢ 128 ～ 191 で始まるＩＰアドレス (サブネットマスク 255.255.0.0)
クラスＣ 192 ～ 223 で始まるＩＰアドレス (サブネットマスク 255.255.255.0)
クラスＤ 224 ～ 239 で始まるＩＰアドレス (サブネットマスク 255.255.255.255)
クラスＥ 240 ～ 254 で始まるＩＰアドレス
このうち、クラスＤはマルチキャスト通信専用で使われており、クラスＥは各種実験・特殊用途向けで一般利用はできないことになっています。
０と255で始まるIPv4 アドレスは仕様的に使用不可、127で始まるIPv4アドレスは、ループバック専用で、これは用途が仕様として強制されています。
クラスＤにサブネットマスクの概念そのものがなく、クラスＥには、サブネットマスクの規定はありません。
＃なので、クラスＥの領域は実際は「IPv4 枯渇を無視して割り当てされずに温存されて」います。
クラスＡ，クラスＢ、クラスＣのサブネットマスクは、1992年６月に RFC1338 で初めて CIDR（「サイダー」と称する模様） と言うクラス分けをバッサリと捨てる概念（＝クラスレス化）が提唱され、 1993年９月の RFC1519 を経て、2006年８月に RFC4632 で現行のものになりました。
さて、IPv4 は、アドレスが４オクテット（４バイト）固定長で構成されます。
１オクテットずつ、ドット区切りの10進数で表記するのが通例です。
１オクテットで表現できる１０進数の整数は０～255 なので、各ドット間の数字は必ず０～255の範囲になります。
これに対して、IPv6 は、アドレスが16オクテット（16バイト）固定長で構成されます。
実にIPv4アドレス総数(約43億)の ２32倍 × ２32倍 × ２32倍 ＝ ２128 個(約340澗 ≒3.4 ×1038) になり、『これだけあればアドレス枯渇問題は将来に亘ってほぼ皆無だろう』ということになっています。
アドレス表記も16進数表記です。これはエンジニアの間では常識ですが、16進数のほうがディジタル機器のあらゆる整数数値において親和性が非常に高いためです。
16進数表記の a ～ f は、基本的に小文字を使うように規定されています。[RFC5952, 2010年８月]
「16進数」がわからない方は、google などを使って各自調べてください。
合わせて「２進数と16進数」の関連を知ることで、何故16進数の方が親和性が非常に高いかが理解できるかもしれません。
IPv6 のアドレスは、２オクテット（２バイト）毎にコロンで区切って表記します。
そして、コロンで区切った各々の部分は「フィールド」と呼称します。
このフィールドは、省略表記（別記事にて後述）しない限り、桁数は４桁固定で必ず８個になります。
IPv6 には「サブネットマスク」という概念がありません。
その代わり、IPv4 のクラスレス化で導入した CIDR の考え方を踏襲して、「プレフィックス」「プレフィックス長」という概念が導入されました。
IPv6 における「プレフィックス」とは IPv4 で言うところの「ネットワークアドレス」、
この長さをビット長で示したものが「プレフィックス長」になります。
2018/02/20(火)IPv6 の基礎(1) - ネットワーク機器類の取扱説明書を見る時、得意になれそうな知識
2018/02/20 5:09
あくまでも「備忘録」です。はい。
筆者がかねてから想像していたとおり、今まで嗜んできたIPv4 とは毛色が違うし、似て似つかないものがあります。なので、初心者から「志を持って」（何のだ・・）猛勉強中です。
そんな中、各種のネットワーク機器を家電量販店やＩＣＴ機器専門店などで買うときや、買った後で知っておくと、
IPv4 は、軍事・学術研究から行き当たりばったりで進化してきた技術ですが、
IPv6 は最初から民生用途が意図されていて、万人共通の定義づけがいくつかあります。
ここがまず IPv4 と違う世界ですね。
IPv6 の世界で先ず使われる用語の基礎用語として、以下があります：
■ ノード
IPv6 通信機能を持った機器全てを指す。
具体的には、パソコン、ネットワークプリンタ、ルータ、サーバを指し、ハブやスイッチングハブなどはノードに含みません。
図示していませんが、スマートフォン、タブレットも「ノード」です。
ノードは「ルータ」と「ホスト」の２つに区別されます。
■ リンク
ハブやスイッチングハブ、無線ＬＡＮアクセスポイントなどを介して、ルータ超えしないで直接イーサネットやＷｉＦｉで通信可能な装置間接続を指します。
ルータ同士の通信も「リンク」です。
ルータ超えの通信は「リンク」ではありません。
■ サイト
１つ以上のリンクからなるＬＡＮを指します。
ルータが複数あっても、インターネットに出ていかずに別のリンクと接続するＬＡＮは、接続ルータ先のリンクもまとめて「サイト」になります。
ただ、この概念は古い IPv6 の資料には出てくるのですが、現在は使いません。
古い IPv6 の資料を読むときに必要となります。
■ ルータ
ノードのうち、リンク外部との通信中継・リンク内部通信の取りまとめを行う機器を指します。
インターネット接続には不可欠な装置になります。
■ ホスト
