そうそう！読み始めるまでちょっと混乱してたけど、FreeBSDの力を知るのはすごくいいね。ブログを作ってくれてありがとう！

HNは、特に認識されている略語じゃない限り、全て大文字の単語を元に戻す傾向があると思う。BGP、GRE、FreeBSDは理解されるだろうけど、ASはそうじゃないかもね。

一人で使うなら、これってIPv6の時だけ本当に意味があるよね。近い将来にこれをやりたいと思ってて、全部込みの年会費（IPv6 /48の割り当て、ASの割り当て＋必要なVPS接続）が約200ドルになると思う。PIサブネットが欲しいと300-400ドルになるけど、PIは別のLIRに移動できるけど、PAはできないからね。

IPv6への移行を強く支持してるけど、今のIPv4の価格はぼったくりだよ。ブローカーやオークションサイトは夢見てるね。市場は厳しいけど、4-5年前の状況には全然及ばない。大手クラウドプロバイダーはすでに大量のIPv4を買ってて、多くの地域のISPやコロケーションプロバイダーは倒産してる。新しい会社が初めての/24や/23を取得する以外、IPv4を買う圧力は実際にはないよ。その他はオプションだね。

世界中どこでもハムラジオのライセンスを持っていれば、AMPRから無料で/24のIPv4スペースをリクエストできるよ。商業利用はできないし、アマチュア無線の「精神」に則っている必要があるんだ。残念ながら、今は少しバックログがあるみたいで（数ヶ月待ち）、ちょっと大変かも。

LIRになって他人のリソースを管理したいなら、年間費用が必要だよ（約$2000）。そうじゃなければ、OPが使ったような人気のLIRを見つけて、自分のリソースを管理してもらえばいい。そうすると、年間費用は約$60になるよ。リソースは、第三者が管理していても、直接自分に割り当てられるからね。

192.0.0.0/3の範囲からじゃないと、本当のCクラスIPプレフィックスじゃないから気をつけて。そうじゃないと、ただのキラキラした/24 IPプレフィックスになっちゃうよ。

ARINに登録できれば、最小のティアで年間260ドルだけだし、/24の申請もできるよ。これなら取れるはず。

RIPEにサインアップしたら、最初のアカウントであれば無料で/24がもらえることを忘れないでね。最初に1つだけ買ったら、その特権を失うことになっちゃうよ。

うん、同じく。すごくイライラするよね。まるで権力者たちが、一般のネット市民に自分の運命をコントロールさせたくないみたいだ。

その気持ちわかるよ。俺たちオタクは、現代の家庭向け契約に無視されてるもんね。

公開アドレス空間を持つ意味って何？プライベートネットワーク内のもの（たとえ公開インターネットを通っても）って、どうせ暗号化してロックしておくべきだし。WireguardやNebulaみたいなものは、公開アクセス可能なアドレスが1つ（もしくは数個）あれば十分だよ。オーバーレイネットワーク内では、IPアドレスを安定させるのは簡単だし。公開向けのものは、IPが変わったときにすぐに更新できるDNSレコードが必要だと思うんだけど（そんなに頻繁には変わらないし）。何か見落としてるかな？

アドレスはいらないんだ。安くて意味がない（ルーティングなしで、共通のプレフィックスが長いほど地理的に近いはず）ものがいい。公的鍵ベースの発見方法が欲しいだけなんだ。WireGuardとDHTがうまくいくかはわからないけど、そうなるとPKを追跡されやすくなるし、デバイスやサービスがPKで発表されることで自分も追跡されるかもしれない。プライバシーを少し追加しつつ、コストをあまり増やさないようなきれいな暗号化スキームでIPを発表できるかもね。

正直言って無料じゃないけど、そんなに高くもないよ。RIPEだとASNで年間約75ユーロだし、マルチホーミングもそんなに問題じゃない。無料かすごく安く発表できるサービスもいくつかあるし、ボリュームの最小限もない。もっと簡単にすべきだとは思うけど、今は個人でもアクセスできるよ。

