有線ルーターすべて クチコミ掲示板

VLAN越しのファイル共有（一方通行）について

[nakanofu]

こんばんわ。
現在、RTX830でポートベースVLANを使用して添付の画像のようなネットワークを構築しています。

・VLAN2からVLAN１はアクセスを許可
・VLAN1からVLAN２はアクセスを拒否（VLAN1からPPもアクセス不要のため拒否）

という状態を作りたく、動的フィルタを設定しています。

結果として、PC１からPC２にはアクセスでき、Windows10で設定した共有フォルダの参照が可能となっています。
しかしながらPC1からPC３が参照できず、「\\192.168.11.71にアクセスできません」のエラー表示がされてしまいます。

なお、PC２とPC３はお互いに共有フォルダが参照できているので、Windowsの共有フォルダの設定は問題ないように感じています。
Windowsで設定した内容は以下です。
・フォルダのプロパティの詳細な共有ON
・セキュリティタブで任意のアカウントでフルコントロールON
・ネットワークと共有設定でプライベートネットワークのネットワーク探索ON、プリンタとフォルダの共有ON
・PC１〜３のネットワークをプライベートに設定
・PC１のWindows資格情報でPC２とPC3に対してユーザ名とパスワードを登録
・PC２と３の違いはWindowsが10か11かの違い（PC３がWindows11です）

RTX830のsyslogには

2024/10/31 17:13:38: [INSPECT] VLAN1[out][100056] TCP 192.168.1.10:52940 > 192.168.11.71:139 (2024/10/31 17:12:53)

が出ているので動的フィルタは動いてるのかな？と考えております。
PC3に対してアクセスできない原因がWindows側の問題なのか、RTXの問題なのかわからず、皆様のお力をお借りできますと助かります。

configが文字数オーバーで入力できなかったため返信に入れさせていただきます。

書込番号：25944976

[nakanofu]

以下configの抜粋となります。
よろしくお願いいたします。


vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan2
vlan port mapping lan1.3 vlan2
vlan port mapping lan1.4 vlan2
lan type lan1 port-based-option=divide-network
ip vlan1 address 192.168.11.1/24
ip vlan1 proxyarp on
ip vlan1 secure filter in 100002 100003 100099
ip vlan1 secure filter out 100001 100004 dynamic 100050 100051 100052 100053 100054 100055 100056 100057
ip vlan2 address 192.168.1.1/24
ip vlan2 proxyarp on
queue lan2 type priority
ngn type lan2 ntt
pp select 1
description pp XXXX
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
queue pp class filter list 1
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname XXXX XXXX
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1
ip filter 100001 pass 192.168.1.0/24 192.168.11.0/24 * *
ip filter 100002 pass * 192.168.11.1 * *
ip filter 100003 pass * * udp dhcpc dhcps
ip filter 100004 pass 192.168.11.1 192.168.11.0/24 udp dhcps dhcpc
ip filter 100099 reject * * *
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 100050 * * ftp
ip filter dynamic 100051 * * www
ip filter dynamic 100052 * * domain
ip filter dynamic 100053 * * smtp
ip filter dynamic 100054 * * pop3
ip filter dynamic 100055 * * submission
ip filter dynamic 100056 * * tcp
ip filter dynamic 100057 * * udp
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
queue class filter 1 4 ip * * udp * *
syslog notice on
syslog debug on
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.11.2-192.168.11.49/24
dhcp scope 2 192.168.1.2-192.168.1.99/24
dns host vlan1 vlan2
dns service recursive
dns service fallback on
dns server X.X.X.X
dns server select 99 X.X.X.X any . restrict pp 1
dns private address spoof on

書込番号：25944980

[しなちく２０００]

RTX830の問題よりもWindows11の問題のように感じます。
社内のWindows10のPCをWindows11化をしておりますが、RTX830を使用しているわけではありませんが同様に(セグメントが違う)VLAN2のWindows10からVLAN1のWindows11へリモートデスクトップ接続不可でした。
逆方向の接続ができるのであれば、ほぼWindows11の未知なる問題だと思います。

書込番号：25944990

[魔境天使_Lucifer]

VLAN 等は知らないけど各 PC を一カ所に集めて相互に ファイル 共有が可能かどうかの確認が先では？
エディション も関係するし・・・。


FYI

Windows 11 Pro 24H2 から 共有ドライブにアクセスできない
https://bbs.kakaku.com/bbs/-/SortID=25915848/#tab

書込番号：25945130

[魔境天使_Lucifer]

