クロスパス（Xpass）接続設定例

$Date: 2023/10/27 11:36:11 $

• 概要
• 注意事項
• 対応機種とファームウェアリビジョン
• 詳細
• 設定例
• 関連技術資料

概要

アルテリア・ネットワークス株式会社が提供する クロスパス（Xpass） を利用したインターネット接続の設定例です。

(※) クロスパス（Xpass）は、アルテリア・ネットワークス株式会社の登録商標（または商標）です。

▲ このドキュメントの先頭へ

注意事項

• クロスパス（Xpass）のサービスを提供しているプロバイダー等との契約が必要です。また、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスでIPv6 IPoE接続の契約が必要です。
• ONU配下（推奨）、ホームゲートウェイ（HGW）配下で動作可能です。
• ONU配下、HGW配下にヤマハルーターと他の機器（ひかり電話も含む）をハブ接続する構成は動作保証外です。通信が不安定となる可能性があります。
• ヤマハルーターシリーズ（NVRシリーズを除く）でひかり電話を利用する場合は、WAN側にHGWを設置し、そちらの機器のひかり電話対応機能をご利用ください。
• 可変IP契約の場合、仕組み上、IPsec（レスポンダー）、L2TP/IPsec、L2TPv3/IPsec、L2TPv3は使用できません。
• クロスパス（Xpass）で使用するトンネルインターフェースは、ネットボランチDNSサービスに対応していません。
• IPv4 PPPoE接続 などのインターネット接続とIPv6 IPoE接続を併用すると、DNSサーバーの設定によりIPv6 IPoEを経由した名前解決に失敗し、インターネット接続ができなくなることがあります。その場合は、以下の設定例を参考にしてDNSサーバーの設定を変更してしてください。DNSサーバーの問い合わせ優先順位については DNSの設定 を参照してください。
  (例) IPv6 IPoE接続 と IPv4 PPPoE接続 (PPインターフェースが 1) の併用時、以下の設定を行うことで、両方のインターネット接続が可能となります。
  

  変更前	変更後
  dns server pp 1 dns server dhcp lan2 (dns server select 500000 dhcp lan2 any .) dns server select 500001 pp 1 any . restrict pp 1	dns server pp 1 dns server dhcp lan2 dns server select 500000 dhcp lan2 aaaa . dns server select 500001 pp 1 any . restrict pp 1

▲ このドキュメントの先頭へ

対応機種とファームウェアリビジョン

ヤマハRTシリーズでは、以下の機種およびファームウェアで、クロスパス（Xpass）のサービスが動作可能です。

クロスパス（Xpass）のサービス利用下におけるIPv4のVPN接続は、以下の機種およびファームウェアで動作可能です。

クロスパス（Xpass）のサービス利用下におけるIPv4のVPN接続は、以下のVPN接続の設定例を参考に、クロスパス（Xpass）のサービスと組み合わせてご利用ください。

• セキュリティ・ゲートウェイ機能とIPsec
• L2TP/IPsec
• L2TPv3を用いたL2VPN

▲ このドキュメントの先頭へ

詳細

• 可変IP契約
• IPv4の通信は DS-Lite (※) という技術を使って実現しています。DS-Lite により、ルーター側でIPマスカレード機能の設定は必要ありません。
• IPv6の通信は、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスで提供されるIPv6 IPoEを利用して行います。

• 固定IP1/8/16契約
• IPv4の通信は IPIPトンネリング（IPv4 over IPv6トンネル接続）という技術を使って実現しています。
• IPv6の通信は、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスで提供されるIPv6 IPoEを利用して行います。

(※) DS-Lite は、IPIPトンネリング（IPv4 over IPv6トンネル接続）を利用して行います。この時、ルーターはIPv4パケットをIPv6でカプセル化し、IPv6ネットワークに設置された AFTR（Address Family Transition Router）にIPv6パケットを転送します。AFTRにて、カプセル化されたIPv4パケットをIPv6パケットから取り出し、IPマスカレードによる変換を行い、IPv4インターネットへとIPv4パケットを転送します。

▲ このドキュメントの先頭へ

設定例

• 設定例の選択
• 可変IP契約
• 1：RAプロキシ
• 2：DHCPv6-PD
• 固定IP1契約
• 3：RAプロキシ
• 4：DHCPv6-PD
• 固定IP8/16契約
• LAN側でグローバルIPv4アドレスを使用する場合
• 5：RAプロキシ
• 6：DHCPv6-PD
• LAN側でグローバルIPv4アドレスとプライベートIPv4アドレスを使用する場合
• 7：RAプロキシ
• 8：DHCPv6-PD

設定例の選択

(※) ホームゲートウェイの動作は、ホームゲートウェイの設定をご確認ください。

【設定例1：可変IP契約 RAプロキシ】

• ヤマハルーターの情報

LAN1	IPv4アドレス	192.168.100.1/24
	IPv6アドレス	(RAで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし



• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【AFTRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name dgw.xpass.jp tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server dhcp lan2 【IPv4フィルター関連設定】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

  
  

▲ 設定例1の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例2：可変IP契約 DHCPv6-PD】

• ヤマハルーターの情報

LAN1	IPv4アドレス	192.168.100.1/24
	IPv6アドレス	(DHCPv6-PDで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	(DHCPv6-PDで取得したプレフィックス)::(EUI-64で生成されたインターフェースID)/64



• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 route default gateway dhcp lan2 ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 address dhcp ipv6 lan2 dhcp service client 【AFTRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name dgw.xpass.jp tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server dhcp lan2 【IPv4フィルター関連設定】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例2の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例3：固定IP1契約 RAプロキシ】

• 注意事項
• IPIPトンネリング（IPv4 over IPv6トンネル接続）によるIPv4の通信を行うためには、以下の場合にLAN1側IPv6アドレスをアップデートサーバーへ通知する必要があります。
• ルーター起動時にIPv6プレフィックスを取得した場合
• IPv6プレフィックスが変更された場合

