v6プラス対応機能

$Date: 2023/12/19 13:19:29 $

• 概要
• 注意事項
• 対応機種とファームウェアリビジョン
• 詳細
• 設定・操作方法 ( IPv6/IPv4 インターネットサービス )
• 設定例
• 関連技術資料

概要

株式会社 JPIX ( 以下、 JPIX ) が提供する「v6プラス」を利用してインターネット接続をする機能を提供します。

※ 「v6プラス」は、 JPIX の登録商標 ( または商標 ) です。

▲ このドキュメントの先頭へ

注意事項

• 「v6プラス」のサービスを提供しているプロバイダー等との契約が必要です。また、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスで IPv6 IPoE 接続の契約が必要です。
• IPv6/IPv4 インターネットサービス
• ONU 配下 ( 推奨 ) 、MAP-E が無効で IPv6 アドレスを配布するホームゲートウェイ配下で動作可能です。 MAP-E が有効なホームゲートウェイ配下では動作しません。
• ポートセービング IP マスカレード機能を使う必要があります。 nat descriptor backward-compatibility コマンドの設定値が1では正常に動作しません。
• MAP-E では使用できるポート番号が限定されているため、特定のポート番号を使うアプリケーションは動作しません。また、 LAN 側にサーバーを構築し、 WAN 側からアクセスする事も困難です。
• UDP の場合は、 1 セッション毎に 1 ポートを専有するので、割り当てられたポートの数だけしか通信できません。
• 仕組み上、 IPsec ( レスポンダー ) 、 L2TP/IPsec 、 L2TPv3/IPsec 、 L2TPv3 は使用できません。
• MAP-E で自動的に設定されたグローバル IPv4 アドレスを、ルーター自身の通信の始点アドレスとして設定しないでください。
• 固定 IP サービス
• ONU 配下 ( 推奨 ) 、ホームゲートウェイ配下で動作可能です。
• IP アドレス品目 1/8/16 個に対応しています。 32/64 個は動作保証外です。
• ヤマハルーターシリーズ ( NVR シリーズを除く ) でひかり電話を利用する場合は、 WAN 側にホームゲートウェイを設置し、そちらの機器のひかり電話対応機能をご利用ください。
• ONU 配下、ホームゲートウェイ配下にヤマハルーターと他の機器 ( ひかり電話も含む ) をハブ接続する構成は動作保証外です。通信が不安定となる可能性があります。
• 「v6プラス」で使用するトンネルインターフェースは、ネットボランチ DNS サービスに対応していません。
• IPv4 PPPoE 接続 などのインターネット接続と IPv6 IPoE 接続を併用すると、 DNS サーバーの設定により IPv6 IPoE を経由した名前解決に失敗し、インターネット接続ができなくなることがあります。その場合は、以下の設定例を参考にして DNS サーバーの設定を変更してしてください。 DNS サーバーの問い合わせ優先順位については DNS の設定 を参照してください。
  ( 例 ) IPv6 IPoE 接続 と IPv4 PPPoE 接続 ( PP インターフェースが 1 ) の併用時、以下の設定を行うことで、両方のインターネット接続が可能となります。
  

  変更前	変更後
  dns server pp 1 dns server dhcp lan2 (dns server select 500000 dhcp lan2 any .) dns server select 500001 pp 1 any . restrict pp 1	dns server pp 1 dns server dhcp lan2 dns server select 500000 dhcp lan2 aaaa . dns server select 500001 pp 1 any . restrict pp 1

▲ このドキュメントの先頭へ

対応機種とファームウェアリビジョン

ヤマハ RT シリーズでは、以下の機種およびファームウェアで、v6プラス対応機能をサポートしています。

「v6プラス」のサービス利用下における IPv4 の VPN 接続は、以下の機種およびファームウェアで動作可能です。

「v6プラス」のサービス利用下における IPv4 の VPN 接続は、以下の VPN 接続の設定例を参考に、「v6プラス」のサービスと組み合わせてご利用ください。

