$Date: 2023/10/13 16:15:25 $
IPIPトンネリング (IP over IP 以下、IPIP) は、IPパケットにさらにIPヘッダを付加してカプセル化することでネットワーク間でのVPN (Virtual Private Network) 接続を実現するトンネリングプロトコルです。 ヤマハルーターは RFC1853 (IP in IP Tunneling) に準拠しています。IPIPには認証や暗号化の仕組みは無いため、閉域網サービスなど安全な通信が提供されている環境で利用します。
また、ヤマハルーターでは独自仕様のIPIPキープアライブを使用することができます。IPIPキープアライブを使用すると、対向ルーターとの接続を確認してからトンネルをアップさせたり、 トンネル切断検知後に自動的にトンネルの再確立処理を行ったりすることができます。
IPIPトンネルには、以下の4種類が存在します。
トンネルの種類 | 説明 |
---|---|
IPv4 over IPv4トンネル | IPv4パケットをIPv4でカプセル化する。 |
IPv6 over IPv6トンネル | IPv6パケットをIPv6でカプセル化する。 |
IPv4 over IPv6トンネル | IPv4パケットをIPv6でカプセル化する。 |
IPv6 over IPv4トンネル | IPv6パケットをIPv4でカプセル化する。 |
ヤマハルーターでは以下の機種およびファームウェアで、IPIPをサポートしています。
機種 | ファームウェア | IPIPキープアライブ/ トンネル端点ホスト名指定 |
IPsec over IPIP | L2TP/IPsec over IPIP | L2TPv3 over IPIP L2TPv3/IPsec over IPIP |
---|---|---|---|---|---|
RTX3510 | すべてのリビジョン | すべてのリビジョン | すべてのリビジョン | すべてのリビジョン | すべてのリビジョン |
RTX1300 | |||||
RTX1220 | Rev.15.04.03 以降 | Rev.15.04.03 以降 | |||
vRX VMware ESXi版 | - | - | |||
vRX Amazon EC2版 | |||||
RTX830 | Rev.15.02.03 以降 | Rev.15.02.20 以降 | Rev.15.02.20 以降 | ||
NVR510 | Rev.15.01.09 以降 | - | Rev.15.01.21 以降 | - | |
NVR700W | Rev.15.00.10 以降 | Rev.15.00.14 以降 | Rev.15.00.22 以降 | Rev.15.00.22 以降 | |
RTX1210 | Rev.14.01.20 以降 | Rev.14.01.28 以降 | Rev.14.01.40 以降 | Rev.14.01.40 以降 | |
RTX5000 | Rev.14.00.22 以降 | Rev.14.00.32 以降 | Rev.14.00.32 以降 | Rev.14.00.32 以降 | |
RTX3500 | |||||
FWX120 | - | - | - | - | |
RTX810 | |||||
NVR500 | |||||
RTX1200 | |||||
SRT100 | |||||
RT58i | |||||
RTX3000 | |||||
RTX1100 | |||||
RTX1500 | |||||
RT107e |
IPIPは、IPパケットにさらにIPヘッダを付加してカプセル化することによって、拠点間のVPNを実現させるトンネリングプロトコルです。IPIPには、認証や暗号化の仕組みはありません。
カプセル化されたIPIPパケットのフォーマットの概略図は以下のとおりです。
以下の図は、IPIPを用いてPC1からPC2へIPパケットを送信する様子を表したものです。PC1から送信されたIPパケットはRT1でカプセル化され、RT2宛の新しい外側IPヘッダーが付加されます。RT2側でカプセル化を解除し、PC2は送信元アドレス"192.168.100.2"からのIPパケットを受信します。
※Src:送信元アドレス、Dst:宛先アドレス
ヤマハルーターでは、IPIPトンネル端点のアドレスとしてIPアドレスかホスト名 (FQDN) を指定することができます。
※:"tunnel endpoint remote address", "tunnel endpoint local address"コマンドは、RTX5000 / RTX3500 の Rev.14.00.22 以降、RTX1210 の Rev.14.01.20 以降、NVR700W の Rev.15.00.10 以降、NVR510 の Rev.15.01.09 以降のファームウェア、および、Rev.15.02 系以降のすべてのファームウェアで使用可能です。
ヤマハルーターでは、RFCに準拠したものではない独自仕様のIPIPキープアライブを使用することができます。デフォルトでIPIPキープアライブは無効です。
通常、IPIPトンネルは常時接続ですが、IPIPキープアライブを使用した場合は、対向ルーターに対してリクエストパケットを送信し、リプライパケットの応答が確認できた場合にのみトンネルを確立します。 また、トンネル確立後にキープアライブの応答が確認できなくなった場合は、トンネルの切断処理を行った後、再びリクエストパケットを送信してトンネルの再確立を試みます。
IPIPキープアライブを使用すると、以下のようなメリットがあります。
IPIPキープアライブは、"ipip keepalive use"コマンドにより設定を行い、キープアライブの送信間隔(INTERVAL)と、トンネルがダウンしたとみなすまでのキープアライブの送信回数(COUNT)を指定することができます。 デフォルトでINTERVALは10秒、COUNTは6回です。キープアライブ有効時に、COUNT回連続してキープアライブの応答が確認できなければ接続性が無いとみなしてトンネルをダウンします。 また、トンネル端点をホスト名で指定している場合、名前解決後にCOUNT回連続してキープアライブの応答が確認できなければ、再度名前解決をやり直します。
IPIPキープアライブ関連のログは、"ipip keepalive log"コマンドによってSYSLOGに出力するか否かを切り替えることができます。表示されるメッセージは、「SYSLOGメッセージ一覧」 をご確認ください。
尚、IPIPキープアライブを使用する際は以下の点に注意してください。
IPIPトンネル端点のアドレス指定方法とIPIPキープアライブの有無の各組合せにおけるトンネルの確立処理は、以下の手順で処理されます。
以下の条件を満たす場合、一旦IPIPトンネルをダウンさせた後、再度アップさせる処理が実行されます。
