IPv6 の問題点

なぜ、IPｖ６が広がりを見せないのか？

相変わらず、NHKの番組 【 ホワイトボックス 】ではそのものずばりは、ご法度なのか、戦略的経営に差しさわりがあるのか、釈然としません。

それとも男性司会者などのスタッフに問題が？？

とにかく、IPアドレスが不足するので、IPｖ６を使いましょうと、あいまい且つ無責任なので私がいくつかのポイントを定義したいと思います。

まず、IPｖ６はIPアドレスの不足する事態を見越して早くから検討されてきた経緯はあります。

そして、新しい設計の元でIPv４で問題となっているセキュリティ対策を含めて登場しました。

しかし、プロバイダーの運営方針の問題によってIPv６化が進まないのです。

現在、OCNのIPv６でも、その問題は顕著です。

OCNは、IPv６通信を仮想通信という単語を使用して説明していますが、

実際は、カプセル化通信のはずです。

問題点

1. IPv６システムは、すべてのネットワーク・インターフェースがグローバルアドレスでインターネット接続します。

　　　その結果、家庭内の他のPC・事務所内のPCなどが、すべてIPv６化していないと

　　　相互通信できません。

　　　（デュアルスタック方式は別）

　　　OCNの場合、flets通信ともシステムがぶつかるため使い勝手が非常に悪いです。

　　　IPv４の購入またはレンタル・ルーターは、何の意味のない素どうりだけで、

　　　WAN側のIPv４アドレスの自動割り当てだけの代物となります。

　　　当然フィルター機能などはIPv６に対応していないはずです。

　　　１契約で２台までのサブネットIPv６割り当てのサービスを展開しているようですが、

　 　　　　（ /64 ）

　　　現段階では、2台のPCまでがIPv６の割り当て範囲のため、

　　　相互通信をおこなう利用では、Flets系は、通信できないでしょう。

　２． OCN内で、IPv６システムのDNS（名前解決）サーバーが設置されていません。

　　　　依然としてセキュリティが低いIPv４のままです。

　３． IPv６通信をIPv４でカプセル化する仕組みは、一番簡単で、とりあえずインターネット

　　　通信が可能となり、IPv４アドレスが枯渇しても、通信が出来なくなることはありま

　　　せん。

　　　しかし、IPv６が元々備えてあるセキュリティの仕組みは、インターネット上で

　　　ほとんど使えません。カプセル化することで、意味がなくなるのです。

IPSec による暗号化通信

（これを行われると困る組織があるのでしょう、企業にとっては自社の情報を守るべきですよね）

カプセル化のしくみ

  元々のIPv6パケット

                              

　IPv4のカプセル化

　

　このカプセル化の状態で、インターネット上に出てゆくので、拡張ヘッダにある

　IPSec 、QoS、 完全なマルチキャスト通信が出来ません。

また、カプセル化のIPｖ４のヘッダにはルーティング情報などが載りません。

昔ホームページで、オーバーヘッドが大きいと欠点を挙げた理由はこれです。

４． カプセル化した場合、IPv４パケットとしてインターネットでルーティングして

　　目的地まで送信されます。このとき相手先がIPｖ6が未対応だった場合パケットは

    破棄されることもあります。

   現時点ではIPv6 の使用目的は、IPv6 対応のサーバーとの接続でない限り意味を

   もちません。

５.  一番最大のセキュリティ問題として、カプセル化したパケットの中のIPv6パケットの

     改ざんが可能となる点です。

     方法は公開できませんが、関心がある方はご自分でハックしてみてください。