ヤマハルーターの設定 →【IPv6アドレスの通知設定】 に掲載したLuaスクリプトを利用して、IPv6アドレスの通知をしてください。
Luaスクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

DDNS_SV	DDNSアップデート先URL
FQDN	FQDN
DDNS_ID	DDNS ID
DDNS_PASS	DDNS パスワード
BASIC_ID	Basic認証ID
BASIC_PASS	Basic認証パスワード



• ヤマハルーターの情報

LAN1	IPv4アドレス	192.168.100.1/24
	IPv6アドレス	(RAで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし



• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【BRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address (固定IPトンネル終端装置のIPv6アドレス) ip tunnel nat descriptor 1 ip tunnel tcp mss limit auto tunnel enable 1 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 (固定IPv4アドレス) # 注意事項 # (固定IPv4アドレス) = XXX.XXX.XXX.XXX # /24 のようなアドレスプレフィックスは不要 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【IPv4フィルター関連設定】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【IPv6アドレスの通知設定】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/xpass_ra.lua embedded file xpass_ra.lua <<EOF --[[ 　　■ クロスパス（Xpass） IPv6アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.02 ヤマハ株式会社 本スクリプトは、クロスパス（Xpass） の 固定IP1/8/16契約の RAプロキシ において 指定したインターフェースに新しいIPv6プレフィックスが付与されたとき、 アップデートサーバーにIPv6アドレスの更新通知を行うLuaスクリプト のサンプルです。 　　新しいIPv6プレフィックスが付与されたことは、ルーターのSYSLOGを監視し、以下 　　のログが出力された場合に検知しています。 　　（IPv6アドレスがLAN1に設定されている場合の例） 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[注意事項] 　　・本スクリプトは、schedule atコマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 　　[更新履歴] 　　2021.03.02 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- DDNSアップデート先URL DDNS_SV = "DDNSアップデート先URL" -- FQDN FQDN = "FQDN" -- DDNS ID DDNS_ID = "DDNS ID" -- DDNS パスワード DDNS_PASS = "DDNS パスワード" -- Basic認証ID BASIC_ID = "Basic認証ID" -- Basic認証パスワード BASIC_PASS = "Basic認証パスワード" -- IPv6アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- WANインターフェース名 WAN_IF = "LAN2" -- IPv6プレフィックスが追加されたときのSYSLOGパターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- 新しい動的IPv6アドレスを確認するコマンド SHOW_IP6_CMD = "show ipv6 address " .. string.lower(IPv6_IF) -- ステートレスDHCPv6でDNS情報を取得するコマンド DHCPv6_IR_CMD = "ipv6 " .. string.lower(WAN_IF) .. " dhcp service client ir=on" -- 新しい動的IPv6アドレスを確認する最大回数 GET_IP6_MAX = 5 -- エラー時のリトライの間隔 (秒) RETRY_INTVL = 5 -- エラー時のリトライ回数 RETRY_NUM = 3 -- 定期実行間隔 最少値(秒) AUTO_INTVL_MIN = 480 -- 定期実行間隔 最大値(秒) AUTO_INTVL_MAX = 600 -- SYSLOGのレベル LOG_LEVEL = "info" -- SYSLOGのプレフィックス LOG_PFX = "[Xpass]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- 新しい動的IPv6アドレスを取得する関数- ---------------------------------------- function get_addr(pfx) local rtn, str, i, t, id, addr for i = 1, GET_IP6_MAX do -- 新しい動的IPv6アドレスを確認 rtn, str = rt.command(SHOW_IP6_CMD .. " | grep " .. pfx) -- tentativeの場合、待機後に再確認 if rtn then if str then t = str:match("tentative") if t == nil then -- 有効の場合、新しい動的IPv6アドレスを生成されているためループを抜ける break end end end -- 確認回数の上限を迎えた場合、終了 if i >= GET_IP6_MAX then return end -- 2秒待機 rt.sleep(2) end -- インターフェースID部を取得 id = str:match(pfx .. "(.-)/(%d+)") -- 新しい動的IPv6アドレスを生成 addr = pfx .. id return addr end ---------------------------------------- -- SYSLOGを出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, str, count, log, result, sleep_time, pfx, addr, return_watch local req_t = {} local res_t -------------------- -- 初期化 math.randomseed(os.time()) -------------------- -- 監視 while true do addr = nil return_watch = 0 -- SYSLOGを監視する rtn, str = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr ~= nil then while true do -- リトライ回数をリセット count = RETRY_NUM while true do req_t = { url = string.format("%s\?d=%s&p=%s&a=%s&u=%s", DDNS_SV, FQDN, DDNS_PASS, addr, DDNS_ID), method = "GET", auth_type = "basic", auth_name = BASIC_ID, auth_pass = BASIC_PASS } -- HTTPリクエストを実行 res_t = rt.httprequest(req_t) log = string.format("アップデートサーバーへの通知を実行しました。(addr=%s)", addr) logger(log) -- リクエストに成功 if res_t.rtn1 then -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d)", result, res_t.code) logger(log) -- ループを抜け、定期実行を行う if res_t.code == 200 then break end else -- リクエストの応答がない場合、DNS情報が取得できていない可能性があるため -- DNS情報を再取得する rt.command(DHCPv6_IR_CMD) end -- リクエストに失敗 count = count - 1 if count > 0 then -- (RETRY_INTVL)秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、SYSLOGの監視を再開する logger("アップデートサーバーへの通知に失敗しました。") return_watch = 1 break end end if return_watch == 1 then break end -- 定期的に通知する sleep_time = math.random(AUTO_INTVL_MIN, AUTO_INTVL_MAX) rtn, str = rt.syslogwatch(LOG_PTN, 1, sleep_time) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr == nil then logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") break end end end else logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") end end end EOF # 注意事項 # Luaスクリプトの最終行は EOF を改行した空行としてください。 # 最終行が EOF の場合、Luaスクリプトが最終行を認識できず、Luaスクリプトが動作しません。

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例3の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例4：固定IP1契約 DHCPv6-PD】