• セキュリティ・ゲートウェイ機能と IPsec
• L2TP/IPsec
• L2TPv3 を用いた L2VPN

▲ このドキュメントの先頭へ

詳細

• IPv6/IPv4 インターネットサービス
• IPv4 の通信は MAP-E ( ※ ) という技術を使って実現しています。そのため、設定や状態の表示では map-e という文字を使います。
• IPv6 の通信は、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスで提供される IPv6 IPoE を利用して行います。
• JPIX が公開している IPv6/IPv4 インターネットサービスの詳細については、こちら を参照してください。

• 固定 IP サービス
• IPv4 の通信は IPIP トンネリング ( IPv4 over IPv6 トンネル接続 ) という技術を使って実現しています。
• IPv6 の通信は、フレッツ 光ネクストまたはフレッツ 光クロスを使用したサービスで提供される IPv6 IPoE を利用して行います。
• JPIX が公開している固定 IP サービスの詳細については、こちら を参照してください。

( ※ ) MAP-E について
・IPIP トンネリング ( IPv4 over IPv6 トンネル接続 ) を利用して行います。この時、トンネルに設定した IP マスカレードでグローバル IPv4 アドレスに変換され、ポート番号が割り当てられます。このグローバル IPv4 アドレスやポート番号は、 MAP-E のマップルールに従って自動的に決定されます。これらを固定で設定する事はできません。
・マップルールは、ルーターの起動後やトンネル設定後に、自動的にサーバーから取得します。取得したルールに従って、即時に、 IPv4 アドレスやポート番号を決定します。
・マップルールを取得できていない時は、トンネルはダウンして通信はできません。

▲ このドキュメントの先頭へ

設定・操作方法 ( IPv6/IPv4 インターネットサービス )

既存の以下のコマンドに map-e というキーワードが設定できます。

コマンド

• トンネルインタフェースの種別の設定

[書式]

tunnel encapsulation TYPE

no tunnel encapsulation

[設定値及び初期値]

• TYPE
• [設定値] :

設定値	説明
ipsec	IPsec トンネル
ipip	IPv6 over IPv4 トンネル、 IPv4 over IPv6 トンネル、 IPv4 over IPv4 トンネルまたは IPv6 over IPv6 トンネル
pptp	PPTP トンネル名
l2tp	L2TP/IPsec トンネル
l2tpv3-raw	L2TPv3 トンネル
l2tpv3	L2TPv3/IPsec トンネル
ipudp	IPUDP トンネル
map-e	MAP-E トンネル

• [初期値] : ipsec

[説明]

トンネルインタフェースの種別を設定する。

[ノート]

トンネリングと NAT を併用する場合には tunnel endpoint address コマンドにより始点 IP アドレスを設定することが望ましい。

PPTP 機能を実装していないモデルでは、 pptp キーワードは使用できない。

L2TP/IPsec 機能を実装していないモデルでは、 l2tp キーワードは使用できない。

L2TPv3 機能を実装していないモデルでは、 l2tpv3-raw キーワードおよび l2tpv3 キーワードは使用できない。

IPUDP トンネルは、データコネクト接続以外では使用できない。

データコネクト接続機能を実装していないモデルでは、 ipudp キーワードは使用できない。

MAP-E 方式を利用した IPv6 IPoE + IPv4 over IPv6 接続サービスの対応機能を実装していないモデルでは、 map-e キーワードは使用できない。

• NAT 処理の外側 IP アドレスの設定

[書式]

nat descriptor address outer NAT_DESCRIPTOR OUTER_IPADDRESS_LIST

no nat descriptor address outer NAT_DESCRIPTOR [OUTER_IPADDRESS_LIST]

[設定値及び初期値]

• NAT_DESCRIPTOR
• [設定値] : NAT ディスクリプタ番号 (1..2147483647)
• [初期値] : -
• OUTER_IPADDRESS_LIST
• [設定値] :

