$Date: 2024/04/01 19:43:46 $
BBIX株式会社が提供する OCX光インターネットを利用したインターネット接続の設定例です。
※ OCX は、 BBIX株式会社の登録商標 ( または商標 ) です。
| 変更前 | 変更後 |
|---|---|
| dns server pp 1 dns server dhcp lan2 (dns server select 500000 dhcp lan2 any .) dns server select 500001 pp 1 any . restrict pp 1 |
dns server pp 1 dns server dhcp lan2 dns server select 500000 dhcp lan2 aaaa . dns server select 500001 pp 1 any . restrict pp 1 |
ヤマハ RT シリーズでは、以下の機種およびファームウェアで、 OCX光インターネット接続設定例をサポートしています。
| 機種 | ファームウェア | |
|---|---|---|
| RTX3510 | すべてのリビジョン | |
| RTX1300 | ||
| RTX1220 | ||
| RTX830 | Rev.15.02.03 以降 | |
| NVR510 | Rev.15.01.09 以降 | |
| NVR700W | Rev.15.00.10 以降 | |
| RTX1210 | Rev.14.01.26 以降 | |
| RTX5000 | Rev.14.00.26 以降 | |
| RTX3500 | Rev.14.00.26 以降 | |
OCX光インターネットのサービス利用下における IPv4 の VPN 接続は、以下の機種およびファームウェアで動作可能です。
| 機種 | ファームウェア | ||
|---|---|---|---|
| IPsec | L2TP/IPsec | L2TPv3/IPsec L2TPv3 | |
| RTX3510 | すべてのリビジョン | すべてのリビジョン | すべてのリビジョン |
| RTX1300 | |||
| RTX1220 | Rev.15.04.03 以降 | Rev.15.04.03 以降 | |
| RTX830 | Rev.15.02.03 以降 | Rev.15.02.20 以降 | Rev.15.02.20 以降 |
| NVR510 | - | Rev.15.01.21 以降 | - |
| NVR700W | Rev.15.00.14 以降 | Rev.15.00.22 以降 | Rev.15.00.22 以降 |
| RTX1210 | Rev.14.01.28 以降 | Rev.14.01.40 以降 | Rev.14.01.40 以降 |
| RTX5000 | Rev.14.00.32 以降 | Rev.14.00.32 以降 | Rev.14.00.32 以降 |
| RTX3500 | Rev.14.00.32 以降 | Rev.14.00.32 以降 | Rev.14.00.32 以降 |
OCX光インターネットのサービス利用下における IPv4 の VPN 接続は、以下の VPN 接続の設定例を参考に、 OCX光インターネットのサービスと組み合わせてご利用ください。
| 光回線 | WAN 側の接続機器 | 確認事項 | 設定例 | |
|---|---|---|---|---|
| フレッツ 光ネクスト | ONU | ひかり電話契約 なし | 1 | |
| ひかり電話契約 あり | 2 | |||
| ホームゲートウェイ ( HGW ) |
ひかり電話契約 なし | 1 | ||
| ひかり電話契約 あり | HGW がルーターへ RA を広告 | 1 | ||
| HGW がルーターへ DHCPv6-PD による IPv6 アドレスを配布 | 2 | |||
| フレッツ 光クロス | ONU | - | 2 | |
| ホームゲートウェイ ( HGW ) |
HGW がルーターへ RA を広告 | 1 | ||
| HGW がルーターへ DHCPv6-PD による IPv6 アドレスを配布 | 2 | |||
( ※ ) ホームゲートウェイの動作は、ホームゲートウェイの設定をご確認ください。
| LAN1 | IPv4 アドレス | 192.168.100.1/24 |
| IPv6 アドレス | ( RA で取得したプレフィックス )::( インターフェース ID )/64 | |
| LAN2 | IPv4 アドレス | なし |
| IPv6 アドレス | なし |
【 経路設定 】
ip route default gateway tunnel 1
【 LAN 設定 】
ip lan1 address 192.168.100.1/24
【 NGN との接続設定 】 ( ※ )
ngn type lan2 ntt
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 source address selection rule lifetime
ipv6 lan1 address ra-prefix@lan2::( インターフェース ID )/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
【 BR に対する IPIP の設定 】
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address ( BR の IPv6 アドレス )
ip tunnel mtu 1460
ip tunnel nat descriptor 1
tunnel enable 1
【 NAT 設定 】
nat descriptor type 1 masquerade
nat descriptor address outer 1 ( 固定 IPv4 アドレス )
【 DHCP の設定 】
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
【 DNS の設定 】
dns host lan1
dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
【 IPv4 フィルター関連設定 】
tunnel select 1
ip tunnel secure filter in 200030 200039
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
tunnel enable 1
ip filter 200030 pass * 192.168.100.0/24 icmp * *
