以前、とあるお客さんから「自社から送るメールが相手に届かない」というのがあり、調べてたら今回目にした資料の通りのことがあったんです。ちっちゃい私どもの会社ではこの資料のように監視システムなんかは作れないんで仕方なしに、対処療法として、BlackListに載ったら片っ端から解除申請をこまめにやる。それくらいしかできなかったんですが、ある程度解除申請をマメにやると実際には解除されたことの方が多いんです。1か所だけ解除申請してもだめだったんですが、それはどうしようもないということで別メールアドレスから送るということで了承してもらったことがあります。過去にあった案件を思い出したので今回はそれを書いてみました。regnoとある案件からインターネット回線の帯域制限を掛けたいと問い合わせがあった。そんなの自分ではやらないと思ってたのでいろいろ調べ実験してみた。USENのサービスで帯域保障のサービスがあり、その帯域を超えるるとパケットを破棄するという厄介なものである。その帯域を超えないようにスピードを調整しないとかえってパケットの再送信等が行われ遅くなるという何とも言えない状態になるらしい。そこで、こういうことをやらないといけないらしい。”帯域制限”と二つのキーワードでぐぐってみると帯域制御おなじみYAMAHAさんの設定例が見つかった。これはデータの種類(プロトコル)によって、スピードの差をつけるというもので、今回のインターネット全部で制限掛けるというものと違う。ググってみるうちに”QoS”というキーワードが大量に出てきた。Service}の略で「ネットワーク上のサービスを安定して使えるようにするために、データを通す順番や量を調整する技術のこと」らしい。見てるとこの方のがヒット。この方(こっそりしてたのにすいません・・・)この方のがドンズバなんだけど、実際のコマンドとか書いてくれてない・・・で、つぎに見つけたのがこの方この方で、帯域制限の所だけ拝借します。会社のRTX1200を初期化してLANの設定とプロバイダーのみ設定してスピードを測ってみる。これを基準にいろいろやってみた。拝借したのが↓のところ。LAN1から出て行く通信の帯域を200kbpsに制限これの200kというのを30mに置き換えて、あとリスト番号も1にして入力してみる。bandwidth=30mで、また測定してみる。ダウンロードだけ30mに制限されたっぽい。つぎにlan2にもshaping掛けてみる。bandwidth=30mこれを入力してみた。アップロードも数字が30m近い数字になった。これでいいかな・・・lan1にshaping掛けるとダウンロードlan2にshaping掛けるとアップロードが制限された。様、ありすねーさん様ありがとうございます。違うんだけど、こんなお話があり、アドバイスしてみた。とある病院に数百台の患者さん用のセンサー(脈拍、体重(過重)、体温)を各ベッドに設置したい。それをWifiで飛ばしてナースセンターで一括管理したいと。考えても1つのセグメントで収まるわけがない。配線はいじりたくない(というか出来ない)。できるだけ一般的な機器類を使いたい。↓メインルーター配下にローカルルーターを立ててそこからハブで合流させてWiFi-APにつなぐ。ローカルルーターでセグメントを変えてるのでハブでループすることもない。同一LAN上に複数のセグメントを流すことができるのでそのままの配線を利用できる。WiFi-AP及びセンサー類は必ず固定IPにしてゲートウェイをローカルルーターにする。しないとメインルーターからDHCPをもらってしまう。ローカルルーターはDHCP(サーバー)を停止させておくこと。しないと今までの端末にもDHCPを配布してしまう可能性があり混乱を生じやすい。regnoルーターは5千円以下から市場にあります。L3スイッチは高いと思ってたのですが今ググってみたら愕然としました。以前はL3スイッチ=高い!!!というものでしたが、なんやねん!めちゃ安いのからあるやん!まぁ、実際に使えるのかどうかはわからないんですが(ボソッ)高いと思ってたL3スイッチの代わりにやっすいルーターをその代わりに使ってみようというのが実は今回のメインでしたとりあえずここまで書いたのだから続けてみます。構成図はこのようなのを想定しています。ルーターはその辺に転がってたバッファロー製のWSR-2533DHP。そいつを使って実験してみます。そいつはもうWiFiの規格がAX対応となり出番がなくなった(お客さん所から引き揚げてきた)もの。