設定値	説明
IP アドレス	1 個の IP アドレスまたは間に - をはさんだ IP アドレス ( 範囲指定 ) 、およびこれらを任意に並べたもの
ipcp	PPP の IPCP の IP-Address オプションにより接続先から通知される IP アドレス
primary	ip interface address コマンドで設定されている IP アドレス
secondary	ip interface secondary address コマンドで設定されている IP アドレス
map-e	MAP-E で自動的に生成された IP アドレス

• [初期値] : ipcp

[説明]

動的 NAT 処理の対象である外側の IP アドレスの範囲を指定する。 IP マスカレードでは、先頭の 1 個の外側の IP アドレスが使用される。

[ノート]

ニーモニックをリストにすることはできない。

適用されるインタフェースにより使用できるパラメータが異なる。

適用インタフェース	LAN	PP	トンネル
ipcp	×	○	×
primary	○	×	×
secondary	○	×	×
IP アドレス	○	○	○
map-e	×	×	○

状態表示

tunnel1# show status tunnel
TUNNEL[1]:
説明:
  インタフェースの種類: MAP-E
  IPv6: 2001:db8::1
  トンネルインタフェースは接続されています
  開始: 2018/01/19 15:53:05
  通信時間: 28分50秒
  受信: (IPv4) 2 パケット [184 オクテット]
        (IPv6) 0 パケット [0 オクテット]
  送信: (IPv4) 2 パケット [184 オクテット]
        (IPv6) 0 パケット [0 オクテット]

# show nat descriptor address
NAT/IPマスカレード 動作タイプ : 2
参照NATディスクリプタ : 1, 適用インタフェース : TUNNEL[1](1)
Masqueradeテーブル
    外側アドレス: map-e/203.0.113.1
    ポート範囲: 8176-8177, 12272-12273, 16368-16369, 20464-20465, 24560-24561,
28656-28657, 32752-32753, 36848-36849, 40944-40945, 45040-45041, 49136-49137, 5
3232-53233, 57328-57329, 61424-61425, 65520-65521   43 セッション
  -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-    -*-
      No.       内側アドレス    セッション数  ホスト毎制限数         種別
       1     192.168.100.240              41           65534         dynamic
       2       192.168.100.1               1           65534         dynamic
       3       192.168.100.2               1           65534         dynamic
---------------------
有効なNATディスクリプタテーブルが1個ありました

▲ このドキュメントの先頭へ

設定例

• 設定例の選択
• IPv6/IPv4 インターネットサービス
• 1 : RA プロキシ
• 2 : DHCPv6-PD
• 3 : RA プロキシ ( ホームゲートウェイ配下 )
• 固定 IP サービス
• 1 IP
• 4 : RA プロキシ
• 5 : DHCPv6-PD
• 8/16 IP
• LAN 側でグローバル IPv4 アドレスを使用する場合
• 6 : RA プロキシ
• 7 : DHCPv6-PD
• LAN 側でグローバル IPv4 アドレスとプライベート IPv4 アドレスを使用する場合
• 8 : RA プロキシ
• 9 : DHCPv6-PD
• 静的 NAT でプライベート IPv4 アドレスをグローバル IPv4 アドレスへ変換して使用する場合
• 10 : RA プロキシ
• 11 : DHCPv6-PD

設定例の選択

( ※ ) ホームゲートウェイの動作は、ホームゲートウェイの設定をご確認ください。

【 設定例 1 : IPv6/IPv4 インターネットサービス RA プロキシ 】

• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( RA で取得したプレフィックス )::1/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 【 NGN との接続設定 】 ( ※1 ) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【 MAP-E の設定 】 ( ※2 ) tunnel select 1 tunnel encapsulation map-e ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 nat descriptor type 1 masquerade nat descriptor address outer 1 map-e 【 DHCP の設定 】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp

  ( ※1 ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

  ( ※2 ) RTX5000/3500 では、以下を設定してください。
  ・nat descriptor backward-compatibility 2

▲ 設定例 1 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 2 : IPv6/IPv4 インターネットサービス DHCPv6-PD 】

