NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita

要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなくていいです。読まなくていいです。 IPv6 と IPv4 のセキュリティ ここでは IPv6 と IPv4 のアドレスが割り当てられたPCやスマホとかがインターネットからどう見えるのか？について説明します IPv4 の場合 一般的にIPv4アドレスは1契約につき1アドレスが付与され、それをルータ呼ばれる機器を

[min222]

サポートの悪さとかドイツのIPアドレスになって国内サービス使えないとか、微妙な話が多いな…

[ryo0821]

ルーター機能を切り分けてほしい。いいルーター使うために2重ルーターになるのが無駄過ぎる。

[el-condor]

流石に、提供ルータが、デフォルトでFWオフとかFW機能がないとかは、コンシューマ向けとしてはどうなんだろう感あるよなあ

[nakag0711]

ルータ警察だ、逮捕する！逮捕容疑: NAPT BOXをルータと呼んだ

[eru01]

どこのご家庭にもRTXがあるんだから死ぬほどどうでもいいんだがこんなん

[panda_q]

でもv6が理想とした世界ってそういうことじゃないの？

[nekosann_08]

元々海外から払い下げられた技術や設備を使って安く運用してるからかパフォーマンスはよくても細かい配慮はあまりされてない印象。/ うちの660Aも見事にFW無効でした。この機種DNS周りにも問題あってしばしば苦労する。

[knok]

IPoEを無自覚に使ってるとだいたいそうなるのでは…ただまあv6はアドレス空間が広すぎるのでそうそうbrute force attackは来ないようだ。自分は陽にクライアント側でv6無効化してるしスマホとかは受けても問題あるまい

[shikiarai]

まさか2020年にもなって自宅を戦場にすることになるとは思ってもいなかったな……

[gimonfu_usr]

（https://qiita.com/maccadoo/items/41e4cde50d1a288a19d6)

[nisisinjuku]

(デフォルト設定でのセキュリティは皆無)　あららららららら

[Lian]

NURO使ってるので設定しとかなきゃ

[pikosounds]

魚拓 https://megalodon.jp/2020-0609-0331-47/https://qiita.com:443/notoken3331/items/ca228e2ac28ac7ea4879

[karton]

記事非公開になったので第2ラウンド開始

[hacchemaing]

工作員ワラワラw

[tmatsuu]

まぁなんつーか、NAPTのせいで末端機器までネットワーク到達性がないのがIPv6ですべての端末にreachableになって色々解決するぞと当初言っていたこともあって、うん、それは、まぁ、その、あれですよ。

[tyuke]

コメ欄が為になるな。是非カウンター記事書いて欲しい。

[nilab]

「NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話」

[lont_in]

ソニー法務部が黙ってないと脅している人らはどこの所属なんやろうな…

[dkfj]

へぇ、NURO光使っているから見てみよう。でもNURO光のルーターの下に、自分で設置したルーター置いて設定している。無駄な部分あるけど、プロバイダ提供のは使いにくいかな基本ずっとこういう形態

[secseek]

インターネットってこういうもんだと思います。どこの家庭にもNATが入ってるという現状の方が変です。とは言え、コンシューマー向けということであればデフォルトで全部ブロックくらいはしてもいいのかもしれませんね

[murasaki11]

コメ欄盛り上がっていた（勉強になる）

[advancedbear]

コメ欄で沸騰してる人、「スピテスでエクスタシーを感じる頭の悪い人」を真に受けてブチギレてるの笑っちゃうな。

[blueribbon]

「NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おう」

[misshiki]

HG8045Dだから、取りあえずルータ広告とDHCPv6サーバーを無効にした。NURO光が対応すべきだよね。

[kei_1010]

ipv6使ってるから、念のためうちのルーターも確認してみたけど、やっぱり大丈夫だった。

[tritosi]

怖ッ

[miruto]

NURU光ってそんな落とし穴があったのか…デメリットは工事が遅いことくらいかと思ってたわ

[deep_one]

NURO光がやばいのではなく、貸与のルータでFWが動いてないだけか。／コメントを見て。確かにあれはルーターではなかった…

[underd]

あとでよむ

[Nnwww]

ゼロトラストネットワーク了解！現実的にはDMZにルータを追加か

[JULY]

家庭用 IPv6 ルータのガイドラインに従っていない、ということ？ もっとも、一般契約者に割り当てられるアドレス空間が、IPv4 全体の 2^32 倍だから、単純なスキャンを受けることも、ほぼ無い。

[rgfx]

やだーｽｰﾊﾟｰﾊｶｰがお外からport137叩いてガコガコ言わせた古のインターネットじゃないですかー

[khtno73]

ネットワークよくわからんくて、NURO光を契約してて、Qiitaにたどり着く人の数ってオリックスファンくらい少なそう

[agricola]

↓中国製が嫌だー！という人はバッファローだかELECOMだかNECだかの「中国製のわいふぁいるーたー」を買えばいい。NAPTで家庭内LANを隠すのではなくルータでパケットフィルタリングを行うのがIPネットワークの正道だよな。

[typex2]

IPv6ファイヤーウォール問題。

[shag]

nuroいつの間に IPv6 端末に振るようになったんだ？

[kyrina]

あら、ヤバそう。 うちはWiMAX で良かった。

[himakao]

この記事やらTweetで反応できる人はセキュリティ意識高くて自力で対策できるけど、そうでない人が大半だからなぁ

[srng]

とはいえIPv6のアドレス空間が広大過ぎて実害があったという話は今のところないし、機能があったとして大抵お粗末なので騒ぎすぎ感。v4で同運用だと即やばいけど。そもそもIoT機器側がガバいのが問題