IPsecで外部のVPNサーバにDS-Lite経由で接続する。IPoEとDS-Liteを併用する設定について紹介しました。IPoEとDS-Liteを使用する。IPsecで接続してみます。9680)を使用します。前回の設定と比べると、さらに簡略化された最低限のコンフィグのみを記載します。8.3.49にて設定、動作確認しました。WAN側とし、RA+DHCPv6でIPv6アドレスを割り当てます。今回FE0/0.0ではIPv4を使用しません。IPoE設定も行いません。IPv6トンネルを設定し、IPv4のデフォルトルートとします。今回は簡略化のためproxy-dnsを設定していません。destinationに設定したAFTRのアドレスは、例によってNTT東日本での現時点の設定例のため、最新のアドレスはプロバイダによって指定されるものを参照してください。shutdown前回と異なる点は、トンネルにIPv4アドレスを割り当てたことです。決められているDS-Liteのトンネル用のアドレスですのでこれを使います。通るようになったかと思います。IPsecで接続し、Tunnel1.0とFastEthernet0/1.0をブリッジします。何も関係がありません。shutdownbridge-groupが2であることに特に意味はありません。前回の設定と被らないようにずらしているだけです。ここまで設定すれば、FE0/1.0に接続した機器はL2VPNに繋がった状態になるでしょう。IPoEとDS-Liteを使用する。IPoE・DS-Liteのテストとして試しに設定してみました。手元の環境がひかり電話なしのため、RA方式でIPv6アドレスを受け取る設定です。http://jpn.nec.com/univerge/ix/Support/ipv6/index.html基本的には公式の設定事例を参考にしているため、最新の情報はそちらを参照してください。フィルタの設定を行っていません。最低限のコンフィグのみです。LAN側とし、インターフェースにIPv4アドレスを割り当て、DHCPを有効にします。実行するとIX2015から応答が返ってくるでしょう。WAN側とし、インターフェースにフレッツNGNのRA+DHCPv6でIPv6アドレスを割り当てます。FE0/0.0ではIPv4を無効化しています。実行すると、応答が返ってくるでしょう。IPv6トンネルを設定し、IPv4のデフォルトルートとします。destinationで指定したDS-LiteのAFTRと呼ばれるアドレスは、NTT東日本での一例です。ある設定例などから確認してください。DNSの8.8.8.8と8.8.4.4を設定しました。shutdownここまで設定すると、FE1/0.0に繋いだ機器からIPv4のインターネット接続が可能になっているでしょう。機器側でのIPv6接続が不要であれば、ここまででおおよそ快適なインターネット接続が可能でしょう。2つのインターフェース間で、IPv6のパケットのみブリッジするよう設定します。1ここまで設定すると、FE1/0.0に繋いだ機器からIPv6のインターネット接続も可能になっているでしょう。IXシリーズであれば、ほぼ同様の設定が使えます。IX2005でも同様に設定して通信ができることを確認しました。これらの機種はFastEthernetのため、スループットは90Mbps程度で頭打ちしてしまいます。IPoEの速度を十分に活用するには、GigaEthernet機種での使用をおすすめします。