Transcript

• 1. NATとNAPTを 混在するのはやめような 2015/04/04 LT駆動開発 #13 ねむねむ @nemumupoyo
• 2. HN:ねむねむ Twitter:@nemumupoyo GitHub:@nemumu
• 3. 一応 NATとNAPTの違い
• 4. NATとは • アドレス変換の技術 • 内部IPと外部IPの変換に利用される事が多い
• 5. NAPTとは • 広義ではNAPTはNATの１つ • アドレス変換にポートを利用する
• 6. NAPTの技術的課題 • アクセス解析の難易度が上がる • 現在はNAPTによりグローバルIPを節約 • ポート番号は2^16しか無いため接続可能数は有限 (将来的に足りなくなるかも)
• 7. ちなみに 逆NAPTもある
• 8. 逆NAPTとは • １つのプライベートIPから複数のグローバルIP • １台の端末を複数存在する様に振る舞える • 某国では攻撃などに使われるらしい #知らんけど • IPv6では1つのIFに複数IPを割り当て可能
• 9. 逆NATはただのNAT (関係無い)
• 10. よく聞く話 IPv6ではNATが 無いんでしょ
• 11. そんな事は無い
• 12. IPv6-NATのメリット • 内部アドレスを推測困難にする
 セキュリティ面でのメリットはあまり無い • NATテーブルに存在しない=>破棄
 実質的にFWとして動作 • ただしIPv6-NAPT(1:多)は推奨されない
 FW(1:1)としては有用
• 13. IPv6では NAT/NAPTはFWとして動作
• 14. まとめ • NATとNAPTは混ぜるな
 卵と温泉卵くらいの違い • IPv6でもNAT/NAPTはFWとして残る
 (1:多NAPTは通信透過性により推奨されない)
• 15. ご静聴ありがとうございました @nemumupoyo