• 注意事項
• ホームゲートウェイを使用する場合、設定例 3 の RA プロキシを設定してください。


• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( DHCPv6-PD で取得したプレフィックス )::1/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	( DHCPv6-PD で取得したプレフィックス )::( EUI-64 で生成されたインターフェース ID )/64



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 【 NGN との接続設定 】 ( ※1 ) ngn type lan2 ntt ipv6 route default gateway dhcp lan2 ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 address dhcp ipv6 lan2 dhcp service client 【 MAP-E の設定 】 ( ※2 ) tunnel select 1 tunnel encapsulation map-e ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 nat descriptor type 1 masquerade nat descriptor address outer 1 map-e 【 DHCP の設定 】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp

  ( ※1 ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

  ( ※2 ) RTX5000/3500 では、以下を設定してください。
  ・nat descriptor backward-compatibility 2

▲ 設定例 2 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 3 : IPv6/IPv4 インターネットサービス RA プロキシ ( ホームゲートウェイ配下 ) 】

• IPv6 設定について
• RA プロキシで設定します。
• ホームゲートウェイ相手に DHCPv6-PD で設定すると /60 のプレフィックスが配られ、正常に MAP ルールを適用できません。


• DNS サーバー設定について
• DNS サーバーを dhcp lan2 に設定すると、ホームゲートウェイが DNS サーバーになる事があります。その場合は、ホームゲートウェイのグローバルアドレスへの経路が LAN2 側に必要になります。自動的にその経路が設定されない事があるため、経路を静的に設定する必要があります。
• DNS サーバーは、デフォルト経路で到達できるパブリック DNS サーバーの設定を推奨します。


• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( RA で取得したプレフィックス )::1/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 【 NGN との接続設定 】( ※1 ) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【 MAP-E の設定 】( ※2 ) tunnel select 1 tunnel encapsulation map-e ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 nat descriptor type 1 masquerade nat descriptor address outer 1 map-e 【 DHCP の設定 】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns host lan1 dns service fallback on dns server パブリックDNSサーバー ( IPv6 ) 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp

  ( ※1 ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

  ( ※2 ) RTX5000/3500 では、以下を設定してください。
  ・nat descriptor backward-compatibility 2

▲ 設定例 3 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 4 : 固定 IP サービス ( 1 IP ) RA プロキシ 】

• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( RA で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 【 NAT 設定 】 nat descriptor type 1 masquerade nat descriptor address outer 1 ( 固定 IPv4 アドレス ) 【 DHCP の設定 】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 4 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 5 : 固定 IP サービス ( 1 IP ) DHCPv6-PD 】

• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( DHCPv6-PD で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 【 NAT 設定 】 nat descriptor type 1 masquerade nat descriptor address outer 1 ( 固定 IPv4 アドレス ) 【 DHCP の設定 】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、 v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 5 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 6 : 固定 IP サービス ( 8/16 IP ) RA プロキシ LAN 側でグローバル IPv4 アドレスを使用する場合 】

• 詳細
• LAN1 で、プロバイダーから割り当てられたグローバル IPv4 アドレスを利用し、グローバル IPv4 アドレスのネットワークを生成します。


• 注意事項
• 本設定例は、 8 IP の設定例です。 16 IP の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、 LAN1 配下の機器に IPv4 アドレスなどを手動で設定する必要があります。


• プロバイダーから割り当てられた IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス

(xxx.xxx.xxx.0)/29



• ヤマハルーターの情報

LAN1	IPv4 アドレス	(xxx.xxx.xxx.1)/29
	IPv6 アドレス	( RA で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• LAN1 配下の機器に設定する IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス	(xxx.xxx.xxx.2-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNS サーバー	(xxx.xxx.xxx.1)

　

• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address (xxx.xxx.xxx.1)/29 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 tunnel enable 1 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 # LAN1 のグローバル IPv4 アドレスへのアクセスを許可する必要がある場合は、 in フィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 6 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 7 : 固定 IP サービス ( 8/16 IP ) DHCPv6-PD LAN 側でグローバル IPv4 アドレスを使用する場合 】

• 詳細
• LAN1 で、プロバイダーから割り当てられたグローバル IPv4 アドレスを利用し、グローバル IPv4 アドレスのネットワークを生成します。


• 注意事項
• 本設定例は、 8 IP の設定例です。 16 IP の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、 LAN1 配下の機器に IPv4 アドレスなどを手動で設定する必要があります。


• プロバイダーから割り当てられた IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス

(xxx.xxx.xxx.0)/29



• ヤマハルーターの情報

LAN1	IPv4 アドレス	(xxx.xxx.xxx.1)/29
	IPv6 アドレス	( DHCPv6-PD で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• LAN1 配下の機器に設定する IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス	(xxx.xxx.xxx.2-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNS サーバー	(xxx.xxx.xxx.1)

　

• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address (xxx.xxx.xxx.1)/29 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 tunnel enable 1 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 # LAN1 のグローバル IPv4 アドレスへのアクセスを許可する必要がある場合は、 in フィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 7 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 8 : 固定 IP サービス ( 8/16 IP ) RA プロキシ LAN 側でグローバル IPv4 アドレスとプライベート IPv4 アドレスを使用する場合 】

• 詳細
• LAN3 で、グローバル IPv4 アドレスを利用し、グローバル IPv4 アドレスのネットワークを生成します。
• LAN1 で、プライベートネットワークを生成します。また、 IP マスカレードを利用し、 IP マスカレード用のグローバル IPv4 アドレスとしてネットワークアドレスを利用します。


• 注意事項
• 本設定例は、 8 IP の設定例です。 16 IP の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、 LAN3 配下の機器に IPv4 アドレスなどを手動で設定する必要があります。


• プロバイダーから割り当てられた IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス

(xxx.xxx.xxx.0)/29



• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( RA で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし
LAN3	IPv4 アドレス	(xxx.xxx.xxx.1)/29
	IPv6 アドレス	なし



• LAN3 配下の機器に設定する IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス	(xxx.xxx.xxx.3-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNS サーバー	(xxx.xxx.xxx.1)

　

• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 ip lan3 address (xxx.xxx.xxx.1)/29 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 (xxx.xxx.xxx.2) nat descriptor address inner 1 192.168.100.1-192.168.100.254 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns server dhcp lan2 【 IPv4 フィルター関連設定 】 # LAN3 のグローバル IPv4 アドレスへのアクセスを許可する必要がある場合は、 in フィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200031 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200031 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 8 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 9 : 固定 IP サービス ( 8/16 IP ) DHCPv6-PD LAN 側でグローバル IPv4 アドレスとプライベート IPv4 アドレスを使用する場合 】

• 詳細
• LAN3 で、グローバル IPv4 アドレスを利用し、グローバル IPv4 アドレスのネットワークを生成します。
• LAN1 で、プライベートネットワークを生成します。また、 IP マスカレードを利用し、 IP マスカレード用のグローバル IPv4 アドレスとしてネットワークアドレスを利用します。


• 注意事項
• 本設定例は、 8 IP の設定例です。 16 IP の設定を行う場合、本設定例のサブネットマスクを /29 から /28 へ置き換えてください。
• 本設定例では、 LAN3 配下の機器に IPv4 アドレスなどを手動で設定する必要があります。


• プロバイダーから割り当てられた IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス

(xxx.xxx.xxx.0)/29



• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/24
	IPv6 アドレス	( DHCPv6-PD で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし
LAN3	IPv4 アドレス	(xxx.xxx.xxx.1)/29
	IPv6 アドレス	なし



• LAN3 配下の機器に設定する IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス	(xxx.xxx.xxx.3-6)/29
デフォルトゲートウェイ	(xxx.xxx.xxx.1)
DNS サーバー	(xxx.xxx.xxx.1)