• 注意事項
• IPIPトンネリング（IPv4 over IPv6トンネル接続）によるIPv4の通信を行うためには、以下の場合にLAN1側IPv6アドレスをアップデートサーバーへ通知する必要があります。
• ルーター起動時にIPv6プレフィックスを取得した場合
• IPv6プレフィックスが変更された場合

ヤマハルーターの設定 →【IPv6アドレスの通知設定】 に掲載したLuaスクリプトを利用して、IPv6アドレスの通知をしてください。
Luaスクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

DDNS_SV	DDNSアップデート先URL
FQDN	FQDN
DDNS_ID	DDNS ID
DDNS_PASS	DDNS パスワード
BASIC_ID	Basic認証ID
BASIC_PASS	Basic認証パスワード



• ヤマハルーターの情報

LAN1	IPv4アドレス	192.168.100.1/24
	IPv6アドレス	(DHCPv6-PDで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし



• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 route default gateway dhcp lan2 ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【BRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address (固定IPトンネル終端装置のIPv6アドレス) ip tunnel nat descriptor 1 ip tunnel tcp mss limit auto tunnel enable 1 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 (固定IPv4アドレス) # 注意事項 # (固定IPv4アドレス) = XXX.XXX.XXX.XXX # /24 のようなアドレスプレフィックスは不要 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【IPv4フィルター関連設定】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【IPv6アドレスの通知設定】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/xpass_pd.lua embedded file xpass_pd.lua <<EOF --[[ 　　■ クロスパス（Xpass） IPv6アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.02 ヤマハ株式会社 本スクリプトは、クロスパス（Xpass） の 固定IP1/8/16契約の DHCPv6-PD において 指定したインターフェースに新しいIPv6プレフィックスが付与されたとき、 アップデートサーバーにIPv6アドレスの更新通知を行うLuaスクリプト のサンプルです。 　　新しいIPv6プレフィックスが付与されたことは、ルーターのSYSLOGを監視し、以下 　　のログが出力された場合に検知しています。 　　（IPv6アドレスがLAN1に設定されている場合の例） 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[注意事項] 　　・本スクリプトは、schedule atコマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 　　[更新履歴] 　　2021.03.02 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- DDNSアップデート先URL DDNS_SV = "DDNSアップデート先URL" -- FQDN FQDN = "FQDN" -- DDNS ID DDNS_ID = "DDNS ID" -- DDNS パスワード DDNS_PASS = "DDNS パスワード" -- Basic認証ID BASIC_ID = "Basic認証ID" -- Basic認証パスワード BASIC_PASS = "Basic認証パスワード" -- IPv6アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6プレフィックスが追加されたときのSYSLOGパターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- 新しい動的IPv6アドレスを確認するコマンド SHOW_IP6_CMD = "show ipv6 address " .. string.lower(IPv6_IF) -- 新しい動的IPv6アドレスを確認する最大回数 GET_IP6_MAX = 5 -- エラー時のリトライの間隔 (秒) RETRY_INTVL = 5 -- エラー時のリトライ回数 RETRY_NUM = 3 -- 定期実行間隔 最少値(秒) AUTO_INTVL_MIN = 480 -- 定期実行間隔 最大値(秒) AUTO_INTVL_MAX = 600 -- SYSLOGのレベル LOG_LEVEL = "info" -- SYSLOGのプレフィックス LOG_PFX = "[Xpass]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- 新しい動的IPv6アドレスを取得する関数- ---------------------------------------- function get_addr(pfx) local rtn, str, i, t, id, addr for i = 1, GET_IP6_MAX do -- 新しい動的IPv6アドレスを確認 rtn, str = rt.command(SHOW_IP6_CMD .. " | grep " .. pfx) -- tentativeの場合、待機後に再確認 if rtn then if str then t = str:match("tentative") if t == nil then -- 有効の場合、新しい動的IPv6アドレスを生成されているためループを抜ける break end end end -- 確認回数の上限を迎えた場合、終了 if i >= GET_IP6_MAX then return end -- 2秒待機 rt.sleep(2) end -- インターフェースID部を取得 id = str:match(pfx .. "(.-)/(%d+)") -- 新しい動的IPv6アドレスを生成 addr = pfx .. id return addr end ---------------------------------------- -- SYSLOGを出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, str, count, log, result, sleep_time, pfx, addr, return_watch local req_t = {} local res_t -------------------- -- 初期化 math.randomseed(os.time()) -------------------- -- 監視 while true do addr = nil return_watch = 0 -- SYSLOGを監視する rtn, str = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr ~= nil then while true do -- リトライ回数をリセット count = RETRY_NUM while true do req_t = { url = string.format("%s\?d=%s&p=%s&a=%s&u=%s", DDNS_SV, FQDN, DDNS_PASS, addr, DDNS_ID), method = "GET", auth_type = "basic", auth_name = BASIC_ID, auth_pass = BASIC_PASS } -- HTTPリクエストを実行 res_t = rt.httprequest(req_t) log = string.format("アップデートサーバーへの通知を実行しました。(addr=%s)", addr) logger(log) -- リクエストに成功 if res_t.rtn1 then -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d)", result, res_t.code) logger(log) -- ループを抜け、定期実行を行う if res_t.code == 200 then break end end -- リクエストに失敗 count = count - 1 if count > 0 then -- (RETRY_INTVL)秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、SYSLOGの監視を再開する logger("アップデートサーバーへの通知に失敗しました。") return_watch = 1 break end end if return_watch == 1 then break end -- 定期的に通知する sleep_time = math.random(AUTO_INTVL_MIN, AUTO_INTVL_MAX) rtn, str = rt.syslogwatch(LOG_PTN, 1, sleep_time) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr == nil then logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") break end end end else logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") end end end EOF # 注意事項 # Luaスクリプトの最終行は EOF を改行した空行としてください。 # 最終行が EOF の場合、Luaスクリプトが最終行を認識できず、Luaスクリプトが動作しません。