FYI

家庭内ネットワークセグメント間でRDPのみ許可してみた
https://qiita.com/matsutogen/items/a408036c72f02f766703

書込番号：25945147

[Gee580]

この機種の細かいConfigコマンドはしらないけれども、以下を自分で入れたんでしょ？

ip vlan1 secure filter in 100002 100003 100099
ip vlan1 secure filter out 100001 100004 dynamic 100050 100051 100052 100053 100054 100055 100056 100057

ip filter 100001 pass 192.168.1.0/24 192.168.11.0/24 * *
ip filter 100002 pass * 192.168.11.1 * *
ip filter 100003 pass * * udp dhcpc dhcps
ip filter 100004 pass 192.168.11.1 192.168.11.0/24 udp dhcps dhcpc
ip filter 100099 reject * * *

その他、VLANのIPアドレスなど。

�@で、PC1　から　問題の　PC3　にPINGはOK？
�APC3　のファイアウォール　を一時的に止めて、テストしてミレル？

書込番号：25945301

[nakanofu]

皆様、いろいろとご助言ありがとうございます。

＞しなちく２０００さん
Windowsのバージョンは可能性あるな！と思い、今朝からWin10のクリーンインストールを行い、再度トライしてみましたが、残念ながら減少変わらず共有フォルダへのアクセスができませんでした。

＞魔境天使_Luciferさん
PC１を、PC２・３と同じセグメントに接続してみましたが、こちらはPC2と３が相互に共有フォルダを参照できていたのと同じ状態ですので、PC１からも問題なく参照ができました。

＞Gee580さん
pingに関してはVLAN1のフィルタで遮断されますので、一旦フィルタを解除してみました。

・フィルタなし　ping通る
・フィルタを再度かける　ping通らない

上記の通りです。
しかしながらフィルタを解除した状態でも共有フォルダが見れない状況だということがわかりました。

・PC2、３からインターネットアクセス　参照できるようになる
・PC１からPC２への共有フォルダアクセス　もともと参照できており、フィルタ解除しても参照できる
・PC１からPC２への共有フォルダアクセス　フィルタ解除しても参照できない

いや・・・VLANで分割していることがフォルダ参照できない原因であればPC２が参照できているのが謎ですし、VLANが関係ないならPC３が参照できないことが謎ですし、なかなか参った状況です。

書込番号：25945640

[Gee580]

＞＞�APC3　のファイアウォール　を一時的に止めて、テストしてミレル？

はやったの？ で、どうだった？

＞・PC１からPC２への共有フォルダアクセス　もともと参照できており、フィルタ解除しても参照できる
　・PC１からPC２への共有フォルダアクセス　フィルタ解除しても参照できない

フィルタ解除しても参照できる
フィルタ解除しても参照できない

どっちなの？　フィルタ解除しても参照できない　は　PC１からPC3じゃないの？

時間が無駄になってしまうので、まずは　ファイアウォールを止める件が最初だよね。

書込番号：25945675

[Gee580]

そして、　PC1　を　VLAN1　に接続して　テストしてミレル？

書込番号：25945678

[nakanofu]

＞そして、　PC1　を　VLAN1　に接続して　テストしてミレル？
記載の通り実施して問題ないことを確認しております。


＞�APC3　のファイアウォール　を一時的に止めて、テストしてミレル？
記載の通りテストしてping疎通を確認しております。


＞・PC１からPC２への共有フォルダアクセス　フィルタ解除しても参照できない
こちら記載ミスでした。

＞PC1からPC３への共有フォルダアクセス　フィルタ解除しても参照できない
が正しい情報となります。

書込番号：25945703

[Gee580]

＞記載の通りテストしてping疎通を確認しております。

Ping疎通 ではなく、ファイル共有でしょ？　それを確認しないと意味ないよね。　Pingとファイル共有は異なるプロトコルなので、全然違う意味になるよね。

こういうところは素人には、理解できないかな？

書込番号：25945766

[とっふぃ〜]

PC3の共有が同一サブネットからしか許してないとか。



＞nakanofuさん
> 2024/10/31 17:13:38: [INSPECT] VLAN1[out][100056] TCP 192.168.1.10:52940 > 192.168.11.71:139 (2024/10/31 17:12:53)

今時NetBIOSてのもな…

書込番号：25945775

[nakanofu]

＞Gee580さん
ファイル共有ももちろん試してNGでした。
記載が漏れて居り失礼しました。

書込番号：25945790

[Gee580]

了解しましたよ。　ちょっと調べてみるよね。　返事は遅くなるよね。

書込番号：25945796

[nakanofu]