　

• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/24 ip lan3 address (xxx.xxx.xxx.1)/29 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 ip tunnel nat descriptor 1 tunnel enable 1 【NAT設定】 nat descriptor type 1 masquerade nat descriptor address outer 1 (xxx.xxx.xxx.2) nat descriptor address inner 1 192.168.100.1-192.168.100.254 【DHCPの設定】 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24 【 DNS の設定 】 dns server dhcp lan2 【 IPv4 フィルター関連設定 】 # LAN3 のグローバル IPv4 アドレスへのアクセスを許可する必要がある場合は、 in フィルターを適宜追加してください tunnel select 1 ip tunnel secure filter in 200030 200031 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200031 pass * (xxx.xxx.xxx.0)/29 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 9 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 10 : 固定 IP サービス ( 8/16 IP ) RA プロキシ 静的 NAT でプライベート IPv4 アドレスをグローバル IPv4 アドレスへ変換して使用する場合 】

• 詳細
• LAN1 で、プライベートネットワークを生成します。また、 静的 NAT によりプライベート IPv4 アドレスをプロバイダーから割り当てられたグローバル IPv4 アドレスへ変換します。
• プロバイダーから割り当てられたグローバル IPv4 アドレスの内、先頭のネットワークアドレスと末尾のブロードキャストアドレスを 固定 IPv4 アドレスとして使用することができます。


• 注意事項
• 本設定例は、 8 IP の設定例です。 16 IP の設定を行う場合、本設定例のサブネットマスクを /28 から /27 へ置き換えてください。
• 本設定例では、 LAN1 配下の機器に IPv4 アドレスなどを手動で設定する必要があります。


• プロバイダーから割り当てられた IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス

(xxx.xxx.xxx.0)/29



• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/28
	IPv6 アドレス	( RA で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• LAN1 配下の機器に設定する IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス	192.168.100.2-9/28
デフォルトゲートウェイ	192.168.100.1
DNS サーバー	192.168.100.1

　

• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/28 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 address ra-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client ir=on 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 tunnel enable 1 【 静的 NAT の設定 】 tunnel select 1 ip tunnel nat descriptor 1 tunnel enable 1 nat descriptor type 1 nat nat descriptor address outer 1 (xxx.xxx.xxx.0-xxx.xxx.xxx.7) nat descriptor static 1 1 (xxx.xxx.xxx.0)=192.168.100.2 nat descriptor static 1 2 (xxx.xxx.xxx.1)=192.168.100.3 nat descriptor static 1 3 (xxx.xxx.xxx.2)=192.168.100.4 nat descriptor static 1 4 (xxx.xxx.xxx.3)=192.168.100.5 nat descriptor static 1 5 (xxx.xxx.xxx.4)=192.168.100.6 nat descriptor static 1 6 (xxx.xxx.xxx.5)=192.168.100.7 nat descriptor static 1 7 (xxx.xxx.xxx.6)=192.168.100.8 nat descriptor static 1 8 (xxx.xxx.xxx.7)=192.168.100.9 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 ra-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 10 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

【 設定例 11 : 固定 IP サービス ( 8/16 IP ) DHCPv6-PD 静的 NAT でプライベート IPv4 アドレスをグローバル IPv4 アドレスへ変換して使用する場合 】

• 詳細
• LAN1 で、プライベートネットワークを生成します。また、 静的 NAT によりプライベート IPv4 アドレスをプロバイダーから割り当てられたグローバル IPv4 アドレスへ変換します。
• プロバイダーから割り当てられたグローバル IPv4 アドレスの内、先頭のネットワークアドレスと末尾のブロードキャストアドレスを 固定 IPv4 アドレスとして使用することができます。


• 注意事項
• 本設定例は、 8 IP の設定例です。 16 IP の設定を行う場合、本設定例のサブネットマスクを /28 から /27 へ置き換えてください。
• 本設定例では、 LAN1 配下の機器に IPv4 アドレスなどを手動で設定する必要があります。