WiFiの規格がACの時はよく使ってたものでまぁまぁ安定して使わせてもらってました。してWANに上位のルーターと接続LANに端末(PC)を接続すると実はそれだけでインターネットや複合機、サーバーへのアクセスは可能となります。インターネット@スタートを行うが勝手にDHCP接続でローカルルーターとして接続しているんです。今のままだと上位から下位への通信ができません。ルーターのファイアウォールをすべて切りすべての相互通信を可能にしてあげないとだめなのでそれをやってあげます。それとルーター配下へのルートをメインのルーターに書いてあげないとダメなのでそれをルーターに追記します。するとIPアドレスでの相互間の通信が可能となります。価格がなんと2200円!これでVLAN使えて、帯域制御等もできるのか?すげーなー。最初YAMAHAあたりで見てたら数万円・・・この差は性能がどこまで変わるんでしょうね???(追記)実際に買ってみた!価格.comでは「絞り込みで一括検索」というのにVLANというのがあり、それにチェックをつけて検索し、最安値は↑のやつだったんですが、買って実際に触ってみると確かにVLANは切る事はできるんですが、hubからDHCPが配布されない。DHCPサーバーの機能がない!ただ、単にポート間の通信の許可/不許可を行うだけでした。あとQoSもありましたが、それは試していません。regnoその1ででてきたL3スイッチ今回はその話です。ネットワークの規模が大きくなってくるとでてくるのがスイッチという言葉。スイッチングハブL2スイッチL3スイッチと、私の範囲ではこの3つがよくでてきます。スイッチングハブとL2スイッチはほぼ一緒と言い換えてもいいと思います。データの宛先のmacアドレスを見てデータの行き先を制御する。それがスイッチというものになるのですが、最近のL2スイッチは高度になってきてセキュリティ機能で端末の接続拒否や通信拒否等の制御が可能なものが多くなっています。L2スイッチとL3スイッチの違いを理解しようとすると出てくるのがOSI参照モデルこのOSI参照モデルというのがネットワーク機器をメーカー間問わず接続できるように考えられた規格(モデル)です。OSI参照モデルをググってみてください。物理層そのレイヤ2での制御なのかレイヤ3での制御なのかその違いです。レイヤ2で宛先を判断できるのはmacアドレスだけ。レイヤ3は宛先をIPアドレスで判断できます。その違いだとおもっていいと思います。L3スイッチはVLANを設定しそのVLAN間の通信、上位への機器類への通信、それらの制御や規制等を行うことができます。通常我々が使うルーターといわれる機器もL3スイッチの一種です。L3スイッチにインターネットに接続するためのPPPoEやPoEなどの接続機能やNAT、NAPT等のIPアドレスやプロトコル変換ができる機能を持っています。用途として主に、ルーターはWAN(インターネット)とLANとの境界で使うもの、L3スイッチは社内(LAN内)で使うものと考えられています。今日はそのあたりをまとめてみました。一つのセグメントで管理できる端末数は理論上254-1(ルーター)と最大253台になります。DHCPで管理すると253台まで管理できるのですが、DHCPのリース時間等があり、実際にはもっと少ない数しかLAN配下にぶら下げることができません。ように第4オクテット(最後のxxx)を一つのセグメントとしています。その数が最大254個になります。そこからルーターのアドレスが1個使っていますので253個のアドレスを端末に割り振ることができます。一般的に会社とかではそこに固定IPで運用するような端末(プリンター、複合機、サーバー、etc)が複数あり、実際にパソコン等に割り振れる数はもっと少なくなります。DHCPで管理するとある端末が一つDHCPサーバーからIPアドレスを振り当てられると、その端末が電源を切っても(ネットワークから切り離されても)、一時的に与えられたIPアドレスをキープしてほかの端末につかわせないよう仕組みでIPアドレスを消費したままになることが多いのです。そこで、端末数が200台くらいをこえそうな場合セグメントを分けて管理する事になります。実際には一人複数の端末を持つことが多くなっている現在(スマホとか持ってたりデスクトップPCとノートPCを持ってたり等々・・・)、端末数=人数と考えるのは間違いで1セグメントで100名くらいの端末が収容できる最大数と考えるのがいいと思います。