カンファレンスイベントで会場回線を過信してはいけない - notokenの覚書

前段 PHP Conference Japan 2023が 10/08 に大田区産業プラザPiOで行われたわけですが、開会直後に提供している無線LANがいきなり不安定になってしまい、そのまま一部の部屋以外で提供できない状態になってしまった。 この記事では、なぜそのようなことが発生してしまったか？という点に関して解説しようと思う。 結論 会場側設備として入っているNAPT-BOXが YAMAHA RTX1200 という 15年前*1に発売されたルータで、来場者を捌けるだけのNAPTセッションテーブル*2が備わっておらず、NAPTテーブル溢れ*3を起こしてしまった。 事前知識 NAPT Network Address Port Translation 1つのグローバルIPアドレスを複数のホストで共有するための仕組み。この機能により1つのグローバルIPアドレスを複数のクライアント(コンピュータや

[ton-boo]

QUICに対する強い恨みの感情が見え隠れしている気がするが内容は大変参考になった

[sora_h]

何一つ信用できないので自前手配になる。まともにクラウド利用なら構築はそんな手間でないし、結局大変なのはばら撒くネットワーク機器の方/"お気持ち実装" "トンデモ通信規格"て正気で言ってる?

[operator]

ネットワーク業界では15年前くらいから言われてることだな。IPv6化しないとNAPTセッションが溢れるとか、UDPのセッションタイマーをデフォルトより小さくしろとか。

[nakag0711]

QUICはNAPTのUDPポートを浪費するか。QUIC主要ユーザのGoogleはほぼ例外なくipv6対応なんで回線をipv6にしてNAPT使わないという手はあるかも。ただMAP-Eのポート数少ないからそれ以外のサイトに対しては却って悪化するか？

[sinoh]

RTX1200まではハードウェアが貧弱貧弱ゥで メモリは少なくてNATセッション数も20000しかないからね 人が多く使う環境ではせめてRTX1210にしとかないと駄目だよね NATセッション数が65536だし

[mohri]

2年前のJANOGで発表あったっぽい https://www.janog.gr.jp/meeting/janog48/wp-content/uploads/2021/07/janog48-lt4-kawakami.pdf

[iqm]

そもそも、RTX1200のEOL2021年5月30日じゃん。そんな機器を商用で使うなよっていう...>PiO

[napsucks]

切ない罠だな。VPNで上位まで持っていくかUDPを叩き落とす以外にアイディアが思いつかん。いちおうL2スイッチでも今どきのならUDPはフィルタできる。L2装置でL4落とすとトラブる時に盲点になりやすいけど。

[tattyu]

公営の施設の更新されなさは異常。予算の付け方が下手なんだよな。

[dominion525]

「フェルン、それは流石に嘘だよ」ってなった > 会場側設備として入っているNAPT-BOXが YAMAHA RTX1200 という 15年前*1に発売されたルータ

[rryu]

QUICはUDPが使えなければTCPにフォールバックするらしいが、NAPTテーブル不足でUDPできない時はTCPもできないので詰むと。UDP禁止にすれば問題ないというのがなんとも言えない。

[JULY]

IPv6 でも動的フィルターの問題があるとは言え、少なくとも IPv4 での QUIC は勘弁してほしいなぁ。効率が上げる、と言っても、どっちかというとサーバサイドのメリットで、クライアント側で実感できることないし。

[zu2]

“昨今QUICといったTCPで通信すべき内容をオレオレ実装の制御によってUDPでできるようにするプロトコルは、このNAPTテーブルを圧迫するこういった問題があり、大規模ネットワーク構築においてとても扱いにくい仕組みであ

[cider_kondo]

確かに防火扉は重要。新宿ビル火災(2001年、44人死亡(京アニより多い。放火の疑い高いが未解明)。翌年、消防法改正 https://mainichi.jp/articles/20220418/osg/00m/040/003000d )も防火扉が作動してれば、窓から逃げられた人も多かった筈

[mikan_54951]

“PiOに設置されているRTX1200のNAPTセッションタイマーはおそらくデフォルトの値である「900秒 (15分)」が設定されていると思われれ、誰かがGoogleやTwitterへアクセスするたびに RTX1200 のNAPTテーブルが利”

[diet55]

「QUIC」「”UDPの通信をすべて遮断” することによって、1F大展示場のみで無線LANの提供を再開」「予備が1台あれば、2F小展示場でも（無線LAN）提供が」／「L2TPか何かで一旦外に抜けさせたほうが」 https://enhikari.jp/forbiz.html

[kkobayashi]

へーUDPにそんな罠が。QUICねえ

[Adeptus]

4G基地局も接続数100台までなので、テザリングもあまり対策にならない。5Gなら行ける

[rgfx]

あー。 https://network.yamaha.com/setting/router_firewall/internet/internet_connect/nat_descriptor

[gfx]

“解決方法 自分たちで用意していたルータにて ”UDPの通信をすべて遮断” することによって、1F大展示場のみで無線LANの提供を再開した” / 15年前の機材だとQUIC通信に耐えられなかったのでUDPを遮断した、と。

[W53SA]

RTXさんNAPTテーブル溢れそうになると全体的に挙動が不安定になっちゃうことを思い出した。

[hasiduki]

なるほどQUICにはそんな落とし穴があるんだな！！！！！！

[rrringress]

回線収容ルータ