Rakuten Casa の IPv6パススルー接続は危険・2022/08/04 追記、修正

 

 

【2022/08/04 追記・修正】 

　マゼンタ色の部分が追記・修正部分

 

 

 

最近、気になることがありましたので、注意喚起のために記事にします。

 

 

Rakuten Casa 接続時に「IPv6パススルー」で接続してはいけません。

 

 

「IPv6パススルー」は「IPv6ブリッジ」ともいいます。

 

 

なぜかというと「IPv6パススルー」は、あなたのルーター配下の機器が外部（全世界）から IPv6 で丸見えで、アクセスできるからです。

 

 

Rakuten Casa を接続されている方の中には、少なからず「IPv6パススルー」で接続されている方々がいるようです。

 

 

楽天モバイルのサポートの人も知識なく、この「IPv6パススルー」を勧めているフシがあり、危惧しています。

 

 

Rakuten Casa接続に際して、何もしていないがつながった、という方々は「IPv6パススルー」でつながっていると思われます。

 

これはセキュリティ上、大変問題です。

 

 

接続に際しては、必ず IPv6フィルターで IKE/IPsec のみをパス設定することです。

 

 

 

 

【2022/08/04 追記・修正】

 

ホームゲートウェイに Casa をつないでいる場合、本記事の記載事項を守ることはもちろんですが、ほかにも気をつけて欲しいことがあります。 

 

セキュリティモードの各事項で、

 

 

 

　　① IPv6ファイアウォール機能：有効

のほか、

　　② IPv6セキュリティのレベル：高度 ← この設定が重要

にしてください。

 

 

② はデフォルトでは「標準」になっているのですが、「標準」はフレッツ網の中であなたの IPv6 が筒抜けになっています。

 

筒抜けとは、悪意の第三者が IPv6 でアクセス可能ということです。

 

冒頭の図でいいますと、フレッツ網に接続している他のユーザーから見える、ということです。

 

 

「高度」に設定するとフレッツ網内でも IPv6 は遮蔽され、セキュリティが確保されます。

ーーーーー [ここまで追記] ーーーーー

 

 

 

 

IPv6フィルターでの設定方法など、詳しくは下記記事にあります。

 

Rakuten Casa がつながりました！！！

 

 

あなたはのルーターは大丈夫ですか？