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例4の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例5：固定IP8/16契約 RAプロキシ LAN側でグローバルIPv4アドレスを使用する場合】

• 詳細
• LAN1で、プロバイダーから割り当てられたグローバルIPv4アドレスを利用し、グローバルIPv4アドレスのネットワークを生成します。


• 注意事項
• 本設定例は、固定IP8契約の設定例です。固定IP16契約の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、LAN1配下の機器にIPv4アドレスなどを手動で設定する必要があります。
• IPIPトンネリング（IPv4 over IPv6トンネル接続）によるIPv4の通信を行うためには、以下の場合にLAN1側IPv6アドレスをアップデートサーバーへ通知する必要があります。
• ルーター起動時にIPv6プレフィックスを取得した場合
• IPv6プレフィックスが変更された場合

ヤマハルーターの設定 →【IPv6アドレスの通知設定】 に掲載したLuaスクリプトを利用して、IPv6アドレスの通知をしてください。
Luaスクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

DDNS_SV	DDNSアップデート先URL
FQDN	FQDN
DDNS_ID	DDNS ID
DDNS_PASS	DDNS パスワード
BASIC_ID	Basic認証ID
BASIC_PASS	Basic認証パスワード



• プロバイダーから割り当てられたIPv4アドレスの情報（サンプル）

IPv4アドレス

(xxx.xxx.xxx.0)/29

　

• ヤマハルーターの情報

LAN1	IPv4アドレス	(xxx.xxx.xxx.1)/29
	IPv6アドレス	(RAで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし



• LAN1配下の機器に設定するIPv4アドレスの情報（サンプル）

IPv4アドレス	(xxx.xxx.xxx.2-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNSサーバー	(xxx.xxx.xxx.1)

　

• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address (xxx.xxx.xxx.1)/29 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【BRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address (固定IPトンネル終端装置のIPv6アドレス) ip tunnel tcp mss limit auto tunnel enable 1 【DNSの設定】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【IPv4フィルター関連設定】 # LAN1のグローバルIPv4アドレスへのアクセスを許可する必要がある場合は、inフィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【IPv6アドレスの通知設定】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/xpass_ra.lua embedded file xpass_ra.lua <<EOF --[[ 　　■ クロスパス（Xpass） IPv6アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.02 ヤマハ株式会社 本スクリプトは、クロスパス（Xpass） の 固定IP1/8/16契約の RAプロキシ において 指定したインターフェースに新しいIPv6プレフィックスが付与されたとき、 アップデートサーバーにIPv6アドレスの更新通知を行うLuaスクリプト のサンプルです。 　　新しいIPv6プレフィックスが付与されたことは、ルーターのSYSLOGを監視し、以下 　　のログが出力された場合に検知しています。 　　（IPv6アドレスがLAN1に設定されている場合の例） 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[注意事項] 　　・本スクリプトは、schedule atコマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 　　[更新履歴] 　　2021.03.02 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- DDNSアップデート先URL DDNS_SV = "DDNSアップデート先URL" -- FQDN FQDN = "FQDN" -- DDNS ID DDNS_ID = "DDNS ID" -- DDNS パスワード DDNS_PASS = "DDNS パスワード" -- Basic認証ID BASIC_ID = "Basic認証ID" -- Basic認証パスワード BASIC_PASS = "Basic認証パスワード" -- IPv6アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- WANインターフェース名 WAN_IF = "LAN2" -- IPv6プレフィックスが追加されたときのSYSLOGパターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- 新しい動的IPv6アドレスを確認するコマンド SHOW_IP6_CMD = "show ipv6 address " .. string.lower(IPv6_IF) -- ステートレスDHCPv6でDNS情報を取得するコマンド DHCPv6_IR_CMD = "ipv6 " .. string.lower(WAN_IF) .. " dhcp service client ir=on" -- 新しい動的IPv6アドレスを確認する最大回数 GET_IP6_MAX = 5 -- エラー時のリトライの間隔 (秒) RETRY_INTVL = 5 -- エラー時のリトライ回数 RETRY_NUM = 3 -- 定期実行間隔 最少値(秒) AUTO_INTVL_MIN = 480 -- 定期実行間隔 最大値(秒) AUTO_INTVL_MAX = 600 -- SYSLOGのレベル LOG_LEVEL = "info" -- SYSLOGのプレフィックス LOG_PFX = "[Xpass]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- 新しい動的IPv6アドレスを取得する関数- ---------------------------------------- function get_addr(pfx) local rtn, str, i, t, id, addr for i = 1, GET_IP6_MAX do -- 新しい動的IPv6アドレスを確認 rtn, str = rt.command(SHOW_IP6_CMD .. " | grep " .. pfx) -- tentativeの場合、待機後に再確認 if rtn then if str then t = str:match("tentative") if t == nil then -- 有効の場合、新しい動的IPv6アドレスを生成されているためループを抜ける break end end end -- 確認回数の上限を迎えた場合、終了 if i >= GET_IP6_MAX then return end -- 2秒待機 rt.sleep(2) end -- インターフェースID部を取得 id = str:match(pfx .. "(.-)/(%d+)") -- 新しい動的IPv6アドレスを生成 addr = pfx .. id return addr end ---------------------------------------- -- SYSLOGを出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, str, count, log, result, sleep_time, pfx, addr, return_watch local req_t = {} local res_t -------------------- -- 初期化 math.randomseed(os.time()) -------------------- -- 監視 while true do addr = nil return_watch = 0 -- SYSLOGを監視する rtn, str = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr ~= nil then while true do -- リトライ回数をリセット count = RETRY_NUM while true do req_t = { url = string.format("%s\?d=%s&p=%s&a=%s&u=%s", DDNS_SV, FQDN, DDNS_PASS, addr, DDNS_ID), method = "GET", auth_type = "basic", auth_name = BASIC_ID, auth_pass = BASIC_PASS } -- HTTPリクエストを実行 res_t = rt.httprequest(req_t) log = string.format("アップデートサーバーへの通知を実行しました。(addr=%s)", addr) logger(log) -- リクエストに成功 if res_t.rtn1 then -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d)", result, res_t.code) logger(log) -- ループを抜け、定期実行を行う if res_t.code == 200 then break end else -- リクエストの応答がない場合、DNS情報が取得できていない可能性があるため -- DNS情報を再取得する rt.command(DHCPv6_IR_CMD) end -- リクエストに失敗 count = count - 1 if count > 0 then -- (RETRY_INTVL)秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、SYSLOGの監視を再開する logger("アップデートサーバーへの通知に失敗しました。") return_watch = 1 break end end if return_watch == 1 then break end -- 定期的に通知する sleep_time = math.random(AUTO_INTVL_MIN, AUTO_INTVL_MAX) rtn, str = rt.syslogwatch(LOG_PTN, 1, sleep_time) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr == nil then logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") break end end end else logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") end end end EOF # 注意事項 # Luaスクリプトの最終行は EOF を改行した空行としてください。 # 最終行が EOF の場合、Luaスクリプトが最終行を認識できず、Luaスクリプトが動作しません。

