サマリ
Windows 10 ビルド 15063 (Creators Update) に、RFC6106 RDNSS, DNSSL のクライアント機能が載っていた。MicrosoftがAPNIC blogにポストした記事で Windows10のDHCPv6, RAでのIPv6アドレスおよびDNS設定まわりの動作[1]の状況を解説していたが、実装が出てきたものと思われる。なお、RFC6106はすでにobsolutedで、最新仕様はRFC8106。[2]に差分が解説されている。
やってみた
環境
- ルータ: Ubuntu 16.04 + radvd
- ノード: Windows 10 Pro ビルド 15063 (Creators Update)
IPv6 only (DHCPv4サーバなし) でRA+prefix information optionで/64のprefixを１つ広告しつつ、DNSサーバ(3つ)、サフィックスリスト(2つ)を配布。
+-----------------+ +-------------------+
| |ens33 Ethernet0| |
| Ubuntu 16.04 *--------------------------* Windows 10 (15063)|
| (ルータ) | 2001:db8:0:1::/64 | (ノード) |
+-----------------+ +-------------------+
RA --->
+PIO 2001:db8:0:1::/64
+RDNSS 2001:db8::53:{1,2,3} (３つ)
+DNSSL example.com example.jp (２つ)
```
## ルータ側の設定
```
# /etc/radvd.conf
interface ens33
{
AdvSendAdvert on;
prefix 2001:db8:0:1::/64
{
AdvOnLink on;
AdvAutonomous on;
};
RDNSS 2001:db8::53:1 2001:db8::53:2 2001:db8::53:3 {
# AdvRDNSSLifetime infinity
# Default: 2*MaxRtrAdvInterval
# FlushRDNSS on|off
# Default: on
};
DNSSL example.com example.jp {
# AdvRDNSSLifetime infinity
# Default: 2*MaxRtrAdvInterval
# FlushRDNSS on|off
# Default: on
};
};
```
## ノード側の Windows 10 の動き
netshで確認できるインターフェイスの設定項目に
```
RA ベースの DNS 構成 (RFC 6106) : enabled
DHCP/静的 IP の共存 : enabled
```
２つの設定項目が増えており、RFC6106はデフォルトでONになっていた。
```
PS C:\> netsh int ipv6 show interfaces interface=Ethernet0 level=verbose
インターフェイス Ethernet0 パラメーター
----------------------------------------------
IfLuid : ethernet_32769
IfIndex : 5
状態 : connected
メトリック : 25
リンク MTU : 1500 バイト
到達可能な時間 : 24500 ミリ秒
基本の到達可能な時間 : 30000 ミリ秒
再転送間隔 : 1000 ミリ秒
DAD 転送 : 1
サイト プレフィックスの長さ : 64
サイト ID : 1
転送 : disabled
アドバタイズ : disabled
近隣探索 : enabled
近隣到達不可能性検出 : enabled
ルーター発見 : enabled
管理されたアドレス構成 : disabled
その他のステートフル構成 : disabled
脆弱なホストによる送信 : disabled
脆弱なホストによる受信 : disabled
自動メトリックの使用 : enabled
既定ルートを無視 : disabled
アドバタイズされたルーターの有効期間: 1800 秒
既定ルートのアドバタイズ : disabled
現在のホップ制限 : 64
ARPND スリープ解除パターンの強制 : disabled
指定の MAC スリープ解除パターン : disabled
ECN 機能 : application
RA ベースの DNS 構成 (RFC 6106) : enabled
DHCP/静的 IP の共存 : enabled
```
### RDNSS, DNSSL 入りRAを受信する
状態確認のコマンドをそれぞれ動かしてみる。
- ipconfig /all
- netsh int ipv6 show dnsservers
- Get-DnsClient (PowerShellのコマンドレット)
- Get-DnsClientServerAddress (PowerShellのコマンドレット)
```
PS C:\> ipconfig /all
Windows IP 構成
ホスト名. . . . . . . . . . . . . . .: TESTENV
プライマリ DNS サフィックス . . . . .: TESTENV.JP
ノード タイプ . . . . . . . . . . . .: ハイブリッド
IP ルーティング有効 . . . . . . . . .: いいえ