セグメントの分け方はは部署単位であったり、フロア毎、島毎にしたりと目的と環境により様々となります。200名分の端末があり、2つのセグメントに分ける場合を考えてみます。私ならメインのルーターを一つ置き、その配下にL3スイッチを置きそこからAとBに分ける。↓みたいにする感じですかね。AとBは通信不可にしても良し、通信可能にしても良し、と会社のポリシーによって変わります。A-B相互に通信する場合、上記の構成だけではIPベースでの通信はできますが、ホスト名(コンピューター名等)ではアクセスができません。この構成に付け加えて追加の機器類が必要です。(その話はまた後日)上記の例ではAとBと2つにしていますが、A、B、C、D・・・と増やしていくこともできます。A-B間の通信を不可にしていても、サーバーや複合機はルーター配下のセグメントに置くことによってA,Bどちらのセグメント側からでもアクセスできます。regnoRTX810で、GUIでどこまでできるか実験してみたが、結論から言うとできなところが多く、手直しが必要なところが多いということがわかりました。IPv6はDHCPでHGWから取得するのでそのままできた。RTX810のGUIがDS-Liteの所でIPIPトンネルがプロバイダー指定しかできない。この状態だとIPv6のサイトしか見れない。IPv4のPPPoEを作ろうとすると、先にIPoEを設定してあるとPPPoEが設定できない。IPoEとPPPoEを両立させようとするとIPv4PPPoEの設定を作るIPoEの設定を作るの順番に入力していかないとだめ。その順番でやるととりあえずはIPoEとPPPoEと両方の設定ができる。IPv6ができていない。この状態でDS-Liteの設定を手入力か、テキトーにGUIでIPIP-VPNを作って手直しする。どっちにしろこれからはコマンドをいじらないとだめみたいですね。gatewayの設定フィルターの追加及び適用DS-Lite(IPIP)手直しDNS周りの調整あたりをいじらないとダメっぽいですねなんか惜しいって感じがします。regnoすっごい件名になりましたがAsahi-netでIPv6を契約して使いたい。会社とのVPNをIPv6のみでしたい。自宅への外からのアクセスしたい。DNSを設定、そこにL2TPVPNを構築する。全部乗せにしてみました。これで一応やってみたいことは一通り完成です。一応テキストをそのまま載せただけなので表示の時には文字化けします。テキストエンコードを変更して見てください。(できたconfigはこちら)(↑はテキトーに数値や文字列をマスク、変更してあります)まぁ、今回ほど調べに調べ、試しに試し、試行錯誤の連続が続いたのは初めてかもしれません。本当にいい勉強になりました。NGN網内の折り返し通信によるIPSecVPNという形に落ち着きました。これも仕事で使えそうな技なのでこれはこれでしっかり勉強できて良かったです。NGN網内の折り返し通信によるIPSecVPNだと2分27秒と約1.6倍のスピードで転送できました。IPIPにしなくても早くなったのがわかりました。使ってるルータが新しくなればまたIPIPにチャレンジしたいと思います。回線業者はどこだ?(NTT系のフレッツなのかNuroなのかetc・・・)ひかり電話やVoIPは使ってるか?(HGWやVGなどの機器があるのかどうか?)VPNは使っているのか?(それもIPsecなのかIPIP、L2TPv3等いろいろある)ISPはどこを使ってるのか?現状の機器構成は何なのか?(ルータがIPv6が対応してるのかどうか?)を念入りに調べてISPのIPv6はどこのVNE事業者を使ってるのか?(ISP自身がVNE事業者の場合もある)機器構成をどうするのか?(現状の機器で行くのか、新規導入が必要なのか?)機器構成によってはIPv6とIPv4の両方設定する必要があるのか?設定する内容がいろいろなパターンから選択する必要がある(ここ)まぁ、最終的には初めて設定するISPとかによっては試行錯誤が必要かと。ISPに問い合わせをかけても満足いく回答は期待できないのです。(私はISPとかのサポセンにはいい思い出はないので・・・)最後に今回出来上がったconfigを置いときます。<ここ>テキトーにIP等は変更しております。フィルターはほかにも使う可能性があるのであえて整理していません。(今回使ってないフィルターがあります。)またテキストには日本語が含まれており、ブラウザーによっては文字化けしてます。