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例5の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例6：固定IP8/16契約 DHCPv6-PD LAN側でグローバルIPv4アドレスを使用する場合】

• 詳細
• LAN1で、プロバイダーから割り当てられたグローバルIPv4アドレスを利用し、グローバルIPv4アドレスのネットワークを生成します。


• 注意事項
• 本設定例は、固定IP8契約の設定例です。固定IP16契約の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、LAN1配下の機器にIPv4アドレスなどを手動で設定する必要があります。
• IPIPトンネリング（IPv4 over IPv6トンネル接続）によるIPv4の通信を行うためには、以下の場合にLAN1側IPv6アドレスをアップデートサーバーへ通知する必要があります。
• ルーター起動時にIPv6プレフィックスを取得した場合
• IPv6プレフィックスが変更された場合

ヤマハルーターの設定 →【IPv6アドレスの通知設定】 に掲載したLuaスクリプトを利用して、IPv6アドレスの通知をしてください。
Luaスクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

DDNS_SV	DDNSアップデート先URL
FQDN	FQDN
DDNS_ID	DDNS ID
DDNS_PASS	DDNS パスワード
BASIC_ID	Basic認証ID
BASIC_PASS	Basic認証パスワード



• プロバイダーから割り当てられたIPv4アドレスの情報（サンプル）

IPv4アドレス

(xxx.xxx.xxx.0)/29

　

• ヤマハルーターの情報

LAN1	IPv4アドレス	(xxx.xxx.xxx.1)/29
	IPv6アドレス	(DHCPv6-PDで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし



• LAN1配下の機器に設定するIPv4アドレスの情報（サンプル）

IPv4アドレス	(xxx.xxx.xxx.2-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNSサーバー	(xxx.xxx.xxx.1)

　

• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address (xxx.xxx.xxx.1)/29 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 route default gateway dhcp lan2 ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【BRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address (固定IPトンネル終端装置のIPv6アドレス) ip tunnel tcp mss limit auto tunnel enable 1 【DNSの設定】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【IPv4フィルター関連設定】 # LAN1のグローバルIPv4アドレスへのアクセスを許可する必要がある場合は、inフィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【IPv6アドレスの通知設定】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/xpass_pd.lua embedded file xpass_pd.lua <<EOF --[[ 　　■ クロスパス（Xpass） IPv6アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.02 ヤマハ株式会社 本スクリプトは、クロスパス（Xpass） の 固定IP1/8/16契約の DHCPv6-PD において 指定したインターフェースに新しいIPv6プレフィックスが付与されたとき、 アップデートサーバーにIPv6アドレスの更新通知を行うLuaスクリプト のサンプルです。 　　新しいIPv6プレフィックスが付与されたことは、ルーターのSYSLOGを監視し、以下 　　のログが出力された場合に検知しています。 　　（IPv6アドレスがLAN1に設定されている場合の例） 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[注意事項] 　　・本スクリプトは、schedule atコマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 　　[更新履歴] 　　2021.03.02 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- DDNSアップデート先URL DDNS_SV = "DDNSアップデート先URL" -- FQDN FQDN = "FQDN" -- DDNS ID DDNS_ID = "DDNS ID" -- DDNS パスワード DDNS_PASS = "DDNS パスワード" -- Basic認証ID BASIC_ID = "Basic認証ID" -- Basic認証パスワード BASIC_PASS = "Basic認証パスワード" -- IPv6アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6プレフィックスが追加されたときのSYSLOGパターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- 新しい動的IPv6アドレスを確認するコマンド SHOW_IP6_CMD = "show ipv6 address " .. string.lower(IPv6_IF) -- 新しい動的IPv6アドレスを確認する最大回数 GET_IP6_MAX = 5 -- エラー時のリトライの間隔 (秒) RETRY_INTVL = 5 -- エラー時のリトライ回数 RETRY_NUM = 3 -- 定期実行間隔 最少値(秒) AUTO_INTVL_MIN = 480 -- 定期実行間隔 最大値(秒) AUTO_INTVL_MAX = 600 -- SYSLOGのレベル LOG_LEVEL = "info" -- SYSLOGのプレフィックス LOG_PFX = "[Xpass]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- 新しい動的IPv6アドレスを取得する関数- ---------------------------------------- function get_addr(pfx) local rtn, str, i, t, id, addr for i = 1, GET_IP6_MAX do -- 新しい動的IPv6アドレスを確認 rtn, str = rt.command(SHOW_IP6_CMD .. " | grep " .. pfx) -- tentativeの場合、待機後に再確認 if rtn then if str then t = str:match("tentative") if t == nil then -- 有効の場合、新しい動的IPv6アドレスを生成されているためループを抜ける break end end end -- 確認回数の上限を迎えた場合、終了 if i >= GET_IP6_MAX then return end -- 2秒待機 rt.sleep(2) end -- インターフェースID部を取得 id = str:match(pfx .. "(.-)/(%d+)") -- 新しい動的IPv6アドレスを生成 addr = pfx .. id return addr end ---------------------------------------- -- SYSLOGを出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, str, count, log, result, sleep_time, pfx, addr, return_watch local req_t = {} local res_t -------------------- -- 初期化 math.randomseed(os.time()) -------------------- -- 監視 while true do addr = nil return_watch = 0 -- SYSLOGを監視する rtn, str = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr ~= nil then while true do -- リトライ回数をリセット count = RETRY_NUM while true do req_t = { url = string.format("%s\?d=%s&p=%s&a=%s&u=%s", DDNS_SV, FQDN, DDNS_PASS, addr, DDNS_ID), method = "GET", auth_type = "basic", auth_name = BASIC_ID, auth_pass = BASIC_PASS } -- HTTPリクエストを実行 res_t = rt.httprequest(req_t) log = string.format("アップデートサーバーへの通知を実行しました。(addr=%s)", addr) logger(log) -- リクエストに成功 if res_t.rtn1 then -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d)", result, res_t.code) logger(log) -- ループを抜け、定期実行を行う if res_t.code == 200 then break end end -- リクエストに失敗 count = count - 1 if count > 0 then -- (RETRY_INTVL)秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、SYSLOGの監視を再開する logger("アップデートサーバーへの通知に失敗しました。") return_watch = 1 break end end if return_watch == 1 then break end -- 定期的に通知する sleep_time = math.random(AUTO_INTVL_MIN, AUTO_INTVL_MAX) rtn, str = rt.syslogwatch(LOG_PTN, 1, sleep_time) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr == nil then logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") break end end end else logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") end end end EOF # 注意事項 # Luaスクリプトの最終行は EOF を改行した空行としてください。 # 最終行が EOF の場合、Luaスクリプトが最終行を認識できず、Luaスクリプトが動作しません。

