RTX1200でDS-Lite(transix)でインターネット接続 : コマンド設定

2022年4月10日 11:47

DS-Lite(transix)でインターネット接続 : コマンド設定https://network.yamaha.com/setting/router_firewall/ipv6/ds-lite

ヤマハ動作確認機器
https://www.mfeed.ad.jp/transix/dslite/yamaha.html

上記の資料を参考に、RTX1200の記載は無いもののNVR500と同様に　　　　　DS-Lite(transix)対応の為、自身の備忘録を兼ねて共有いたします。
この手の情報って意外と雑に書かれているのでシンプルかつ端的に…。
なお最新のファームウェアでの動作確認となります。

基本は、ヤマハのリファレンス通りに大丈夫ですが、トンネル設定部分のconfigに差違があります。

① tunnel endpoint remote addressは、tunnel endpoint addressと記載。
　⇒ remote オプションがありません。

② AFTRアドレスがNTT東日本とNTT西日本で異なりますので
　IPv6アドレスを記載下さい。

筆者は、以下の設定で設定しました。
Yamahaルーター設定初心者でもそのまま使える様に少し工夫して
入れています。

#
# DS-Lite(transix)でインターネット接続 : コマンド設定
#

#
# ルーターの設定：ひかり電話契約なしの場合
#

#
# Teratermログ取り用
#

console lines infinity

#
# ゲートウェイの設定
#
ip route default gateway tunnel 1

# 
# LANインターフェースの設定 (LAN1ポートを使用)
#
ip lan1 address 192.168.100.1/24

#
# WANインターフェースの設定 (LAN2ポートを使用)
#
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
ipv6 lan2 secure filter in 1010 1011 1012
ipv6 lan2 secure filter out 3000 dynamic 100 101 102 103 104 105 118 119

#
# トンネルの設定
#
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 2404:8e01::feed:100
tunnel enable 1

#
# AFTRのIPv6アドレス設定
# NTT西日本 2404:8e01::feed:100 または 2404:8e01::feed:101
# NTT東日本 2404:8e00::feed:100 または 2404:8e00::feed:101
#

#
# フィルターの設定
#
ipv6 filter 1010 pass * * icmp6 * *
ipv6 filter 1011 pass * * tcp * ident
ipv6 filter 1012 pass * * udp * 546
ipv6 filter 3000 pass * * * * *
ipv6 filter dynamic 100 * * ftp
ipv6 filter dynamic 101 * * domain
ipv6 filter dynamic 102 * * www
ipv6 filter dynamic 103 * * smtp
ipv6 filter dynamic 104 * * pop3
ipv6 filter dynamic 105 * * submission
ipv6 filter dynamic 118 * * tcp
ipv6 filter dynamic 119 * * udp

#
# DHCPの設定
#
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24

#
# DNSの設定
#
dns host lan1
dns server dhcp lan2

ポイントは、IPIPトンネル部分で、この部分の設定が漏れるとIPv6対応
サイトのみ接続可能な状況となり、例えばYahoo! Japanや個人サイトの様な
IPv4のみ提供しているサイトへ繋がらない事象が起こります。