テキストのエンコードを変更してUnicodeに変更していただければ文字化けは解消します。皆様の参考になればと。いうコマンドが使えなかったのです。IPIPのtunnelを維持してくれないのです。この世代のYAMAHAのルータはちょっとずつ現世代のやつに比べてできないことがあるのですね。それがわかったのはそれはそれで良かったです。NGN網内の折り返し通信によるIPSecVPNということになりました。フルにIPv6の機能を堪能しようと思うと新しい世代のやつがいいみたいです。このGWから2週間ばかし久しぶりにルータをいじくりまくりました。初期化した回数は数十回になります。~を入れて一行一行消していくのもめんどいので間違ったと思ったら即座に初期化!余談ですが、リモート化で別の場所のルータを触るのは怖いですねー。何回か、会社から家のルータをいじってる時に間違ったことをしてしまい、家のネットが使えなくなったりしてしまい、顰蹙をくらいまくりまし。ちなみにコマンドを受け付けないときはTRX1200、RTX830ともルータの正面のUSB、mmicroSD、DOWNLOADのボタン3つを同時押しながら電源を入れるというとてもお手軽で、RTX1200はその3つがあまり離れていないので押しやすいのですが、RTX810は微妙に離れているので何回も失敗しました。ほかの会社のルータは知らないんですが、YAMAHAのルータはCLIで設定したconfigにGUIで修正しようとすると項目によっては余計なコマンドが入力されるたり、消えたり、変更されたり・・・特にフィルターが同じ内容がいくつもできてしまうというので、後で整理するのが大変です。できたらCLIでいじった後はGUIでいじらない方がいいですね。最初のうちはGUIであらかじめできる項目は作っておいてGUIでできない部分をCLIで追加、変更していくのがいいのかな?でも、私は最終的にはCLIのみでやっちゃいました。いろんなところからかき集めたconfigをメモ帳などのエディタで編集して作っておきます。次にLAN1のIPアドレスだけ設定し、GUIの画面にログインして、あらかじめ用意したconfigを張り付ける。それが一番手っ取り早かったです。RTX1100以前の機種はほぼCLIのみでコンソールケーブルなんかは必須のものでした。コンソールでコマンドを打ったりtftpコマンドでconfigを流し込んだり、今でも作業用のかばんにはいれてあるのですが、今回は使いませんでした。GUIでいじると即座に保存され、反映されてしまうのですが、CLIでやると必ず”save”コマンドを入力しないと保存されません。失敗したときに物理的にスイッチを入り切りすると変更する前に戻ります。失敗したなーと思えばスイッチをブチっと。これでなかったことにできます。意外と便利です!いろんな先人様たちのお知恵を拝借して切り貼りし、パラメーターを自分の環境に合わせて変更していく作業最近久しくしてなかったので楽しくもあり、頭を久しぶりに使ったのでめちゃ疲れました。次回に今回出来上がったらconfigを披露したいと思います。regno色々ググって、資料を集めてる時に面白い資料を見つけました。(私はこのように調べものをしてる時によく脱線してその手のものを夢中になって読みふける事が多々あります。)今回、NGN網での折り返し通信というのを色々ググってた時にNGN内でのDDNSサービスというのを調べていました。フレッツのIPv6アドレスは基本的には固定じゃない(可変)になっています。そこで、フレッツ網内にDDNSがあればそれに対応できます。NTTが用意してるDDNSサービスが「IPv6ネーム」といわれるもの。ソフトイーサ社のダイナミックDNSサービスその二つがあります。NTTの閉鎖的かつ官僚的なところによくぞ、風穴を開けられた!もう称賛しかありません。とてつもない時間をかけ努力されたことに対し、今は感謝の言葉しかありません。そのあたりをここでまとめてらっしゃいます。<ここ>これを読みふけってたおかげで仕事に遅刻してしまったのはちょっとナイショです。今回はソフトイーサ社の方でやってみたいと思います。YAMAHAのルータではLuaスクリプトを使い、定期的にpingを専用更新サーバーに飛ばし更新されたらDDNSを書き換えるという方式です。詳しくは<ここ>をご覧ください。ルータに入れるコマンドは次の通りになります。update-<ホストキー情報>.i.open.ad.jp”)’これをConfigに書き加えます。IPv6はまた次なる契約(オプション)がいると失念しておりました。