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例6の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例7：固定IP8/16契約 RAプロキシ LAN側でグローバルIPv4アドレスとプライベートIPv4アドレスを使用する場合】

• 詳細
• LAN3で、グローバルIPv4アドレスを利用し、グローバルIPv4アドレスのネットワークを生成します。
• LAN1で、プライベートネットワークを生成します。また、IPマスカレードを利用し、IPマスカレード用のグローバルIPv4アドレスとしてネットワークアドレスを利用します。


• 注意事項
• 本設定例は、固定IP8契約の設定例です。固定IP16契約の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、LAN3配下の機器にグローバルIPv4アドレスを手動で設定する必要があります。
• IPIPトンネリング（IPv4 over IPv6トンネル接続）によるIPv4の通信を行うためには、以下の場合にLAN1側IPv6アドレスをアップデートサーバーへ通知する必要があります。
• ルーター起動時にIPv6プレフィックスを取得した場合
• IPv6プレフィックスが変更された場合

ヤマハルーターの設定 →【IPv6アドレスの通知設定】 に掲載したLuaスクリプトを利用して、IPv6アドレスの通知をしてください。
Luaスクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

DDNS_SV	DDNSアップデート先URL
FQDN	FQDN
DDNS_ID	DDNS ID
DDNS_PASS	DDNS パスワード
BASIC_ID	Basic認証ID
BASIC_PASS	Basic認証パスワード



• プロバイダーから割り当てられたIPv4アドレスの情報（サンプル）

IPv4アドレス

(xxx.xxx.xxx.0)/29

　

• ヤマハルーターの情報

LAN1	IPv4アドレス	192.168.100.1/24
	IPv6アドレス	(RAで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし
LAN3	IPv4アドレス	(xxx.xxx.xxx.1)/29
	IPv6アドレス	なし



• LAN3配下の機器に設定するIPv4アドレスの情報（サンプル）

IPv4アドレス	(xxx.xxx.xxx.2-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNSサーバー	(xxx.xxx.xxx.1)



• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 ip lan3 address (xxx.xxx.xxx.1)/29 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【BRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address (固定IPトンネル終端装置のIPv6アドレス) ip tunnel tcp mss limit auto ip tunnel nat descriptor 1 tunnel enable 1 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 (xxx.xxx.xxx.2) nat descriptor address inner 1 192.168.100.1-192.168.100.254 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server dhcp lan2 【IPv4フィルター関連設定】 # LAN1のグローバルIPv4アドレスへのアクセスを許可する必要がある場合は、inフィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200031 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200031 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【IPv6アドレスの通知設定】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/xpass_ra.lua embedded file xpass_ra.lua <<EOF --[[ 　　■ クロスパス（Xpass） IPv6アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.02 ヤマハ株式会社 本スクリプトは、クロスパス（Xpass） の 固定IP1/8/16契約の RAプロキシ において 指定したインターフェースに新しいIPv6プレフィックスが付与されたとき、 アップデートサーバーにIPv6アドレスの更新通知を行うLuaスクリプト のサンプルです。 　　新しいIPv6プレフィックスが付与されたことは、ルーターのSYSLOGを監視し、以下 　　のログが出力された場合に検知しています。 　　（IPv6アドレスがLAN1に設定されている場合の例） 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[注意事項] 　　・本スクリプトは、schedule atコマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 　　[更新履歴] 　　2021.03.02 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- DDNSアップデート先URL DDNS_SV = "DDNSアップデート先URL" -- FQDN FQDN = "FQDN" -- DDNS ID DDNS_ID = "DDNS ID" -- DDNS パスワード DDNS_PASS = "DDNS パスワード" -- Basic認証ID BASIC_ID = "Basic認証ID" -- Basic認証パスワード BASIC_PASS = "Basic認証パスワード" -- IPv6アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- WANインターフェース名 WAN_IF = "LAN2" -- IPv6プレフィックスが追加されたときのSYSLOGパターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- 新しい動的IPv6アドレスを確認するコマンド SHOW_IP6_CMD = "show ipv6 address " .. string.lower(IPv6_IF) -- ステートレスDHCPv6でDNS情報を取得するコマンド DHCPv6_IR_CMD = "ipv6 " .. string.lower(WAN_IF) .. " dhcp service client ir=on" -- 新しい動的IPv6アドレスを確認する最大回数 GET_IP6_MAX = 5 -- エラー時のリトライの間隔 (秒) RETRY_INTVL = 5 -- エラー時のリトライ回数 RETRY_NUM = 3 -- 定期実行間隔 最少値(秒) AUTO_INTVL_MIN = 480 -- 定期実行間隔 最大値(秒) AUTO_INTVL_MAX = 600 -- SYSLOGのレベル LOG_LEVEL = "info" -- SYSLOGのプレフィックス LOG_PFX = "[Xpass]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- 新しい動的IPv6アドレスを取得する関数- ---------------------------------------- function get_addr(pfx) local rtn, str, i, t, id, addr for i = 1, GET_IP6_MAX do -- 新しい動的IPv6アドレスを確認 rtn, str = rt.command(SHOW_IP6_CMD .. " | grep " .. pfx) -- tentativeの場合、待機後に再確認 if rtn then if str then t = str:match("tentative") if t == nil then -- 有効の場合、新しい動的IPv6アドレスを生成されているためループを抜ける break end end end -- 確認回数の上限を迎えた場合、終了 if i >= GET_IP6_MAX then return end -- 2秒待機 rt.sleep(2) end -- インターフェースID部を取得 id = str:match(pfx .. "(.-)/(%d+)") -- 新しい動的IPv6アドレスを生成 addr = pfx .. id return addr end ---------------------------------------- -- SYSLOGを出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, str, count, log, result, sleep_time, pfx, addr, return_watch local req_t = {} local res_t -------------------- -- 初期化 math.randomseed(os.time()) -------------------- -- 監視 while true do addr = nil return_watch = 0 -- SYSLOGを監視する rtn, str = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr ~= nil then while true do -- リトライ回数をリセット count = RETRY_NUM while true do req_t = { url = string.format("%s\?d=%s&p=%s&a=%s&u=%s", DDNS_SV, FQDN, DDNS_PASS, addr, DDNS_ID), method = "GET", auth_type = "basic", auth_name = BASIC_ID, auth_pass = BASIC_PASS } -- HTTPリクエストを実行 res_t = rt.httprequest(req_t) log = string.format("アップデートサーバーへの通知を実行しました。(addr=%s)", addr) logger(log) -- リクエストに成功 if res_t.rtn1 then -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d)", result, res_t.code) logger(log) -- ループを抜け、定期実行を行う if res_t.code == 200 then break end else -- リクエストの応答がない場合、DNS情報が取得できていない可能性があるため -- DNS情報を再取得する rt.command(DHCPv6_IR_CMD) end -- リクエストに失敗 count = count - 1 if count > 0 then -- (RETRY_INTVL)秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、SYSLOGの監視を再開する logger("アップデートサーバーへの通知に失敗しました。") return_watch = 1 break end end if return_watch == 1 then break end -- 定期的に通知する sleep_time = math.random(AUTO_INTVL_MIN, AUTO_INTVL_MAX) rtn, str = rt.syslogwatch(LOG_PTN, 1, sleep_time) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr == nil then logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") break end end end else logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") end end end EOF # 注意事項 # Luaスクリプトの最終行は EOF を改行した空行としてください。 # 最終行が EOF の場合、Luaスクリプトが最終行を認識できず、Luaスクリプトが動作しません。

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例7の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【設定例8：固定IP8/16契約 DHCPv6-PD LAN側でグローバルIPv4アドレスとプライベートIPv4アドレスを使用する場合】

• 詳細
• LAN3で、グローバルIPv4アドレスを利用し、グローバルIPv4アドレスのネットワークを生成します。
• LAN1で、プライベートネットワークを生成します。また、IPマスカレードを利用し、IPマスカレード用のグローバルIPv6アドレスとしてネットワークアドレスを利用します。


• 注意事項
• 本設定例は、固定IP8契約の設定例です。固定IP16契約の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、LAN3配下の機器にグローバルIPv4アドレスを手動で設定する必要があります。
• IPIPトンネリング（IPv4 over IPv6トンネル接続）によるIPv4の通信を行うためには、以下の場合にLAN1側IPv6アドレスをアップデートサーバーへ通知する必要があります。
• ルーター起動時にIPv6プレフィックスを取得した場合
• IPv6プレフィックスが変更された場合

ヤマハルーターの設定 →【IPv6アドレスの通知設定】 に掲載したLuaスクリプトを利用して、IPv6アドレスの通知をしてください。
Luaスクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

DDNS_SV	DDNSアップデート先URL
FQDN	FQDN
DDNS_ID	DDNS ID
DDNS_PASS	DDNS パスワード
BASIC_ID	Basic認証ID
BASIC_PASS	Basic認証パスワード



• プロバイダーから割り当てられたIPv4アドレスの情報（サンプル）

IPv4アドレス

(xxx.xxx.xxx.0)/29

　

• ヤマハルーターの情報

LAN1	IPv4アドレス	192.168.100.1/24
	IPv6アドレス	(DHCPv6-PDで取得したプレフィックス)::1/64
LAN2	IPv4アドレス	なし
	IPv6アドレス	なし
LAN3	IPv4アドレス	(xxx.xxx.xxx.1)/29
	IPv6アドレス	なし



• LAN3配下の機器に設定するIPv4アドレスの情報（サンプル）

IPv4アドレス	(xxx.xxx.xxx.2-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNSサーバー	(xxx.xxx.xxx.1)