• プロバイダーから割り当てられた IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス

(xxx.xxx.xxx.0)/29



• ヤマハルーターの情報

LAN1	IPv4 アドレス	192.168.100.1/28
	IPv6 アドレス	( DHCPv6-PD で取得したプレフィックス )::( インターフェース ID )/64
LAN2	IPv4 アドレス	なし
	IPv6 アドレス	なし



• LAN1 配下の機器に設定する IPv4 アドレスの情報 ( サンプル )

IPv4 アドレス	192.168.100.2-9/28
デフォルトゲートウェイ	192.168.100.1
DNS サーバー	192.168.100.1

　

• アドレス解決サーバーへの IPv6 アドレスの通知
以下の場合に LAN1 側 IPv6 アドレスをアドレス解決サーバーへ通知することで、トンネル経由の通信の再開を早めることができます。

• ルーター起動時に IPv6 プレフィックスを取得した場合
• IPv6 プレフィックスが変更された場合

ヤマハルーターの設定 → 【 IPv6 アドレスの通知設定 】 に掲載した Lua スクリプトを利用して、 IPv6 アドレスの通知をしてください。
Lua スクリプト内では、プロバイダーから通知された以下のパラメータを設定してください。

UPD_SV	アップデートサーバーの URL
USERNAME	ユーザー名
PASSWORD	パスワード



• ヤマハルーターの設定
  

  【 経路設定 】 ip route default gateway tunnel 1 【 LAN 設定 】 ip lan1 address 192.168.100.1/28 【 NGN との接続設定 】 ( ※ ) ngn type lan2 ntt ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::( インターフェース ID )/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan2 dhcp service client 【 BR に対する IPIP の設定 】 tunnel select 1 tunnel encapsulation ipip tunnel endpoint address ( BR の IPv6 アドレス ) ip tunnel mtu 1460 tunnel enable 1 【 静的 NAT の設定 】 tunnel select 1 ip tunnel nat descriptor 1 tunnel enable 1 nat descriptor type 1 nat nat descriptor address outer 1 (xxx.xxx.xxx.0-xxx.xxx.xxx.7) nat descriptor static 1 1 (xxx.xxx.xxx.0)=192.168.100.2 nat descriptor static 1 2 (xxx.xxx.xxx.1)=192.168.100.3 nat descriptor static 1 3 (xxx.xxx.xxx.2)=192.168.100.4 nat descriptor static 1 4 (xxx.xxx.xxx.3)=192.168.100.5 nat descriptor static 1 5 (xxx.xxx.xxx.4)=192.168.100.6 nat descriptor static 1 6 (xxx.xxx.xxx.5)=192.168.100.7 nat descriptor static 1 7 (xxx.xxx.xxx.6)=192.168.100.8 nat descriptor static 1 8 (xxx.xxx.xxx.7)=192.168.100.9 【 DNS の設定 】 dns host lan1 dns service fallback on dns server dhcp lan2 dns server select 500000 dhcp lan2 any . 【 IPv4 フィルター関連設定 】 tunnel select 1 ip tunnel secure filter in 200030 200039 ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099 tunnel enable 1 ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200039 reject * ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp 【 IPv6 フィルター関連設定 】 ipv6 lan2 secure filter in 200030 200031 200038 200039 ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ipv6 filter 200030 pass * * icmp6 * * ipv6 filter 200031 pass * * 4 ipv6 filter 200038 pass * * udp * 546 ipv6 filter 200039 reject * ipv6 filter 200099 pass * * * * * ipv6 filter dynamic 200080 * * ftp ipv6 filter dynamic 200081 * * domain ipv6 filter dynamic 200082 * * www ipv6 filter dynamic 200083 * * smtp ipv6 filter dynamic 200084 * * pop3 ipv6 filter dynamic 200098 * * tcp ipv6 filter dynamic 200099 * * udp 【 IPv6 アドレスの通知設定 】 ipv6 lan1 prefix change log on lan linkup send-wait-time lan2 5 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua embedded file v6plus_address_notification.lua <<EOF --[[ 　　■ v6プラス IPv6 アドレス通知用 サンプルスクリプト Ver. 1.00 　　　　　　　　　　　　　　　　　　　　　　　　　　　2021.03.16 ヤマハ株式会社 本スクリプトは、v6プラスの固定 IP サービス において、 指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、 アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト のサンプルです。 　　