2022.11.24この記事では、ヤマハルーターを通じてProxyARP機能について学びたいと思います。YCNE(ヤマハネットワーク技術者認定試験)を受験される予定の方にもお勧めな内容になっていると思います。ProxyARPとは、どんな挙動をするのかを実機で設定して検証してみようと思います。ProxyARPの意味ですが本来の機器に変わって代理でARP応答を行うという意味になります。ARPとはなにかですが、ネットワークでの端末同士が通信をする時に相手のMACアドレスを知る必要があります。左側の端末より、192.168.100.2のMACアドレスはなんですか?という問い合わせがされます。その問い合わせに対して、192.168.100.2である右側の端末が自信のMACアドレスが何番ですよ。このように自動的にMACアドレスを調べて取得する仕組みのことをARPと言います。ARPがどんなものか理解したところで、今回の検証環境をご紹介します。RTX830がインターネット接続していて、リモートアクセスVPNサービスを提供しています。外部から、リモートアクセスVPNで接続した端末からRTX830のLAN側にある192.168.100.30に対してpingを実行するという検証を行います。この時、RTX830にProxyARPの設定があるかないかでどのような違いが出てくるかを検証しています。実機で動作を確認してみると、まずは、RTX830にProxyARPの設定がない状況で外部からリモートアクセスVPNで接続し、192.168.100.30へpingを実施しますが、応答がありません。次にRTX830にProxyARPの設定ありにした後に、同じくpingをすると、192.168.100.30へのpingの応答がくるようになりました。これは、今回の検証環境をより簡略化して示したものですが、まず外部からRTX830に対してリモートアクセスVPNで接続します。すると接続端末に対して、RTX830より、IPアドレス192.168.100.2が割り当てられます。接続端末より、RTX830のLAN側の192.168.100.30に対してpingを実行したわけですが,RTX830にProxyARP設定ありなしで、どのように通信が変わってくるのかを実際の通信を192.168.100.30の端末でWireSharkを使ってパケットキャプチャしてみました。requestが来ていることが確認できます。pingを受けた端末は、192.168.100.2に対して、応答がしたいのでARPで、192.168.100.2のMACアドレスを調べようとします。192.168.100.30という通信が発生していることがわかります。この問い合わせに対する応答がないため、pingの返事が出来ないという状況になってしまっています。MACアドレスという応答があり、その後、192.168.100.30より、192.168.100.2へpingのreplyがされていることがわかります。一度、図で見ていくと、pingを受けた後、ARPでMACアドレスを問い合わせますが、ProxyARP設定がない場合、pingを実行した192.168.100.2は、実際は、同一ネットワークセグメントに接続されているわけではないので、そのARPに答えることは出来ません。結果pingの応答はないということになります。ProxyARP設定後は、ARPの問い合わせに対してMACアドレスは、これですよ。いう応答をヤマハルーターが返してくれています。このAC:44:F2で始まるMACアドレスは、ヤマハルーターのMACアドレスです。enviromentコマンドを実行するとMACアドレスが確認できますが、Wiresharkでパケットキャプチャして確認したMACアドレスと同一であることがわかります。製造メーカによって決まっているものですが、AC:44:F2は、ヤマハネットワーク製品のベンダーコードです。192.168.100.2のMACアドレスの問い合わせ対して、RTX830が代理で自身のMACアドレスを答えることで、pingが成功するようになりました。本来の機器に変わって代理でARP応答を行うが実際にされていることがわかりました。IPv6は、グローバルIPアドレス(IPv4)をアドレスシェアしているためセッション不足になりやすいという弱点があります。その弱点の解決案についてご案内いたします。Youtubeチャンネル登録者が4000人を突破しました。ありがとうございます。年内5000人突破を目指したいと思います。IPv6)対応ルータ―となってしまった時、HGW下部にIPoE対応ルータ―を設置しても正常動作しません。拠点間インターネットVPN設定手順をご案内する動画を作成しました。チャンネル登録者3000に突破しました!動画IT実践道場のYoutubeチャンネル登録者数が500人を突破しました。IT実践道場のYoutubeチャンネルが500人を突破しました。1000人の目標まで、半分まで来ました。5月まで達成したいですね。コメントをキャンセルメールアドレスが公開されることはありません。Reserved.メニュープロフィールヤマハルーター関連有料noteIP実践道場noteIP実践道場YoutubeTwitterお問い合わせホーム検索トップサイドバータイトルとURLをコピーしました。