Asahi-netのサイトでも確認できますが、もう一つ、HGWの画面でも確認できます。IPv6を契約してないとこうなります。IPv6を申し込み、完了できたら、必ずHGWの電源(ONUが別の場合はONUも)を抜いて入れなおしてください。IPv6が使えるようになります。ちなみに、このV6コネクトをクリックするとこんな感じにここは普段触ることはないと思います。regnoそもそもIPv6は実にややこしくできています。IPv4とIPv6、なにが違うかというと利用できる個数がまず、圧倒的に大きくなった。ネットにつながる機器類全部に違うユニークアドレスをつける、途方もなく大きなアドレス数にあります。単純にIPv4を拡張したんじゃなくいろいろ新しい技術が組み込まれています。そのあたりは↓を読んでみるといいと思います。(ここ)アドレス空間が大きくなるといろいろ問題が出てきてそれを解消するためにいろんな仕組みが出来上がったということです。実際に使うとなればいろいろ知らなければならないことが多くあります。(というのが私もわかったのです!)前回からあれやこれや試行錯誤していってるんですが、なかなかうまくいかない。IPv6ネームで行くことにして、configを書いているのですが、IPIPトンネルは難しい記述じゃないし、前回から悩みまくってるのです。NGN閉塞網内の通信がうまくできない。閉塞網への通信ができないと*****.p-ns.flets-west.jpなどのIPV6ネームが使えないんです。ちなみにドメインじゃなくIPv6アドレスを指定してpingを打ってみるとこんな感じwww.google.co.jpのアドレスは2404:6800:400a:804::2003で、これは通常のインターネットIPv6アドレス。これはちゃんと返事が返ってくる。NTTの閉塞網にあるIPv6アドレス。これは返事が返ってこない。regnoIPv6折り返し通信を利用したVPN構築その2でで、昨夜はNTTのIPv6ネームで躓いたんですが、インターネットから見たルータのIPv6アドレスじゃね?って思い、Asahi-netのIPv6接続確認ページで表示してるIPv6を入力してみました。このIPv6ネームというのはIPv4で使われるDDNSサービスみたいなもんだと思っています。DNSサービスがIPv6に対応していました。いうのを見つけたのですが!私のRTX810は対象外でした・・・で、もう一つ、NTT東日本とソフトイーサ社が組んでDDNSサービスをやっています。(ここ)これらのどれかが使えればIPv6でのVPNが使えそうです。(固定IPを使えばもっと楽ですが・・・まぁ金をケチクりまくってるんで、今更固定IPなんか用意できない。追加費用無し!っていうのからスタートしてますから。上記の3つは無料サービス:まぁ、NTTの回線を使ってる人へのサービス、YAMAHAのルータを使ってる人へのサービス等もあるんでしょうね)そのうち、IPV6ネームはDDNSではないので、IPv6アドレスが変更されたときに追随してないので手動更新する必要があり、YAMAHAのルータではLuaスクリプトを使えば行けるとネットの情報を見つけました。フレッツ・光ネクストが使えたらいいなあ(願望)と思い、とりあえずアクセスしてみた。登録してPingなど打ってみるとちゃんと帰ってきてた。コマンド名を確認してくださいと、つれないお返事・・・これは諦めましょ。(ソフトイーサさんのIPv6DDNS)のどちからでやってみましょう。方針が決まったので今までのconfigに追加&変更していきます。折り返し通信を利用します。よって、NTT以外の回線では利用できないということです。これ、何を言ってるのかというとIPoEが必要という事なんです。「フレッツ光ネクスト」以外のフレッツサービス(回線契約)では利用できないという事にもなります。(まぁ現在NTTの光回線を利用してる方の多くはNTTネクストになってると思いますが)必要なルータなのですが、閉塞網内ということでIPSec等暗号化処理を行わない通信だとYAMAHA等のVPNを利用できるルータじゃなくてもいいということになります。(もちろん、より安全を期して閉塞網内でIPSecを使う事もできます。)ただし、IPoEに対応してる機種が必要となります。IPoEで接続し、閉塞網折り返しの暗号化無し(IPIP)によって自宅と会社を接続することにします。IPSecは残したままやりたいと思います。