IPv6対応ルーターのセキュリティ

事務所のインターネット回線がIPv6に対応しているので使用したいと思っているのですが、ルーターの設定をどうしようか迷っています。

契約している回線と所持しているルーターの組み合わせでは、IPv6パススルー、IPv6 PPPoE、IPv6 IPoE が選択可能です。

ルーターでIPv6パススルーを行うと、PCが直接インターネットに接続されるので危険（所持しているルータにはどれもIPv6パススール用の簡易ファイアウォールのような機能がないので）だと思いますが、PPPoEとIPoEでルーターが直接IPv6で接続する場合は、従来のIPv4 PPPoEと同じような感覚で思っていれば問題ないのでしょうか？

IPoEの方がPPPを介さないのでスループットが速いと思いますが、事務所の回線なのでセキュリティが甘くなるのであればIPv6 PPPoEが良いかな？と思っています。

IPoEの仕組みを解説するページは幾つか見たのですが、どれもPCが直接繋がる場合で、ルーター自体がIPoEで接続した場合にどのような仕組みで作動するのかがよく分かりませんでした（スピードが上がるという記事はたくさんあります）。

ルーターによる接続をするのであれば、セキュリティ的にはどちらでも気にする必要はないのでしょうか。よろしくお願いいたします。

No.2 回答者： 45yama 回答日時： 2017/08/12 12:34

＞NTTには問い合わせはしていないのですが・・・

　NTT東の場合は、下記サイトで、IPv6 PPPoE・IPv6 IPoEに対応している
ＩＳＰ一覧が、検索できますよ。

https://flets.com/next/ipv6/

＞その上でどれが一番安全なのだろうか？・・・

　IPv6 PPPoEの場合は、ＩＳＰにてインターネット上のＩＰアドレスから
ＮＴＴ東西のＩＰアドレスに変換されますよね。

　IPv6 IPoEの場合は、自宅まではＩＳＰより払い出されたインターネット上の
ＩＰアドレスで届きますよね。
　ＩＳＰが、１契約者に１つのＩＰｖ6アドレスしか割り当てないのであれば
複数台利用で、自宅内でアドレス変換されるでしょうね。
　ＩＳＰが、複数のＩＰｖ6アドレスを割り当てれば、各ＰＣにそのまま適用されると
思います。

この回答へのお礼

返答遅れましてすみません。

ISP側が現在私の環境でのサービスを新規に提供していない（別の新しいタイプに移行している）事と、NTT西日本の説明が分かりづらく確認がなかなかできずでしたが、最終的にIPv6 IPoEでの接続だと分かりました。ルーターは通常のIPv4 PPPoEで接続して、IPv6パススルーを利用して、それぞれの端末がIPv6 IPoEで接続するという事でした。ですので、IPoE対応ルーターを用いたとしても、接続自体はIPv4 PPPoEを利用するという事でした。

IPアドレスは、全ての端末にグローバルIPアドレスが割り当てられるようです。

お礼日時：2017/08/15 18:24

No.1 回答者： 45yama 回答日時： 2017/08/10 11:21

＞事務所の回線なのでセキュリティが甘くなるのであればIPv6 PPPoEが良いかな？と思っています。

　契約しているＩＳＰによって、IPv6 PPPoE・IPv6 IPoEの、いずれかしか利用できないと思いますので、
ＩＳＰの接続方式を、確認してください。

＞ルーターによる接続をするのであれば、セキュリティ的にはどちらでも気にする必要はないのでしょうか。

　たとえルータを介していても、各々のＰＣにはセキュリティ対策ソフトの使用、ＯＳのアッププデートは
必要になりますよ。

この回答へのお礼

ご回答ありがとうございます。

> 契約しているＩＳＰによって、IPv6 PPPoE・IPv6 IPoEの、いずれかしか利用できないと思いますので、ＩＳＰの接続方式を、確認してください。

今回の質問前にISPに問い合わせたところ「お客様に提供されているIPv6接続サービスはNTT様提供によるものですのでNTT様からのご案内に従ってください」という回答を得ていて、NTTには問い合わせはしていないのですが、ホームページを見たところルーターさえ対応していればいずれの方式でも使えるような記載でしたので質問させていただきました。NTTの方に一度きちんと確認してみます。

セキュリティに関しては、もちろん個々の端末での対策していますが、その上でどれが一番安全なのだろうか？と思いまして質問させていただきました。

お礼日時：2017/08/11 09:09