ノードのうち、ルータ以外の全ての機器を指します。
受信時、自ホスト宛は処理できるが、他ホストへ転送出来ない機器全てがホストです。
パソコン、ネットワークプリンタ、サーバ、スマートフォン、タブレットなどは、典型的なホストの一例です。
リンク内でも他ホストへの送信は、基本的にルータが取りまとめて処理します。
■ 近隣ノード
リンク内で通信が直接到達可能なノード全てを指します。
これらは概念として理解しておくと、後々 IPv6 の理解が楽になります。
2018/01/26(金)コントロールパネル改良作業開始
2018/01/26 4:23
弊社コントロールパネル https://ctrl.basekernel.ne.jp/ の改良作業をしています。
改良内容は：
○ 左メニューをボタン化して操作性改善
○ IPv6 対応(DNS AAAA レコード、PTR レコードの追加サポート)
○ サブドメイン、逆引きゾーン対応
といった、ＤＮＳ絡みが中心です。
逆引きゾーンは弊社の場合、弊社技術者以外は一般には使うことがない機能ですが、
どのようなニーズにでも対応できるように公式提供する予定。
以下は、開発版の画面。提供時には変わるかもしれません。
これが出来ないと、次の段階でＬＡＮのIPv6 対応環境が整わない状態で、先に進まないのです。
IPv6は今まであまり必要性が無かったため、特に対応しないままでやってきましたが、
今年あたりからIPv4・IPv6併用の案件が増えてくることが予測できるため、今のうちにシステム構築をある程度やっていこうという状況だったりします。
目下のところ、IPv4 とは毛色が全く違うため、IPv6 の基本的なところから学習中です。
〔2018/02/04 追記〕
システム構築の作業は終わり、これからマニュアルの更新作業ですが、これが大仕事。。。orz
2017/12/09(土)FreeBSD Ports のgnuplot は使い物にならなくなった・・・
2017/12/09 5:34
弊社では今まで gnuplot を安直に FreeBSD Ports コレクションからインストールしていたのですが、余計なものが依存関係で入って来るのが悩ましいところでした。
そこへいつものように FreeBSD Ports コレクションからアップデートを図ろうとしたところ・・・
なんと、X11 ライブラリ群がデフォルトで依存関係として入ってしまうようになったのです、、、
X11 サポートを外すことが出来なくなった。。致命的です。
弊社の環境では、単純にグラフが PNG や GIF,JPEG 形式で描画できれば十分で、X11 なんぞ邪魔！！！
ということで、止む無くソースコードから構築することにしたのです。
ちなみに現時点での最新は 5.2.2 です。
多機能な分、構築作業が複雑そうだなという先入観が強かったのですが、結局、
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include' # setenv LDFLAGS '-L/usr/local/lib -liconv -L/usr/lib' # ./configure --with-readline=gnu # gmake # gmake installで、済むようです。FreeBSD 11.1R-p5 (amd64) の環境で確認しました。
注意点としては、gnuplot 本体をインストールする前に、libpng 等のグラフィックスライブラリ、readline ライブラリ、IPAやkochi等の日本語フォントを予め Ports などでインストールしておく必要があります。
-liconv オプションは、どういうわけか libiconv がリンク出来ないというエラーを吐いて構築が中断する状態になるので、その回避策として追記したという状態です。
2017/12/07(木)PowerDNS 4.1 リリース(with PostgreSQL)
2017/12/09 5:03
「久しぶりの記事がこれかい」と呆れられると思いますが。。orz
どうやら、今回の『売り』は、「当社比で PowerDNS 4.0.x から 最大で 400% 高速化した」ということらしいです。
単純に「4.0.4 の使用をやめて、セキュリティFIX された 4.0.5 以降にしなさい」という警告メッセージが出ていたのがきっかけなのですが。。orz
さて、PowerDNS 4.1.x に更新するにあたり、PostgreSQL を使用し、且つソースコードから構築する際の configure オプションが変更になっています。
PostgreSQL サポートに関しては、
--with-pg-config=/usr/local/pgsql/bin/pg_configこれだけでいけるようになったようです。
ちなみに弊社では、ソースコードから
# ./configure --enable-libsodium --with-pg-config=/usr/local/pgsql/bin/pg_config --enable-perl=yes --with-modules="bind gpgsql random"（実際には改行せず、１行で入力）のようにして構築しています。
環境は、FreeBSD 11.1R-p5 amd64版です。