【ネットワーク】異なるインターフェースに IPv6 アドレスを割り振りたい

Question

2 つのネットワークを作り、片方から降ってきた IPv6 アドレスをもう片方のネットワークでも使えるようにする方法について教えてください。

現在、以下のようなネットワークが構成されています。

プロバイダのルータ --- (eth1) - Raspberry Pi - (eth0) --- 各種デバイス (PC, スマートフォンなど)

プロバイダのルータと Raspberry Pi が所属するネットワーク A と、各種デバイスと Raspberry Pi が所属するネットワーク B があります。

プロバイダは IPv6 を提供しており、有効にすると、プロバイダから借りているルータに所属するネットワーク (ネットワーク A) 内の各端末に IPv6 が割り当てられます。

そのため、Raspberry Pi の eth1 側のインターフェースには IPv6 が割り当てられています。

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 state UNKNOWN qlen 1000
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 fe80::XXXX:XXXX:XXXX:XXXX/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2400:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX/64 scope global deprecated dynamic mngtmpaddr noprefixroute
       valid_lft 21664sec preferred_lft 0sec
    inet6 fe80::XXXX:XXXX:XXXX:XXXX/64 scope link
       valid_lft forever preferred_lft forever

しかし eth0 側および各種デバイスはプロバイダのルータとは別のネットワーク (ネットワーク B) に属しているため、IPv6 が設定されません。

現状のネットワーク構成でネットワーク B 側で IPv6 を使うためには、Raspberry Pi が eth1 側の IPv6 を eth0 側に流す (？) 必要があるのですが、IPv6 に関する知識があまりなく、どうすれば良いのか調べてもわかりませんでした。

Dnsmasq, odhcpd, radvd, wide-dhcpv6-client など様々なツールを見つけましたが、そもそも今回のケースではどれを使えば良いのかすらわかっていません。

あまりよくわかっていないので、できるだけわかりやすくやり方などを解説していただけるとありがたいです。実現したいこととしては、ネットワーク B 側に属する各端末に IPv6 グローバルユニキャストアドレスと Raspberry Pi の DNSv6 サーバを自動的に (DHCPv6、RA など) 設定させたいです。

現状、Raspberry Pi がネットワーク B 上の各種端末のルータ (デフォルトゲートウェイ) および DNS サーバ (IPv4) になっており、DHCPv4 で自動的に IP アドレスが設定されるようになっています。それを IPv6 でも実現したいといった感じです。

Raspberry Pi は Ubuntu 22.04.1 LTS がインストールされています。

Comments

[Crimson_Tide]

ネットワークAの端末にIPv6が割り振られるのは、プロバイダーのルーターでDHCPv6サーバーが稼働し、各端末がIPv6をDHCPで取得する設定にしているからでしょうか？

[noraworld]

確かなことが言えず申し訳ないのですがおそらくそうだと思います。プロバイダのルータは、IPv6 をオンにするかオフにするか、という設定しかなく、オンにした場合にどういう挙動をしているのか (DHCPv6 が起動するとか RA が有効になるとか、そういったことが) あまりよくわからないです……。

Answer 1

所望の機能は ND Proxy でしょうか？
DNS も IPアドレス割り当てもルーター側になりますが。

参考:

• NDプロキシって何？
• IPv6 Linux router with NDP proxy

おそらく、既存の「プロバイダのルータ」が ND Proxy となっていて、Raspberry Pi にグローバルユニキャストアドレスが割り当てられているのだと思います。
Raspberry Pi を ND Proxy にすると多段になりますが、実現可能かどうかはわかりません。

Comments

[noraworld]

ありがとうございます。

実現したいことは、プロバイダのルータと同一ネットワークであれば Raspberry Pi 以外の各端末にも割り振られていたはずの IPv6 を、今回のような 2 つのネットワークに分けた状態でも割り振りたいという感じです。加えて、その際に設定される DNSv6 アドレスは、プロバイダのものではなく Raspberry Pi のものを設定したいです。

これが紹介いただいた ND プロキシ (ndppd) で実現できるのかどうか、知識不足でまだよくわかっていないのですが、とりあえず ndppd を試してみようと思います。

Answer 2

・/64が降ってくるならeth1とeth0をブリッジするしかないです。
ネットワークが混ざるわけで副作用もそれなりにありますが、IPv6パケットのみブリッジすればある程度は抑えることが出来るかも。ただしRA/DHCPv6のどちらもプロバイダのもので、基本的にはDNSはラズパイには向きません。プロバイダのRAをDROPして、自分のRAをeth0側にだけ向けるとかの面倒な話に。
・/48が降ってくるなら、ラズパイをルーティングする設定にして、radvdかdhcpdをeth0に向ける事もできます。下のseil（ルータ）と同じことをラズパイがやるわけですね。
https://www.seil.jp/blog/10.html

Comments

[noraworld]

ありがとうございます。

プロバイダのルータが割り振っているものは、Raspberry Pi に降ってきたアドレスを見る限り /64 だと思います。

そうなると紹介いただいた前者の方法になるかと思うのですが、実現したいことはまさに、各種端末に設定する DNSv6 を Raspberry Pi のものにするという (面倒な？) ものです。

もともとこのアイデアは、以前に自分が投稿したネットワークに関する記事にいただいたコメントから着想を得ています。

https://zenn.dev/link/comments/0efeb8240f51a3

各種端末に設定される DNSv6 アドレスを Raspberry Pi のものにしたいが、同一ネットワークだとどうしてもプロバイダのルータ側のアドレスが降ってきてしまうので、ネットワークを 2 つに分けています。

上記リンクのコメントでは、6relayd (現在は odhcpd というものになっているようです) を使えば、プロバイダのルータから降ってきた RA を書き換えて転送することができる、とあるので実現はできるのではないかなと勝手に想像しているのですが、詳しいやり方がわからない、といった感じです。