(今まで作ったconfigにまた継ぎ足そうと・・・)を行いたいと思います。いつも通り資料集めですね。いつものごとく先人たちのお知恵を拝借するために色々ググっていきます。(話は飛びますがインターネットってホント便利ですよね・・・こういう時にググればほしい資料がいくらでもでてきます。情報が古かったり自分が欲しいものがずばり出てくることはほぼありません。膨大な情報の海から目的のものを探し出し、それを自分なりに加工したりするのが重要になってきます。)今回、ソフトイーサ様の資料が大変役に立ちました。NTT東日本と組んでIPv6のサービスを使いやすくしてくれています(後に説明します)。それを活用したいと思っています。調べていくうちに・フレッツv6オプションの申し込み(追加料金なし!)・フレッツv6オプションのネーム設定(追加料金なし!)というものがでてきた。IPv4のインターネットにはDDNSサービスというのがあり、固定IPじゃない動的IPを普通のISPは配布しており、それだとIPアドレスが可変のためVPNやVoIP、監視カメラ等へのアクセスなどに不都合なことが多いのです。(固定IPは大抵、追加料金がかかります!)IPv6にもそれらのサービスがあるのだが、NTTはそれに近い(ただしイコールじゃない)サービスがあり、それがフレッツv6オプションのネーム設定(IPv6ネーム)というやつです。私はAsahi-netを利用してるのですが、フレッツV6オプションはAsahi-netが代理で行ってくれています。NTTに直接申し込んでもできるみたいですが、私は前回の時にAsahi-net経由で申し込んでいます。いうpdfを見つけ読んでみるんですが、サービス申し込むページへのアクセス方法に”スタートアップツール”が必要だと?NTT西日本に住んでる人なら知ってる人がいるかもしれないのですが、ちょい昔、光回線のサービス名で光プレミアムというのがありました。その時にネット回線工事後に工事業者が置いていく設定ツールが入ったCDを置いていくのです。それで設定していくとスタートアップツールというのがインストールされそれを使いインターネット接続の設定やセキュリティ対策ツール(ウィルスバスターのOEM版)などができるようになっているんです。こいつを目にするとはちょっとびっくりです。当時私はこいつを見るとどのパソコンでも(お客さんのPCでも)速攻でPCの自動起動から外すか、アンインストールして回りました(ハハハ・・・)まぁ、実際にはここから申し込むみたいです。(ここ)そのページの下の方にというボタンがあるのでそれをクリックしここにCAF~から始まるお客さまIDとアクセスキーを入れるとこうなっていました。クリックしていくとここから設定していきます。【設定変更】をクリックします。変更後の所に好きなネームを入れて設定を押すととなります。IPv6アドレスの所に本当はルータのIPv6アドレスを登録していくのですが、調べ忘れたので今から調べて再度入力していくことにします。ルータのIPv6アドレスってどれだろう???RTX810のシステム情報のレポート作成で見てみるとIPv6の欄にってある。scope-idなのか???今の自分のアドレスが何かを調べるためにパソコンからそれらのアドレス宛にPingを打ってみる。scope-idの所のやつなのか?試しにそれ宛てにpingを打ってみるおっ、返事は返ってきた。IPoEの設定がうまくいったのをいいことに調子乗って次にやってみたいことがあるのを思い出した。PPPoEで接続されたルータ間でIPSec等を利用した暗号化した通信で結ぶというものである。暗号化⇔解読化というプロセスが必ず発生する。するとそこがボトルネックになり通信スピードがかなり遅くなる。IPSecVPN等の通信はは暗号化⇔解読化というプロセスを必要としておりそれをルータが行っております。よってルータの性能によってIPSec等の暗号化処理のスピードが変わるので、通常は高性能のルータを要求します。IPv4PPPoEでの通信なのでそこでも遅くなるってる原因でもあります。以前から、NTTのサービスにフレッツVPN(ワイド)というサービスがあり、NTTの閉塞網を利用したVPNを構築できます。フレッツVPNを利用することによって暗号化のプロセスを省略でき通常のIPSecVPNよりスピードを高くすることができます。暗号化を省略できるのはNTTの閉塞網を利用してるところであり、その回線は通常のインターネットに出ないので安全であると言われています。