IPv6でPath MTU Discovery

おしえてえろいひと！！

HEのIPv6回線からのパケットが通らないのでいろいろと調べてみました。

対象はWebサーバ（Nginx）でサクラのVPS（IPv6有効）からだとWebページが見られるのですが、
HE経由している家からだとPing6は通るのですが、Webページが表示されませんでした。

Path MTU Discoveryブラックホール
まさにこれじゃないかと・・・

ちょっと簡単にまとめ
・経路上ではIPv6はフラグメントしてはいけない。
・送信ホストでフラグメントする。
・最小MTUは1280
・サーバ-クライアント、ルータも含め経路の最小MTUを調整しなければならない。
・Path MTU DiscoveryもしくはTCP MSS clampingを使う

それぞれのMTU
自宅HE・・・1280
サクラVPS・・・1280（Debian、w3m -6でチェック）
Webサーバ・・・1500（あとから知ったんですけどね）

WindowsでOpenWRT

雨の中たくさんの参加者がいらっしゃいました。
当日資料@kometchtech
http://www.slideshare.net/YoshihitoHorigome/routerboardvol5?ref=http://kometchtech.blog.fc2.com/blog-entry-1614.html

インストール資料@wakadannacom
https://docs.google.com/file/d/0B7daHnHGXOyDMUxyNU1EM2RxZTQ/edit
Ubuntuですが、dnsmasqが使える他のLinuxやOSXでもできるかと思います。

@wakadannacomさんが折角つくった資料をガン無視して（）
Windowsで頑張ってみましたｗ
（わざわざ茨の道を選んでる・・・）

これが無いと始まらない・・・・

CentOS７出ましたね。
いろいろと変わったところがあるみたいなので、
覚えないと。。。

とりあえず、仮想環境にでも突っ込んで
VMWare-toolsを入れようかと思ったら、
意外なｗところで引っかかりました。

以下、顛末記

Hurricane Electric
https://ipv6.he.net/

でIPv6を使おうと思ってもトンネルを掘るルータが
NAT配下にある場合、設定を一部変えないと繋がらなかった。。。

ぐぐるといろいろ出てくるので、
何番煎じかわかりませんが。

これが、NAT配下だとProtocol番号41の転送が必要？なのですが、
Routerboardだとそんなものがありませんでしたが、フィルタはされてないっぽい？です。
このあたり分かってないです。。。

あ、ICMPは通るようにしないとだめです。