4.3. LAN-Side Configuration (LAN 側の設定)
4.3. LAN-Side Configuration (LAN 側の設定)
IPv6 CE ルータは WAN インターフェースのプロビジョニング中に取得した設定情報を IPv6 ホストに配布し, IPv6 ホストが IPv6 アドレスを取得するのを支援します。また, 動作中の WAN インターフェースがない場合でもこれらのデバイスの接続性をサポートします。
IPv6 CE ルータは以下の特性を示す IPv6 エンドユーザーネットワークおよび IPv6 ホストをサポートすることが期待されています:
-
リンクローカルアドレスはエンドユーザーネットワーク内で IPv6 アプリケーションが相互に通信するには不十分な場合があります。IPv6 CE ルータは WAN 接続性が存在するかどうかにかかわらず, グローバルスコープのユニキャストアドレスまたは ULA [RFC4193] を提供することにより, この通信を可能にする必要があります。
-
IPv6 ホストはアドレスを取得するために SLAAC を使用できるべきであり, DHCPv6 を使用できる場合があります。
-
IPv6 ホストは DNS 情報を取得するための DNS_SERVERS オプションなど, 他の設定情報のために DHCPv6 を使用する場合があります。
特に指定されていない限り, 以下の要件は IPv6 CE ルータの LAN インターフェースのみに適用されます。
ULA 要件:
ULA-1: IPv6 CE ルータは ULA プレフィックス [RFC4193] を生成できるべきです。
ULA-2: ULA プレフィックスを持つ IPv6 CE ルータは再起動を越えてこのプレフィックスを一貫して維持しなければなりません。
ULA-3: ULA プレフィックスの値はユーザー設定可能であるべきです。
ULA-4: デフォルトで, IPv6 CE ルータは [RFC4193] のセクション 4.3 に従ってサイト境界ルータとして機能し, ローカル IPv6 送信元または宛先アドレスを持つパケットをそれに応じてフィルタリングしなければなりません。
ULA-5: IPv6 CE ルータは設定および委任されたすべてのプレフィックスが ULA プレフィックスである場合, Router Lifetime がゼロより大きいデフォルトルータとして自身をアドバタイズしてはなりません。
LAN 要件:
L-1: IPv6 CE ルータは Neighbor Discovery for IPv6 [RFC4861] に従ってルータ動作をサポートしなければなりません。
L-2: IPv6 CE ルータは各 LAN インターフェースに対して委任されたプレフィックス (および ULA アドレス指定を提供するように設定されている場合は ULA プレフィックス) から個別の /64 を割り当てなければなりません。
L-3: IPv6 CE ルータは [RFC4191] のセクション 2.3 で規定されている "Route Information Option" を使用して, 委任されたプレフィックス (および ULA アドレス指定を提供するように設定されている場合は ULA プレフィックス) のルータとして自身をアドバタイズしなければなりません。このアドバタイズは WAN インターフェース上に IPv6 接続性があるかどうかとは無関係です。
L-4: IPv6 CE ルータは設定または委任されたプレフィックスがない場合, Router Lifetime [RFC4861] がゼロより大きいデフォルトルータとして自身をアドバタイズしてはなりません。
L-5: IPv6 CE ルータは [RFC4861] に従って各 LAN インターフェースをアドバタイジングインターフェースにしなければなりません。
L-6: Router Advertisement メッセージでは, Prefix Information オプションの A および L フラグはデフォルトで 1 に設定されなければなりません。
L-7: A および L フラグの設定はユーザー設定可能であるべきです。
L-8: IPv6 CE ルータは LAN インターフェース上で [RFC3315] に従った IPv6 アドレス割り当てが可能な DHCPv6 サーバまたは [RFC3736] に従ったステートレス DHCPv6 サーバをサポートしなければなりません。
L-9: IPv6 CE ルータが DHCPv6 IA_NA オプションをサポートするように設定されていない限り, Router Advertisement メッセージ [RFC4861] で M フラグを 0 に, O フラグを 1 に設定すべきです。
L-10: IPv6 CE ルータは DHCPv6 DNS_SERVERS および DOMAIN_LIST オプション [RFC3646] で DNS 情報を提供することをサポートしなければなりません。
L-11: IPv6 CE ルータは [RFC6106] で規定されている Router Advertisement Recursive DNS Server (RDNSS) および DNS Search List (DNSSL) オプションで DNS 情報を提供することをサポートすべきです。
L-12: IPv6 CE ルータは WAN インターフェース上の DHCPv6 クライアントから受信した DHCPv6 オプションのサブセット ([RFC3736] のセクション 5.3 にリスト) を LAN 側 DHCPv6 サーバで利用可能にすべきです。
L-13: 委任されたプレフィックスが変更された場合, つまり現在のプレフィックスが重複する時間期間なしで新しいプレフィックスに置き換えられた場合, IPv6 CE ルータは [RFC4862] のセクション 5.5.3 (e) に記述されているように, Router Advertisement メッセージで Preferred Lifetime をゼロに, Valid Lifetime を現在の Valid Lifetime と 2 時間の小さい方 (リアルタイムで減分されなければなりません) に設定した古いプレフィックスを即座にアドバタイズしなければなりません。
L-14: IPv6 CE ルータは非推奨とされたプレフィックスのアドレスを使用して転送されたパケットに対して, ICMP Destination Unreachable メッセージ, コード 5 (Source address failed ingress/egress policy) を送信しなければなりません。