うちの顧客の一人がしばらくの間/64を配ってたけど、面倒くさくてあまり意味がなかった。住宅顧客が使ってるのを一度だけ見たけど、彼は問題を引き起こすのに十分賢かった。正直言って、強い消費者需要がないと、こういうことは絶対に起こらないと思う。私たちの視点からすると、宇宙の何よりもNATやDNSを二度とやりたくないんだ。小さなIPv6スペースをレンタルしてることを示す請求システムを維持する方が、警察のためにデータを集めるために終わらないNATやDNSログを維持するよりずっといい。今やNATは基本的にセキュリティだし、顧客のルーターを直接インターネットにさらすことにはネガティブな要因がある（v6をサポートしてる場合、ルート化される可能性が高いから）。テレコムが適切にやれば顧客は離れるし、優しくしても全く報われない。

え？4,722,366,482,869,645,213,696個のアドレスじゃ足りないの？

あなたのセットアップについてぜひ教えてほしいな！

知っておいてよかった。ARIN側にいる者としては、料金は妥当だと思ってたよ。

LIRになって、他人のアドレスを管理する権利を持ちたいなら、組織のフルメンバーとして投票権も必要だよ。でも、ただアドレスが必要なだけなら、君には関係ない話。ARINのリンクが壊れてるよ。

修正されたARINのリンク: https://www.arin.net/resources/fees/fee_schedule/ これでASといくつかのPA割り当てを持つのに、仲介のLIRなしで年間$275だよ。ヨーロッパでは、ASNが含まれない場合、年間€1800払わなきゃいけない。各リソースは別々に請求されるからね。仲介者（別のLIR）を使うと、通常は2つのリソース（ASNとPIスペース）で200€以上（税金込み）かかるよ。

なんとなくそうだけど、実際は違うかな。BGPの本質はルーティングテーブルに影響を与えることだからね。自分が制御できないルーターがたくさんある中で、BGPを使うのはあまり意味がない。eBGPはTCPだし、複数のホップを経由するための設定もサポートしてるけど（最大255ホップまで）、その時点で交換したルーティング情報を使うことはできない。トラフィックを渡した瞬間、相手は好きにできちゃうからね。また、これをやるために十分なパブリックIPアドレスを持っている人は少ないし、インターネット上ではRFC1918空間をルーティングすることはできない。だからトンネルが必要なんだ。トンネルを通じてインターネットを越えても、1ホップ離れたところにいることができるし、自分が好きなIP空間をアナウンスできるピアに到達できるようにするためにね。もちろん、内部で同じことをやることもできるよ。自宅で複数のASNを立ち上げるのも全然アリだし。BGPを本当に学びたいなら、これがいい方法だと思うよ。特に、2つの異なるプラットフォーム（例えば、FreeBSDのFRRとRouterOSを動かしている安いMikrotik）を使うと、基礎的なプロトコルを学べるし、特定の実装に縛られないからね。これは、やり方が1つしか知らないジュニアネットワークエンジニアにとっては非常に難しいことなんだ。この記事で述べられている目標とは違うけど、プロバイダーに依存しないIP空間を持つことよりも、これを学ぶことが目的なら、自分でやるのは全然問題ないよ。

これは避けられるよ。標準的なアドバイスや例は、トンネルの輸送が基盤のMTUより大きなパケットをカプセル化して送信できる場合でも、IPパケットの断片化を完全に避けるように調整されてる。主にパフォーマンスの理由で正当化されるけど、トンネルのエンドポイント間でMTUやICMPの問題があると、さらにデバッグが難しい状況を避けることにもつながる。WireGuardは使ったことがないけど、wgインターフェースのMTUを1500に強制すれば、うまくいくと思う。私はIPSecを使ってるけど、解決策はリンク層トンネリングのようなもので、皮肉なことにカプセル化の層を追加することになる。ほとんどのトンネルソリューションはプロトコルの一部として断片化を直接サポートしてないけど、UDPや他の異なるIPプロトコルを使って輸送し、明示的に断片化を無効にしなければ（例えば、Don't Fragment (DF) フラグを要求しない限り）無料で得られるよ。これをやろうと思ってるんだけど、パフォーマンスの理由でサーバーのMSSを下げるかもしれないけど、少なくともトンネルは外部からはシームレスに見えるはずだよ。

投稿者の特定のハードウェアに対するドライバーサポートが悪いのかもね？

これは本当に素晴らしいリソースだね。BGPやASを理解してないなら、IPネットワーキングの人間としてはまだまだ未熟だよ。