ip filter 200039 reject *
ip filter 200099 pass * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
【 IPv6 フィルター関連設定 】
ipv6 lan2 secure filter in 200030 200031 200038 200039
ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099
ipv6 filter 200030 pass * * icmp6 * *
ipv6 filter 200031 pass * * 4
ipv6 filter 200038 pass * * udp * 546
ipv6 filter 200039 reject *
ipv6 filter 200099 pass * * * * *
ipv6 filter dynamic 200080 * * ftp
ipv6 filter dynamic 200081 * * domain
ipv6 filter dynamic 200082 * * www
ipv6 filter dynamic 200083 * * smtp
ipv6 filter dynamic 200084 * * pop3
ipv6 filter dynamic 200098 * * tcp
ipv6 filter dynamic 200099 * * udp
|
( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
・ipv6 prefix 1 ra-prefix@lan2::/64
・ipv6 lan1 rtadv send 1 o_flag=on
・ipv6 lan1 dhcp service server
| LAN1 | IPv4 アドレス | 192.168.100.1/24 |
| IPv6 アドレス | ( DHCPv6-PD で取得したプレフィックス )::( インターフェース ID )/64 | |
| LAN2 | IPv4 アドレス | なし |
| IPv6 アドレス | なし |
【 経路設定 】
ip route default gateway tunnel 1
【 LAN 設定 】
ip lan1 address 192.168.100.1/24
【 NGN との接続設定 】 ( ※ )
ngn type lan2 ntt
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 source address selection rule lifetime
ipv6 lan1 address dhcp-prefix@lan2::( インターフェース ID )/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client
【 BR に対する IPIP の設定 】
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address ( BR の IPv6 アドレス )
ip tunnel mtu 1460
ip tunnel nat descriptor 1
tunnel enable 1
【 NAT 設定 】
nat descriptor type 1 masquerade
nat descriptor address outer 1 ( 固定 IPv4 アドレス )
【 DHCP の設定 】
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
【 DNS の設定 】
dns host lan1
dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
【 IPv4 フィルター関連設定 】
tunnel select 1
ip tunnel secure filter in 200030 200039
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
tunnel enable 1
ip filter 200030 pass * 192.168.100.0/24 icmp * *
ip filter 200039 reject *
ip filter 200099 pass * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
【 IPv6 フィルター関連設定 】
ipv6 lan2 secure filter in 200030 200031 200038 200039
ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099
ipv6 filter 200030 pass * * icmp6 * *
ipv6 filter 200031 pass * * 4
ipv6 filter 200038 pass * * udp * 546
ipv6 filter 200039 reject *
ipv6 filter 200099 pass * * * * *
ipv6 filter dynamic 200080 * * ftp
ipv6 filter dynamic 200081 * * domain
ipv6 filter dynamic 200082 * * www
ipv6 filter dynamic 200083 * * smtp
ipv6 filter dynamic 200084 * * pop3
ipv6 filter dynamic 200098 * * tcp
ipv6 filter dynamic 200099 * * udp
|
( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
・ipv6 prefix 1 dhcp-prefix@lan2::/64
・ipv6 lan1 rtadv send 1 o_flag=on
・ipv6 lan1 dhcp service server
一部の機種では、HB46PP により、OCX光インターネットを利用したインターネット接続ができます。
HB46PP では IPv4 over IPv6 トンネル接続が自動的に行われるため、OCX光インターネット固有の Config 設定を不要とし、容易に設定ができます。
ご利用の際は、 IPv6 マイグレーション技術の国内標準プロビジョニング方式対応機能 の設定例をご利用ください。
HB46PP によるOCX光インターネット利用下における注意事項は、本技術資料の 注意事項 と同様です。