新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下 　　のログが出力された場合に検知しています。 　　( IPv6 アドレスが LAN1 に設定されている場合の例 ) 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6 　　　Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA 　　以下のコマンドが設定されていないと、上記ログは出力されないため、 　　必ず設定するようにしてください。 　　　ipv6 lan1 prefix change log on 　　[ 注意事項 ] 　　・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし 　　　てください。 　　・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く ださい。 [ 更新履歴 ] 　　2021.03.16 Ver.1.00 初版作成 ]] ---------------------------------------- -- 設定値 -- ---------------------------------------- -- アップデートサーバーの URL UPD_SV = "アップデートサーバーの URL" -- ユーザー名 USERNAME = "ユーザー名" -- パスワード PASSWORD = "パスワード" -- IPv6 アドレスを設定するインターフェース名 IPv6_IF = "LAN1" -- IPv6 プレフィックスが追加されたときの -- SYSLOG パターン LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by" -- リトライの間隔 ( s ) RETRY_INTVL = 10 -- リトライ回数 RETRY_NUM = 3 -- SYSLOG のレベル LOG_LEVEL = "info" -- SYSLOG のプレフィックス LOG_PFX = "[v6plus]" -- 通知失敗時のメッセージ FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)" ---------------------------------------- -- SYSLOG を出力する関数 -- ---------------------------------------- function logger(msg) rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg)) end ---------------------------------------- -- メインルーチン -- ---------------------------------------- local rtn, count, log, result local req_t = {} local res_t -------------------- -- 初期化 -- HTTP リクエストの準備 req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV, USERNAME, PASSWORD) req_t.method = "GET" -------------------- -- 監視 while true do -- SYSLOG を監視する rtn = rt.syslogwatch(LOG_PTN) -- パターンにマッチした if rtn then -- リトライ回数をリセット count = RETRY_NUM while true do -- HTTP リクエストを実行 res_t = rt.httprequest(req_t) if res_t.rtn1 then -- リクエストに成功 logger("アップデートサーバーへの通知を実行しました。") -- アップデートの結果をログに出力する if res_t.code == 200 then result = "成功" else result = "失敗" end log = string.format("アップデートに%sしました。(code=%d, body=%s)", result, res_t.code, res_t.body) logger(log) -- ループを抜け、 SYSLOG の監視を再開する break end -- リクエストに失敗 count = count - 1 if count > 0 then -- ( RETRY_INTVL ) 秒後、リトライ logger(string.format(FAIL_MSG, count)) rt.sleep(RETRY_INTVL) else -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する logger("アップデートサーバーへの通知に失敗しました。") break end end end end EOF

  ( ※ ) LAN1 の接続機器が IPv6 を使用せず IPv4 通信のみを行う場合、以下は設定しないでください。
  ・ipv6 prefix 1 dhcp-prefix@lan2::/64
  ・ipv6 lan1 rtadv send 1 o_flag=on
  ・ipv6 lan1 dhcp service server

▲ 設定例 11 の先頭へ

▲ 設定例の選択へ

▲ このドキュメントの先頭へ

関連技術資料

• IPv6 IPoE 対応機能
• DNS の設定
• NAT 動作タイプの違いについて
• IPIP トンネリング
• EMFS
• セキュリティ・ゲートウェイ機能と IPsec
• L2TP/IPsec
• L2TPv3 を用いた L2VPN

▲ このドキュメントの先頭へ