＞Gee580さん
お手数おかけいたしますm(_"_)m

書込番号：25945816

[魔境天使_Lucifer]

どうも［ファイル共有］と［VLAN］の設定がおかしいように思える、そうで有れば辻褄が合うかと。

書込番号：25946121

[nakanofu]

皆様、お騒がせいたしました。
取り急ぎ自己解決いたしました。
Defenderファイアウォールの設定でPC２には「Netbiosを使用する」の設定を入れていたのをすっかり失念していました。
PC3側にも同様の設定を行うことでPC1からフォルダ参照することができました。

PC2は１年以上前にセットアップしたもので、当時も何とかアクセスできるように止む無く同設定をした次第です。

とっふぃ〜さんもおっしゃる通り今時NetBiosを使いたくないのですが、もしルータ側の設定で回避できる方法があるならご教示いただけると大変助かります。

書込番号：25946269

[nakanofu]

連投失礼します。
「NetBiosを使用する」ではなく「NetLogonサービス」のプライベートネットワークの項目にチェックを入れる、が正しい表現でした。

書込番号：25946294

[魔境天使_Lucifer]

其れって SMB1.0 を有効にしているのでは？

書込番号：25946312

[Gee580]

なんか解決したみたいね。　おそらくそれは、ワークアラウンド　だと思うよね。　でも、よかったじゃんね。

調べたけれども、確認事項が多いんで、板では　ムリだね。　意思の疎通もできないし。

書込番号：25946396

[Yorkfield]

> 「NetLogonサービス」のプライベートネットワークの項目にチェックを入れる、が正しい表現でした。
ネットワークセグメント越えのファイル共有のためにはこの設定が必要なので、対応としては合ってますよ。

書込番号：25946497

surfshark

[Manifesting]

このルーター
Surfsharkを利用してVPNを利用できるでしょうか？

書込番号：25944735　スマートフォンサイトからの書き込み

[Manifesting]

ルーター自身に設定という意味です
スマホアプリではありません

書込番号：25944746　スマートフォンサイトからの書き込み

[mickymac]

＞Manifestingさん

質問の意図が今ひとつ理解できないのですが、RTX830と、Surfsharkとを繋げたいということでしょうか。拠点1側がRTX830として、拠点2側がSurfsharkである（トンネル1とします）、という意図でしょうか。で、拠点1配下のデバイスからトンネル1経由で通信したい、ということでしょうか。

上記前提として、RTX830側の設定としては可能そうに見えますが、Surfshark側がそのような接続形態を許可しているのかはSurfshark側に要確認で、また互換性があるのかは試さないとわからなさそうですね。

書込番号：25945642

[Manifesting]

質問の意味はそのとおりです
surfshark 側の設定次第ということでしょうか
アルゴリズム関係はsurfshark には記載がありませんでした

書込番号：25945892　スマートフォンサイトからの書き込み

[mickymac]

Surfsharkのページ見る限りIKEv2に見えます。

> surfshark 側の設定次第
というよりも、Surfsharkのサービス規約についてです。利用端末1台ごとでのサービス提供なのであればNGではないか、ということです。

書込番号：25948631

VPN接続

[1974mac]

【困っているポイント】
NetMeisterダイナミックDNSサービスを利用しIPv6のNGN網を活用したVPN構築

【使用期間】
2年4か月

【利用環境や状況】
拠点間ＶＰＮ接続

【質問内容、その他コメント】
以前は、NetMeisterダイナミックDNSサービスを利用しIPv6のNGN網を活用したVPN構築手順に沿って、ＧＵＩで設定して、VPN接続ができたのですが、現在では、ＩＰｖ6でのＶＰＮ接続ができなくなりました。どのような原因が考えられますか？
センター側aaa.ccc.v6.nmddns.jp、拠点側bbb.ccc.v6.nmddns.jpとして、ｖ6プラスでIPoE接続しておりましたが、PPPoE接続用のアカウントも持っています。そのため、現在ＩＰｖ4でＶＰＮ接続していますが、ＩＰｖ4でのＶＰＮ接続では通信が不安定なため、通信が安定していたIPv6方式に戻したいと考えております。

書込番号：25932084

[Gee580]

うーん、これだけだとわからないよね。　原因は無数にあるとおもうので。　
�@DDNSを使わないで、素のIPｖ６アドレスで拠点間はアクセスできるの？
�A素のＩＰｖ６アドレスでＶＰＮは張れる？
�B各拠点内のホストは　ホスト名でやってるの？　そしたら、テスト的に素のＩＰアドレスでやってどうなる？
�C各拠点内のホストが　ホスト名でやってるなら、それらもＤＤＮＳ対象　でやってるの？　それともＬＯＣＡＬ　ＤＮＳ？

