Cisco IOS ソフトウェア ソリューション: IPv6に、IPv6関連機能の有無や 簡単な設定コマンドライン例など。

CiscoルータでのNAT-PTの設定例。IPv4アドレスとIPv6アドレスを 1対1に対応させる、などの考え方の説明もある。

FCoEはFibre Channel over Ethernet。インストール時点から利用できる ようになった。インストール時点から利用できるデバイスに、BIOSで 動作するRAID機能が追加された。

起動時の初期ファイルシステムイメージを作るmkinitrdの置き換えで、 Dracutというのが入った。

NetworkManager が「完全(Full)IPv6対応」というのもあるが、 GUI対応したということらしい。dhcpv6を利用する。また、RDNSSは IPv6のルータ広報(Router Advertisement)メッセージ内にある、 DNSサーバのIPアドレス(RFC5006)を、Linux kernelから、ユーザ空間で受け取れるように する機能。いままでは、kernel内で処理するしかなかったが、RDNSSを 利用すれば、ユーザ空間から容易に、IPv6 RAで広報された DNSサーバのアドレスを取得できるようになる。 RAのRDNSSオプションをnetlink経由でkernelからとりだすパッチ。 これ用にrdnssdというのがあるらしい。

NFSはデフォルトでNFSv4を使うとのこと。

Perl 6実装のRakudoというのがあるそうだ。

PXEの最新実装、VirtPXEに置き換え。

仮想マシンのディスクイメージ用のlibguestfsというのがある。

Fedora 12 の新機能リストは、各項目での議論のログもリンク先に 掲示されていて、たいへんわかりやすい。法律、政治もこのようにしてほしい。 政治なんて特に議論の結果でしかないはずなのだが、話をした記録なしで 何か決めたとしたら、その時点で詐欺。

しかし、ネットブックもすごい飛躍のような。ニンテンドーDSじゃなくて ネットブックで勉強してほしい気がするが、使い方とソフトが ついていけてない。そういえばDSはタッチパネルを、ペンでタップしないと 使えないので両手が必要なのだけれど、その不便さを超えて楽しめる。 これはソフトがいい、ということ。

しかし、IPv6のセキュリティを今までと同じ問題と同じ視点で見ていて、 どうもズレまくり。ほとんど現状分析でしかない。IPv6の問題は、 「超重要インフラとしてのネットワーク」を「どうそこそこ守るのか」 ということ。「生活インフラ」という言葉とか。

軍隊に対する「シビリアンコントロール」と同じくらいに、 ネットワークとコンピュータに対する「人の支配」がないと、 コンピュータを使う人に勝手にされるだけ。

IANAの、XML版IPv4アドレス表は、FireFox の noscriptの サイトごとの許可をonにしないと、ただの テキストデータしか表示されないので、わけわからん。 noscriptがXSLTを禁止しているのか。

自分のBogonフィルタも確認してみたが、割り当てられてはいるものの、 使われていないIPv4アドレスブロックもある。だんだんと、 未割当のアドレスブロックは減少しているし、処理的に、 未割当のアドレスをフィルタしたほうが得なのかどうかあやしい。

発見したら通報して、そのサイトをリアルタイムに特定して、 対策もとる、というなら、やってもいいような気もするけれど。

De-Bogon - 新しいアドレスのBogon解消ツール、がRIPEにある。

IANA から APNIC に2008年11月に割り当てられた 110.0.0.0/7 は、 半分以上が各国の事業者に割り当てられているようだが、 2009年2月や4月など、つい最近のものも多い。

dhcp6c を殺しても、/proc/net/if_inet6 には、dhcp6c で 取得したIPv6 アドレスが残っている。1分経過しても 残っている。逆に、dhcp6c を殺すと、ifconfig eth0 で dhcp6c で取得したはずの IPv6アドレスが表示される。

Linux を再起動したら、直った。

Fortinet は相変わらずサイト検索しても IPv6 というキーワードにヒットしない。

BIG-IP v10 もがんばっているらしい。WAN高速化に対応したとのこと。 会社のサイトを見ると、ネットワーク機器の会社というよりも、 何か、広告代理店のサイトのような。

余計なIPv6アドレスを全部消すため、 /etc/rc.local 内で sysctl -p してから、 ifconfig eth0 down させてから、sleep 3; ifup eth0 したところ、 余計なIPv6アドレスが全部消えて、リンクローカルだけになった。