• ヤマハルーターの設定
  

  【経路設定】 ip route default gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 ip lan3 address (xxx.xxx.xxx.1)/29 【NGNとの接続設定】(※) ngn type lan2 ntt ipv6 route default gateway dhcp lan2 ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【BRに対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address (固定IPトンネル終端装置のIPv6アドレス) ip tunnel tcp mss limit auto ip tunnel nat descriptor 1 tunnel enable 1 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 (xxx.xxx.xxx.2) nat descriptor address inner 1 192.168.100.1-192.168.100.254 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server dhcp lan2 【IPv4フィルター関連設定】 # LAN1のグローバルIPv4アドレスへのアクセスを許可する必要がある場合は、inフィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200031 200039 ip tunnel secure filter out 200097 200098 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200031 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200097 pass * * icmp * * ip filter 200098 pass * * tcp * * ip filter 200099 pass * * udp * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【IPv6フィルター関連設定】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【IPv6アドレスの通知設定】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/xpass_pd.lua embedded file xpass_pd.lua <<EOF --[[ 　　■ クロスパス（Xpass） IPv6アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.02 ヤマハ株式会社 本スクリプトは、クロスパス（Xpass） の 固定IP1/8/16契約の DHCPv6-PD において 指定したインターフェースに新しいIPv6プレフィックスが付与されたとき、 アップデートサーバーにIPv6アドレスの更新通知を行うLuaスクリプト のサンプルです。 　　新しいIPv6プレフィックスが付与されたことは、ルーターのSYSLOGを監視し、以下 　　のログが出力された場合に検知しています。 　　（IPv6アドレスがLAN1に設定されている場合の例） 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[注意事項] 　　・本スクリプトは、schedule atコマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 　　[更新履歴] 　　2021.03.02 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- DDNSアップデート先URL DDNS_SV = "DDNSアップデート先URL" -- FQDN FQDN = "FQDN" -- DDNS ID DDNS_ID = "DDNS ID" -- DDNS パスワード DDNS_PASS = "DDNS パスワード" -- Basic認証ID BASIC_ID = "Basic認証ID" -- Basic認証パスワード BASIC_PASS = "Basic認証パスワード" -- IPv6アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6プレフィックスが追加されたときのSYSLOGパターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- 新しい動的IPv6アドレスを確認するコマンド SHOW_IP6_CMD = "show ipv6 address " .. string.lower(IPv6_IF) -- 新しい動的IPv6アドレスを確認する最大回数 GET_IP6_MAX = 5 -- エラー時のリトライの間隔 (秒) RETRY_INTVL = 5 -- エラー時のリトライ回数 RETRY_NUM = 3 -- 定期実行間隔 最少値(秒) AUTO_INTVL_MIN = 480 -- 定期実行間隔 最大値(秒) AUTO_INTVL_MAX = 600 -- SYSLOGのレベル LOG_LEVEL = "info" -- SYSLOGのプレフィックス LOG_PFX = "[Xpass]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- 新しい動的IPv6アドレスを取得する関数- ---------------------------------------- function get_addr(pfx) local rtn, str, i, t, id, addr for i = 1, GET_IP6_MAX do -- 新しい動的IPv6アドレスを確認 rtn, str = rt.command(SHOW_IP6_CMD .. " | grep " .. pfx) -- tentativeの場合、待機後に再確認 if rtn then if str then t = str:match("tentative") if t == nil then -- 有効の場合、新しい動的IPv6アドレスを生成されているためループを抜ける break end end end -- 確認回数の上限を迎えた場合、終了 if i >= GET_IP6_MAX then return end -- 2秒待機 rt.sleep(2) end -- インターフェースID部を取得 id = str:match(pfx .. "(.-)/(%d+)") -- 新しい動的IPv6アドレスを生成 addr = pfx .. id return addr end ---------------------------------------- -- SYSLOGを出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, str, count, log, result, sleep_time, pfx, addr, return_watch local req_t = {} local res_t -------------------- -- 初期化 math.randomseed(os.time()) -------------------- -- 監視 while true do addr = nil return_watch = 0 -- SYSLOGを監視する rtn, str = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr ~= nil then while true do -- リトライ回数をリセット count = RETRY_NUM while true do req_t = { url = string.format("%s\?d=%s&p=%s&a=%s&u=%s", DDNS_SV, FQDN, DDNS_PASS, addr, DDNS_ID), method = "GET", auth_type = "basic", auth_name = BASIC_ID, auth_pass = BASIC_PASS } -- HTTPリクエストを実行 res_t = rt.httprequest(req_t) log = string.format("アップデートサーバーへの通知を実行しました。(addr=%s)", addr) logger(log) -- リクエストに成功 if res_t.rtn1 then -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d)", result, res_t.code) logger(log) -- ループを抜け、定期実行を行う if res_t.code == 200 then break end end -- リクエストに失敗 count = count - 1 if count > 0 then -- (RETRY_INTVL)秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、SYSLOGの監視を再開する logger("アップデートサーバーへの通知に失敗しました。") return_watch = 1 break end end if return_watch == 1 then break end -- 定期的に通知する sleep_time = math.random(AUTO_INTVL_MIN, AUTO_INTVL_MAX) rtn, str = rt.syslogwatch(LOG_PTN, 1, sleep_time) -- パターンにマッチした if rtn > 0 then -- DAD処理中のため、2秒待機 rt.sleep(2) -- マッチした文字列から新しいプレフィックスを取得 pfx = str[1]:match("Add%s+IPv6%s+prefix%s+(.-)::/(%d+)") -- 新しい動的IPv6アドレスを取得 addr = get_addr(pfx) if addr == nil then logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") break end end end else logger("新しいIPv6アドレスを取得できなかったため、アップデートサーバーへの通知を中止しました。") end end end EOF # 注意事項 # Luaスクリプトの最終行は EOF を改行した空行としてください。 # 最終行が EOF の場合、Luaスクリプトが最終行を認識できず、Luaスクリプトが動作しません。

  (※) LAN1の接続機器がIPv6を使用せずIPv4通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例8の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

関連技術資料

• IPv6 IPoE対応機能
• DNS の設定
• NAT動作タイプの違いについて
• IPIPトンネリング
• EMFS
• セキュリティ・ゲートウェイ機能とIPsec
• L2TP/IPsec
• L2TPv3を用いたL2VPN

▲ このドキュメントの先頭へ