WINS プロキシ有効 . . . . . . . . . .: いいえ
DNS サフィックス検索一覧. . . . . . .: TESTENV.JP
example.com
example.jp
イーサネット アダプター Ethernet0:
接続固有の DNS サフィックス . . . . .: example.com
説明. . . . . . . . . . . . . . . . .: Intel(R) 82574L Gigabit Network Connection
物理アドレス. . . . . . . . . . . . .: 00-0C-29-80-6D-5A
DHCP 有効 . . . . . . . . . . . . . .: はい
自動構成有効. . . . . . . . . . . . .: はい
IPv6 アドレス . . . . . . . . . . . .: 2001:db8:0:1:a4bf:fbd5:49c6:33e8(優先)
一時 IPv6 アドレス. . . . . . . . . .: 2001:db8:0:1:7d8d:b0c9:2421:a5a4(優先)
リンクローカル IPv6 アドレス. . . . .: fe80::a4bf:fbd5:49c6:33e8%5(優先)
自動構成 IPv4 アドレス. . . . . . . .: 169.254.51.232(優先)
サブネット マスク . . . . . . . . . .: 255.255.0.0
デフォルト ゲートウェイ . . . . . . .: fe80::20c:29ff:fe0d:8de%5
DHCPv6 IAID . . . . . . . . . . . . .: 33557545
DHCPv6 クライアント DUID. . . . . . .: 00-01-00-01-1D-A0-E0-6A-00-0C-29-80-6D-5A
DNS サーバー. . . . . . . . . . . . .: 2001:db8::53:1
2001:db8::53:2
2001:db8::53:3
NetBIOS over TCP/IP . . . . . . . . .: 有効
接続固有の DNS サフィックス検索の一覧:
example.com
example.jp
```
```
PS C:\> netsh int ipv6 show dnsservers
インターフェイスの構成 "Ethernet0"
DHCP で構成された DNS サーバー: 2001:db8::53:1
2001:db8::53:2
2001:db8::53:3
次のサフィックスで登録します: プライマリのみ
```
```
PS C:\> Get-DnsClient
InterfaceAlias Interface ConnectionSpecificSuffix ConnectionSpecificSuffix RegisterThisConn UseSuffixWhen
Index SearchList ectionsAddress Registering
-------------- --------- ------------------------ ------------------------ ---------------- -------------
Ethernet0 5 example.com {example.com, example... True False
```
```
PS C:\> Get-DnsClientServerAddress
InterfaceAlias Interface Address ServerAddresses
Index Family
-------------- --------- ------- ---------------
Ethernet0 5 IPv4 {}
Ethernet0 5 IPv6 {2001:db8::53:1, 2001:db8::53:2, 2001:db8::53:3}
Bluetooth ネットワーク接続 14 IPv4 {}
Bluetooth ネットワーク接続 14 IPv6 {fec0:0:0:ffff::1, fec0:0:0:ffff::2, fec0:0:0:ffff::3}
Loopback Pseudo-Interface 1 1 IPv4 {}
Loopback Pseudo-Interface 1 1 IPv6 {fec0:0:0:ffff::1, fec0:0:0:ffff::2, fec0:0:0:ffff::3}
```
## アダプタ設定で値をセットする際のパラメータ
Creators Update で増えていたのは２つ
```
取りうる設定値はenabled, disabledの２値
[[rabaseddnsconfig=]enabled|disabled]
[[dhcpstaticipcoexistence=]enabled|disabled]
rabaseddnsconfig - RA ベースの DNS 構成 (RFC 6106) が有効になっているか
どうかを示します。
dhcpstaticipcoexistence - DHCP と静的 IP の共存が有効になっているかどうかを示します。
```
```
PS C:\> netsh int ipv6 set interface help
使用法: set interface [interface=]<文字列> [[forwarding=]enabled|disabled]
[[advertise=]enabled|disabled] [[mtu=]<整数>]
[[siteprefixlength=]<整数>]