IPIPとNATを併用する場合、ローカルエンドポイントアドレスに「アドレス変換後のルーター自身のアドレス」を指定してください。 その際、IPv4 over IPv4トンネル、IPv4 over IPv6トンネルではプロトコル番号に4番が用いられ、IPv6 over IPv4トンネル、IPv6 over IPv6トンネルでは41番が用いられるため、 "nat descriptor masquerade static"コマンドにより、それらのプロトコル番号に対してNATの静的変換の設定を行ってください。また、NATの内側アドレスの範囲も明示的に指定することを推奨します。
自拠点側のWAN側IPアドレスが10.0.0.1/24、LAN側IPアドレスが192.168.100.1/24で、相手拠点側のWAN側IPアドレスが10.0.0.2/24の場合における、エンドポイントアドレスとNATの設定は次のようになります。
# tunnel select 1 # tunnel endpoint local address 192.168.100.1 (※) # tunnel endpoint remote address 10.0.0.2 (※) # nat descriptor type 1 masquerade # nat descriptor address outer 1 10.0.0.1 # nat descriptor address inner 1 192.168.100.1-192.168.100.254 # nat descriptor masquerade static 1 1 192.168.100.1 4 (※)"tunnel endpoint address"コマンドを使用する場合は、"tunnel endpoint address 192.168.100.1 10.0.0.2"のようにローカルアドレスを指定してください。
NAT併用時の設定例については、「設定例6:IPv4 over IPv4 IPIPトンネル接続 NAT・フィルター併用時」をご確認ください。
# show status tunnel 1 TUNNEL[1]: 説明: インタフェースの種類: IP over IP トンネルインタフェースは接続されています 開始: 2016/12/06 10:58:44 通信時間: 7秒 受信: (IPv4) 0 パケット [0 オクテット] (IPv6) 0 パケット [0 オクテット] 送信: (IPv4) 0 パケット [0 オクテット] (IPv6) 0 パケット [0 オクテット] |
ライセンス名 | 拡張後の上限値 ( ライセンス本数ごとの値 ) |
|||
---|---|---|---|---|
1本 | 2本 | 3本 | 4本 | |
YSL-VPN-EX1 | 100 | - | - | - |
YSL-VPN-EX3 | 1500 | 2000 | 2500 | 3000 |
tunnel1# show status ipip ------------------- IPIP INFORMATION ------------------- IPIPトンネル数: 1 TUNNEL[1]: トンネルインタフェースは接続されています 開始: 2017/01/16 18:38:07 通信時間: 1分3秒 受信: (IPv4) 4 パケット [368 オクテット] (IPv6) 0 パケット [0 オクテット] 送信: (IPv4) 4 パケット [368 オクテット] (IPv6) 0 パケット [0 オクテット] ローカルエンドポイント名: rt1.example.com (10.0.0.1) リモートエンドポイント名: rt2.example.com (10.0.0.2) IPIPキープアライブ 状態: up 次回送信までの残り時間: 7秒 切断検知までの残り送信回数: 6回 |
ライセンス名 | 拡張後の上限値 ( ライセンス本数ごとの値 ) |
|||
---|---|---|---|---|
1本 | 2本 | 3本 | 4本 | |
YSL-VPN-EX1 | 100 | - | - | - |
YSL-VPN-EX3 | 1500 | 2000 | 2500 | 3000 |
【設定例1:IPv4 over IPv4 IPIPトンネル接続】
LAN2アドレス : LAN2アドレス : 10.0.0.1 10.0.0.2 | LAN1+-----------+LAN2 LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ====================== | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ 10.0.0.0/24 +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 192.168.100.1 192.168.200.1 | +----+ | PC |----| |----| PC | +----+ | | +----+ プライベートネットワーク : プライベートネットワーク : 192.168.100.0/24 192.168.200.0/24
【経路設定】 ip route 192.168.200.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【WAN設定】 ip lan2 address 10.0.0.1/24 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 10.0.0.1 10.0.0.2 tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 |
【経路設定】 ip route 192.168.100.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.200.1/24 【WAN設定】 ip lan2 address 10.0.0.2/24 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 10.0.0.2 10.0.0.1 tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.2-192.168.200.191/24 |
【設定例2:IPv6 over IPv6 IPIPトンネル接続】
LAN2アドレス : LAN2アドレス : 2001:3::1 2001:3::2 | LAN1+-----------+LAN2 LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ====================== | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ 2001:3::/64 +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 2001:1::1 2001:2::1 | +----+ | PC |----| |----| PC | +----+ | | +----+ IPv6ネットワーク : IPv6ネットワーク : 2001:1::/64 2001:2::/64
