[debian-users:57605] Re: jessieのインストールで生成される2つ目のグローバルユニキャストアドレスは何ですか？

[Shinichiro HIDA <shinichiro@xxxxxxxxxxxxx>]

飛田です。

>>>>> In [debian-users : No.57604]
>>>>>	Satoru Otsubo <trnsnt@xxxxxxx> wrote:
[...]
>  jessie amd64を、debian-8.0.0-amd64-netinst.isoを使ってインストールすると、
> ipv6のglobal addressが2つできます。

>  (1) 1つのグローバルユニキャストアドレスは、autoconfigurationにより、プレフィックスと mac addressより作ったインターフェースIDとを組み合わせたものであり、このタイプのグローバルユニキャストアドレスは、squeezeのときにも生成されていたと思います。

>  (2) 他の1つのグローバルユニキャストアドレスは、プレフィックス (上部64ビット) は (1) と同じですが、下部64ビットは、reboot の都度、違った値になります。このグローバルユニキャストアドレスは一体どのようにして生成されているでしょうか？

sudo sysctl -a | grep net.ipv6
とすると現在の ipv6 関連の設定状況がわかると思います。

疑われるのはモバイル機器などの場合に、(1)のように半固定だと MACアドレ
スが推測されプライバシーなどの問題が生じるケースがあるため、一時アドレ
ス(temporary address, anonymous address)を利用すべきケースがあり、これ
が有効になっているのではないか、というものです。

これを調べるには、

sudo sysctl -a | grep net.ipv6 | grep tempaddr

して、値が "1" なら、この一時アドレスが有効になっているためと思われま
す。"0" あるいは "-1" などの場合には他の問題になります。

>  (1)のグローバルユニキャストアドレスはそのまま生成させ、(2)のグローバルユニキャストアドレスのみを生成させないようにするにはどのようにするのでしょうか？

net.ipv6.conf.*.use_tempaddr を "0" にするには sysctl(8) 及び
sysctl.conf(5) を読むと良いと思います。

ただ、外でも利用すような機器の場合はこういった固定的な設定にはせずに、
動的に切り替えられるツール (NetworkManager) とかがその辺の面倒を見てて
動的に切り替える仕組みがあるような気がします。(その辺詳しくありません..)

--
  Shinichiro HIDA  shinichiro@xxxxxxxxxxxxx
  GPG fingerprint = BD22 BAE5 43BA 5E70 9F1B  7627 1D81 E567 6912 F09D