お客さんで通常のIPSecVPNを利用してるのだが、遅くて何とかならない?と注文がありフレッツVPNを利用したVPNを構築すると断然早くなったと喜んでくれました。VPNが速くなるのですが、コストが掛かるのです。(NTTのオプションサービス)それがですね、IPv6が世の中に普及していく時にNTTの大人の事情(参考)によって日本では・閉域網としてのIPv6サービス・IPv6接続サービスの2つが出来上がってしまったんです。それによって閉域網としてのIPv6サービスが一般のインターネット回線から切り離された状態になりそれが高いセキュリティを生むことになったんです。今までのIPv4PPPoEを使わないのでスピードも期待できるのです。偶然にも?二つに分かれた結果フレッツVPNと同等なことが追加料金なしに!できる。今回はそれらを使ったVPNを構築しようというのが今回のお話です。4分丁度で転送できています。これが構築された環境ではどれくらい変化があるのか楽しみです。IPv6にチャレンジするのまとめ。VolanteDNSの設定+上位のHGWへのアクセス(いちいち付け替えるのがめんどいので)とやりたいことのてんこ盛りなのですが、集められる情報が断片的なので(ここまでてんこ盛りにしてる人はそうはいない)、でそれらをかき集め、また、YAMAHAサイトにはRTX810が対応機種してるとは書いて無く、きちんとできるかどうか判らない所からスタートしました。私の知識が専門家というレベルまでにはいかなくて、今あるconfigを適当に変更して使いまわしてる程度。なんとなく書いてある内容は理解できてるのだが細かい変更や間違いを探すのにも苦労する程度です。そんな人間がGWをつぶして(暇だったので?)作ったもので、これから設定する人に少しでも参考になればいいかと思います。ちなみに参考にしたサイトは以下の通りです。対応機能YAMAHAのサンプルconfigからスタートします。どっちが正解(リンク先死んでいました。IPv6接続とひかり電話(SIP)の設定YAMAHAルータでDS-Lite+PPPoE+L2TP/IPSecこの辺りを参考にconfigを完成させました。RTX1220やRTX830あたりでもできると思います。(RTX1200系はWANに利用可能なポートが2つあるので、もっと複雑(変な)事ができると思います。会社のルータはRTX1200なので、いずれ・・・)NVR510はIPsec以外は可能かと。それ以前の機種は諦めてください・・・かな?RTX1210,RTX1220,RTX830,RTX510は新しい世代のルータでGUIでもっと簡単にできるようになっています。RTX810のGUIに合わせていますので、所々他機種には使えない部分もあるかもです。切り貼り寄せ集めの間違いがあるかもしれませんが、それでも参考になれば・・・最後に完成したConfigを載せていおきます。(適度にIPアドレス、ID、Password等はマスクまたは変更しております。)(*今見直すとフィルター周りがぐちゃぐちゃであったり、間違ってる場所が有ったり整理する必要があります・・・参考程度に)また、Asahi-netのAFTRアドレスは公開してないみたいなので隠しております。ググってみたり、5chあたりには情報がありますのでご自身で調べてください。接続確認ページIPv6testIPv4/IPv6接続判定ページIPv4/IPv6接続判定ページとりあえずこれでいいかな?”IPv4設定ソフトウェアへのアクセス(v6プラスHGW用)”は直接HGWへのルートを書いて見れてるのいいかな???GWもそろそろ終わり、大変有意義なGWでした。regnoその2よりトンネル廻りがうまくいってない感じがしてRTX810をDHCP接続にて変更して情報の収集を・・・これ、とりあえずネットに繋げるだけならこれで十分。IPv4をHGWに任せて、RTX810はローカルルータにする。VPN等をRTX810では行えない。ADDRESSを逆引きし、出てきたアドレスを先ほどの先人が作られたconfigを変更し保存。・きた!!!!!念のためにここでチェック(アドレス類はなんとなくマスクしてみた)キマシタワァー!!長かった~~!!で、ひとまずは第一段階がクリア。regnoその1からの続き引き続きIPoEの開通を目指して頑張ってみる。広告のコース(1)で試してみる。これをRTX810をいったん初期化して流し込んでみる(この作業何回目なんやろ・・・)その前に現状のconfigをバックアップして取っとく。