【経路設定】 ipv6 route 2001:2::/64 gateway tunnel 1 【LAN設定】 ipv6 prefix 1 2001:1::/64 ipv6 lan1 address 2001:1::1/64 ipv6 lan1 rtadv send 1 【WAN設定】 ipv6 lan2 address 2001:3::1/64 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 2001:3::1 2001:3::2 tunnel enable 1 |
【経路設定】 ipv6 route 2001:1::/64 gateway tunnel 1 【LAN設定】 ipv6 prefix 1 2001:2::/64 ipv6 lan1 address 2001:2::1/64 ipv6 lan1 rtadv send 1 【WAN設定】 ipv6 lan2 address 2001:3::2/64 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 2001:3::2 2001:3::1 tunnel enable 1 |
【設定例3:IPv4 over IPv6 IPIPトンネル接続】
LAN2アドレス : LAN2アドレス : 2001:3::1 2001:3::2 | LAN1+-----------+LAN2 LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ====================== | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ 2001:3::/64 +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 192.168.100.1 192.168.200.1 | +----+ | PC |----| |----| PC | +----+ | | +----+ プライベートネットワーク : プライベートネットワーク : 192.168.100.0/24 192.168.200.0/24
【経路設定】 ip route 192.168.200.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【WAN設定】 ipv6 lan2 address 2001:3::1/64 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 2001:3::2 tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 |
【経路設定】 ip route 192.168.100.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.200.1/24 【WAN設定】 ipv6 lan2 address 2001:3::2/64 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 2001:3::1 tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.2-192.168.200.191/24 |
【設定例4:IPv6 over IPv4 IPIPトンネル接続】
LAN2アドレス : LAN2アドレス : 10.0.0.1 10.0.0.2 | LAN1+-----------+LAN2 LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ====================== | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ 10.0.0.0/24 +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 2001:1::1 2001:2::1 | +----+ | PC |----| |----| PC | +----+ | | +----+ IPv6ネットワーク : IPv6ネットワーク : 2001:1::/64 2001:2::/64
【経路設定】 ipv6 route 2001:2::/64 gateway tunnel 1 【LAN設定】 ipv6 prefix 1 2001:1::/64 ipv6 lan1 address 2001:1::1/64 ipv6 lan1 rtadv send 1 【WAN設定】 ip lan2 address 10.0.0.1/24 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 10.0.0.2 tunnel enable 1 |
【経路設定】 ipv6 route 2001:1::/64 gateway tunnel 1 【LAN設定】 ipv6 prefix 1 2001:2::/64 ipv6 lan1 address 2001:2::1/64 ipv6 lan1 rtadv send 1 【WAN設定】 ip lan2 address 10.0.0.2/24 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 10.0.0.1 tunnel enable 1 |
【設定例5:IPv4 over IPv4 IPIPトンネル接続 トンネル端点ホスト名指定 + IPIPキープアライブ】
+-------------+ LAN2アドレス : | DDNS Server | LAN2ホスト名 : 10.0.0.1 +-------------+ rt2.example.com(10.0.0.2※) | LAN1+-----------+LAN2 | LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ==== IPv4閉域網 ==== | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ 10.0.0.0/24 +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 192.168.100.1 192.168.200.1 | +----+ | PC |----| |----| PC | +----+ | | +----+ プライベートネットワーク : プライベートネットワーク : 192.168.100.0/24 192.168.200.0/24 ※ヤマハルーター2のLAN2アドレス 10.0.0.2 は不定とみなします。
【LAN設定】 ip lan1 address 192.168.100.1/24 【WAN設定】 ip lan2 address 10.0.0.1/24 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name rt2.example.com ipip keepalive use on tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server (DDNSサーバーのIPアドレス) |