[[nud=]enabled|disabled] [[basereachabletime=]<整数>]
[[retransmittime=]<整数>] [[dadtransmits=]<整数>]
[[routerdiscovery=]enabled|disabled|dhcp]
[[managedaddress=]enabled|disabled]
[[otherstateful=]enabled|disabled]
[[weakhostsend=]enabled|disabled]
[[weakhostreceive=]enabled|disabled]
[[ignoredefaultroutes=]enabled|disabled]
[[advertisedrouterlifetime=]<0-65535>]
[[advertisedefaultroute=]enabled|disabled]
[[currenthoplimit=]<0-255>] [[store=]active|persistent]
[[forcearpndwolpattern=]enabled|disabled]
[[enabledirectedmacwolpattern=]enabled|disabled]
[[ecncapability=]ecndisabled|ect1|ect0|application]
[[rabaseddnsconfig=]enabled|disabled]
[[dhcpstaticipcoexistence=]enabled|disabled]
パラメーター:
タグ 値
interface - インターフェイス名またはインデックスです。
forwarding - このインターフェイスに届いたパケットを他の
インターフェイスに転送できるかどうかを示します。
advertise - ルーター アドバタイズがこのインターフェイスに送信
されるかどうかを示します。既定は disabled です。
mtu - このインターフェイスの MTU です。
既定はリンクのナチュラル MTU です。
metric - インターフェイス上のすべてのルート用にルート
メトリックに追加された、インターフェイス
メトリックです。
siteprefixlength - サイトのグローバル プレフィックスの既定の長さです。
nud - 近隣の到達不可能性検出が有効かどうかを示します。
インターフェイスの種類により既定値は異なります。
basereachable - 基本の到達可能時間です (ms)。
retransmittime - 再転送時間です (ms)。
dadtransmits - 重複アドレス検出の転送数です。
routerdiscovery - 有効、無効、または DHCP による制御に設定できます。
managedaddress - 管理されたアドレス構成が有効かどうかを示します。
このパラメーターを設定しても、ルーター発見が有効
でアドバタイズが無効なインターフェイスには影響は
ありません。この場合、パラメーターはルーター発見
により制御されます。
otherstateful - その他のステートフルな構成が有効かどうかを示し
ます。このパラメーターを設定しても、ルーター発見
が有効でアドバタイズが無効なインターフェイスには
影響はありません。その場合、パラメーターは
ルーター発見により制御されます。
weakhostsend - 脆弱なホストの送信が有効かどうかを示します。
weakhostreceive - 脆弱なホストの受信が有効かどうかを示します。
ignoredefaultroutes- インターフェイス上の既定ルートを無視します。
既定値: Disabled
advertisedrouterlifetime- ルーターの有効期間です (秒単位)。
既定値は 1800 です。
advertisedefaultroute- インターフェイスが既定ルーターとしてアドバタイズ
されるかどうかを示します。
currenthoplimit - 送信トラフィックのホップ制限です。
store - active: 設定は次の起動時までしか適用されません。
persistent: 設定は固定されます。
forcearpndwolpattern- アドレス解決と近隣探索のパケット パターンが
コンピューターのスリープを解除するように
構成されているかどうかを示します。
enabledirectedmacwolpattern - 指定の MAC パケット パターンが
コンピューターのスリープを解除するように
構成されているかどうかを示します。
ecncapability - 発信パケットが ECN でマークされるかどうかを示します。
rabaseddnsconfig - RA ベースの DNS 構成 (RFC 6106) が有効になっているか
どうかを示します。
dhcpstaticipcoexistence - DHCP と静的 IP の共存が有効になっているかどうかを示します。
注釈: インターフェイス構成パラメーターを変更します。
例:
set interface "1" metric=2 forwarding=enabled store=active
```
# 参考文献
[1] IPv6-only at Microsoft, APNIC blog, 2017.01.19,
https://blog.apnic.net/2017/01/19/ipv6-only-at-microsoft/
[2] RFC 8106によってRFC 6106が廃止に, Geekなページ, 2017.03.21, http://www.geekpage.jp/blog/?id=2017-3-21-1