お名前.comのサーバーを少し使ってみて、パフォーマンスには驚くばかりです。 これが1ヶ月単位の契約でも1300円ちょっとというのは、言葉になりません。
さて自宅の中も外もIPv6環境を整えているので、サーバーとして使うにはなにかしらIPv6リーチャブルでないと困ってしまいます。
今回はTokyo6to4を使って、IPv6環境を設定してみました。
6to4を使う前提
Ipv6に対応する手段として6to4はお手軽で強力な方法ですが、Ipv4の固定アドレスが必要になります。 いわゆるVPSと呼ばれるものは、固定IPv4アドレスを持っているので、問題になることはないでしょう。
自宅のサーバーなんかを6to4に接続する場合には、固定IPv4アドレスの契約をしている事と、ホームルーター(ブロードバンドルーター)を自作するのがお勧めです。
Tokyo6to4設定方法
設定情報はTokyo6to4が「6to4の利用方法」としてまとめています。
何も難しくないというか、固定IPv4アドレスからグローバルアドレスを計算する方法ぐらいしか間違えそうな要素がありません。
手動でIPv6アドレスを計算していたので、この部分については、次のようなコマンドでも自動化できると思います。
$ env LANG=C ip -4 -o addr | awk '!/127.0./ {sub("...$","",$4);split($4,list,"."); printf "2002:%02x%02x:%02x%02x::1\n",list[1],list[2],list[3],list[4];}' さすがに、これはない。これなら固定IPv4を素直に人間が分解して、ガイドの通りprintfコマンドに渡した方が簡単ですね。
これでガイドの通りの設定を加えるとinterfacesファイル全体は次のようになります。
$ cat /etc/network/interfaces の出力結果
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp
auto tun6to4
iface tun6to4 inet6 v4tunnel
address 2002:cbbd:60af::1
netmask 16
gateway ::192.88.99.1
local 203.189.96.175
endpoint any
ttl 64 設定の有効化
サービス開始前ならちゃんと再起動して確認した方がいいと思いますが、とりあえず設定を確認するのに再起動を繰り返すのは時間が無駄なので、次のコマンドで確認します。
$ sudo ifup tun6to4
設定を再度試すには$ sudo ifdown tun6to4で一度設定を戻してから試します。
うまくいけば再起動時にも判定されるか、reboot(shutdown -r now)して試しましょう。
各種アプリケーションからのIPv6アドレス指定方法
DNSにAAAAレコードを追加するまではIPアドレスを直接してして試すしかありません。
Tokyo6to4の設定確認方法にも載っているping6コマンドは、直接2002から始まるIPv6アドレスを渡します。
$ ping6 2002:cbbd:60af::1
しかし、firefoxなどのURLでは[]で括って渡してあげます。
http://[2002:cbbd:60af::1]/
$ wget 'http://[2002:cbbd:60af::1]/'
sshクライアントではping6と同じように2002で始まるアドレスを渡します。
$ ssh 2002:cbbd:60af::1
ここら辺がちょっと判りづらいところですよね。
本番運用する時の考慮点
とりあえずIPv4によるバックアップがあるので、IPv6へのサービス提供、サービスアクセスが常に必要でなければ6to4で十分な場合が多いと思います。固有なサービスを作りたいのであれば、避けるべきだと思います。
レイテンシについて6to4は早いとはいえず、IPv6に対応しているServersman@VPSが良いのは間違いありません。 とはいえIPv6に対応しているServersman@VPSのサーバー自身の可用性がいまいち信頼できないので、安定して稼働して欲しいなぁとは思っています。最近は調子が良いですけどね。
6to4サービスのレイテンシ
ping6の結果はだいたい15倍ぐらいの開きがあって、これが6to4サービスをサーバー側で使うことのネックになるでしょう。TCPのセッションを確立するだけで、だいたい1秒くらいかかる事になります。
$ ping6 2001:2e8:601:0:3:1:0:bc
PING 2001:2e8:601:0:3:1:0:bc(2001:2e8:601:0:3:1:0:bc) 56 data bytes 64 bytes from 2001:2e8:601:0:3:1:0:bc: icmp_seq=1 ttl=56 time=20.2 ms 64 bytes from 2001:2e8:601:0:3:1:0:bc: icmp_seq=2 ttl=56 time=20.2 ms
$ ping6 2002:cbbd:60af::1
$ ping6 2002:cbbd:60af::1 PING 2002:cbbd:60af::1(2002:cbbd:60af::1) 56 data bytes 64 bytes from 2002:cbbd:60af::1: icmp_seq=1 ttl=52 time=323 ms 64 bytes from 2002:cbbd:60af::1: icmp_seq=2 ttl=52 time=319 ms
ただ2002で始まるアドレスを使う6to4には逆引きDNSサービスが受けられます。 AAAAレコードを登録できるDNSサーバを持つ事が前提ですけれど、とりあえずはセカンダリDNSサービスに紛れる事にします。
0 件のコメント:
コメントを投稿