【経路設定】 ip route 192.168.100.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.200.1/24 【WAN設定】 ip lan2 address 10.0.0.2/24 # 不定とみなす 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 10.0.0.1 ipip keepalive use on tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.2-192.168.200.191/24 |
【設定例6:IPv4 over IPv4 NAT・フィルター併用時】
この設定例におけるフィルター設定は一例であるため、運用状況に応じて適切にフィルターの設定を行ってください。
LAN2アドレス : LAN2アドレス : 10.0.0.1 10.0.0.2 | LAN1+-----------+LAN2 LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ====================== | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ 10.0.0.0/24 +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 192.168.100.1 192.168.200.1 | +----+ | PC |----| |----| PC | +----+ | | +----+ プライベートネットワーク : プライベートネットワーク : 192.168.100.0/24 192.168.200.0/24
【経路設定】 ip route 192.168.200.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【WAN設定】 ip lan2 address 10.0.0.1/24 ip lan2 secure filter in 10 11 12 13 14 15 16 ip lan2 nat descriptor 1 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint local address 192.168.100.1 tunnel endpoint remote address 10.0.0.2 tunnel enable 1 【フィルタ定義】 ip filter 10 reject 192.168.100.0/24 * * * * ip filter 11 pass * 192.168.100.0/24 icmp * * ip filter 12 pass * 192.168.100.0/24 established * * ip filter 13 pass * 192.168.100.0/24 tcp * ident ip filter 14 pass * 192.168.100.0/24 tcp ftpdata * ip filter 15 pass * 192.168.100.0/24 udp domain * ip filter 16 pass * 192.168.100.1 4 ip filter source-route on ip filter directed-broadcast on 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 10.0.0.1 nat descriptor address inner 1 192.168.100.1-192.168.100.191 nat descriptor masquerade static 1 1 192.168.100.1 4 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 |
【経路設定】 ip route 192.168.100.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.200.1/24 【WAN設定】 ip lan2 address 10.0.0.2/24 ip lan2 secure filter in 10 11 12 13 14 15 16 ip lan2 nat descriptor 1 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint local address 192.168.200.1 tunnel endpoint remote address 10.0.0.1 tunnel enable 1 【フィルタ定義】 ip filter 10 reject 192.168.200.0/24 * * * * ip filter 11 pass * 192.168.200.0/24 icmp * * ip filter 12 pass * 192.168.200.0/24 established * * ip filter 13 pass * 192.168.200.0/24 tcp * ident ip filter 14 pass * 192.168.200.0/24 tcp ftpdata * ip filter 15 pass * 192.168.200.0/24 udp domain * ip filter 16 pass * 192.168.200.1 4 ip filter source-route on ip filter directed-broadcast on 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 10.0.0.2 nat descriptor address inner 1 192.168.200.1-192.168.200.191 nat descriptor masquerade static 1 1 192.168.200.1 4 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.2-192.168.200.191/24 |
【設定例7:IPv4 over IPv6トンネル接続 NGN網内折り返し、フレッツ・v6オプション契約】
フレッツ 光ネクストでひかり電話契約をしていない場合(RAプロキシ)としている場合(DHCPv6-PD)で設定方法が異なるため、ひかり電話の契約を確認してください。
LAN2ホスト名 : LAN2ホスト名 : XXX.p-ns.flets-west.jp YYY.p-ns.flets-west.jp | LAN1+-----------+LAN2 LAN2+-----------+LAN1 | +----+ |-----| ヤマハ | ======= NGN網 ======= | ヤマハ |-----| +----+ | PC |----| | ルーター1 | IPIP | ルーター2 | |----| PC | +----+ | +-----------+ +-----------+ | +----+ | LAN1アドレス : LAN1アドレス : | +----+ | 192.168.100.1 192.168.200.1 | +----+ | PC |----| |----| PC | +----+ | | +----+ プライベートネットワーク : プライベートネットワーク : 192.168.100.0/24 192.168.200.0/24
【ひかり電話を契約していない場合:RAプロキシ】
【経路設定】 ip route 192.168.200.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.100.1/24 【NGNとの接続設定】 ipv6 lan2 address ra-prefix@lan2::1/64 ipv6 lan2 dhcp service client ir=on 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name YYY.p-ns.flets-west.jp ipip keepalive use on tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server dhcp lan2 |
【経路設定】 ip route 192.168.100.0/24 gateway tunnel 1 【LAN設定】 ip lan1 address 192.168.200.1/24 【NGNとの接続設定】 ipv6 lan2 address ra-prefix@lan2::1/64 ipv6 lan2 dhcp service client ir=on 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name XXX.p-ns.flets-west.jp ipip keepalive use on tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.2-192.168.200.191/24 【DNSの設定】 dns server dhcp lan2 |
【ひかり電話を契約している場合:DHCPv6-PD】
【経路設定】 ip route 192.168.200.0/24 gateway tunnel 1 ipv6 route default gateway dhcp lan2 【LAN設定】 ip lan1 address 192.168.100.1/24 【NGNとの接続設定】 ngn type lan2 ntt ipv6 lan2 address dhcp ipv6 lan2 dhcp service client 【ヤマハルーター2に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name YYY.p-ns.flets-west.jp ipip keepalive use on tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【DNSの設定】 dns server dhcp lan2 |
【経路設定】 ip route 192.168.100.0/24 gateway tunnel 1 ipv6 route default gateway dhcp lan2 【LAN設定】 ip lan1 address 192.168.200.1/24 【NGNとの接続設定】 ngn type lan2 ntt ipv6 lan2 address dhcp ipv6 lan2 dhcp service client 【ヤマハルーター1に対するIPIPの設定】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint name XXX.p-ns.flets-west.jp ipip keepalive use on tunnel enable 1 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.2-192.168.200.191/24 【DNSの設定】 dns server dhcp lan2 |
本機能において出力されるSYSLOGメッセージを以下に示します。
出力されるメッセージには "[IPIP]" というプレフィックスが付加されます。
レベル | 出力メッセージ | 意味 |
---|---|---|
DEBUG | [IPIP] Receive keepalive request from unknown address (ADDRESS) | 未登録のアドレス(ADDRESS)からキープアライブリクエストパケットを受信 |
[IPIP] Receive keepalive reply from unknown address (ADDRESS) | 未登録のアドレス(ADDRESS)からキープアライブリプライパケットを受信 | |
DEBUG (ipip keepalive log on設定時) |
[IPIP] Tunnel[XX] Keepalive timeout count=N | トンネル切断検知までのキープアライブリクエストパケットの残り送信回数 |
[IPIP] Tunnel[XX] Keepalive timer expired | IPIPキープアライブの到達性がなくなったと判定 | |
[IPIP] Tunnel[XX] Receive illegal keepalive request from ADDRESS (Sequence ID: XXX) | ADDRESSから不正なキープアライブリクエストパケットを受信(シーケンス番号不一致) | |
[IPIP] Tunnel[XX] Send keepalive request to ADDRESS (Sequence ID: XXX) | ADDRESSにキープアライブリクエストパケットを送信(シーケンス番号:XXX) | |
[IPIP] Tunnel[XX] Send keepalive reply to ADDRESS (Sequence ID: XXX) | ADDRESSにキープアライブリプライパケットを送信(シーケンス番号:XXX) | |
[IPIP] Tunnel[XX] Receive keepalive request from ADDRESS (Sequence ID: XXX) | ADDRESSからキープアライブリクエストパケットを受信(シーケンス番号:XXX) | |
[IPIP] Tunnel[XX] Receive keepalive reply from ADDRESS (Sequence ID: XXX) | ADDRESSからキープアライブリプライパケットを受信(シーケンス番号:XXX) |