書込番号：25932290

[Gee580]

そして、　UNIVERGE IX2106　のマニュアルにアクセスできないんだけれども。

書込番号：25932292

初期化できません

[ｙｍｍ110]

RTX830を中古購入しました。
通電確認なしの商品です。
購入し通電確認はできました。
初期IPアドレスである、「192.168.100.1」へアクセスできない状況でして、デフォルトゲートウェイは変更されています。
初期化を試みましたが、初期化ができない状況です。
microSD,USB,DOWNLOADのボタンを同時押しの電源ONで工場出荷状態となりません。
Tera Termによるパスワード、w,lXlmaにおいても初期化不可能です。
ネットの情報にて、「microSDカードにconfig.txtファイル保存して起動で、接続出来るようになり動作も確認出来ました。」というコメントを拝見しました。
この方法はどのように行うのでしょうか？
知識のある方、ご教示ください。

書込番号：25916029

[湘南MOON]

＞ｙｍｍ110さん

＞ 初期化できません

通電確認なしの商品ですので、ジャンクとして考えられた方が良いのでは。

書込番号：25916151

[次世代スーパーハイビジョン]

コンソールポート(設定用)からアクセスしたらどうですか。？

市販のRJ-45かUSB-MINI Bできるようですけど。
2.1.1 コンソールによる設定手順
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/index.html

書込番号：25916466

[ｙｍｍ110]

諦めた方が良いかもしれません。
ご返信ありがとうございます。

書込番号：25916518　スマートフォンサイトからの書き込み

[ｙｍｍ110]

湘南MOON様
次世代スーパーハイビジョン様
ご返信ありがとうございます。
コンソールでアクセスし、Tera Termを起動し、認識はしております。
ID.パスワードが不明でありw,lXlmaで解除を試みますが、それも不可能な状態です。

書込番号：25916524　スマートフォンサイトからの書き込み

[次世代スーパーハイビジョン]

そうでしたか。失礼しました。
https://network79note.blogspot.com/2021/02/rtx.html#:~:text=RTX%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE
＞microSD,USB,DOWNLOADのボタンを同時押しの電源ONで工場出荷状態となりません。
「正面POWERランプが点滅状態から点灯状態に変化したことを確認して指を離す。」で初期化できないなら
やはりジャンク品ですかね。

書込番号：25916536

WireGuardについて

[mosimosidesu]

WireGuardをMAP-Eで利用している人教えてください。
WireGuard VPN
VPNサーバー:RT-AX59U MAP-E（実家）
VPNクライアント:スマホ

クライアント側が外出時でグローバルIPの時は問題ないのですが、
自宅でローカルIPからつなぐと
pingは通るのですが
IPv4のウェブサイトにつながりません。
IPv6のウェブサイトは閲覧可能です。

自宅のネット環境もMAP-Eです。

WireGuardは初めての利用で
現在勉強中です。

よろしくお願いいたします。

すみません、マルチポストです。

書込番号：25915141

IPv4 サイトが見れない

[なるっちょうすけ]

お世話になります。
投稿慣れしていないので不慣れな点があるかと思いますがよろしくお願いいたします。

以下、私の利用環境です。
・プロバイダー　　ぷらら
・IPv6開通済み　　MAP-E（OCNバーチャルコネクト）
・ひかり電話　　　　契約あり
・ルータ　　　　　　　IX2106
・接続構成　　　　　HGW -- IX2106 -- 無線AP


掲題の通り、IX2106を使ったIPoE接続を行っています。
インターネット閲覧はGoogleやYoutubeなどv6対応サイトしか見れず、IPv4サイトが見れません。
MAP-EのデバッグをONにしたところ、以下のメッセージが出ております。
---
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0

おそらくRA方式でGE1.0までv6アドレスが落ちてきていないと思いますが、対処法がわかりません。
（DHCPv6-PD方式もあるようですが、HGWにルータを直接つなぐ場合はRA方式のようです）

どなたかご教示いただけませんでしょうか。設定は公式のものを使用しCLIで流しています。
https://jpn.nec.com/univerge/ix/Support/ipv6/OCN-VC/index.html#dhcpv6pd

よろしくお願いいたします。

書込番号：25907352

[sorio-2215]

HGW側のIPOEパケットフィルタ項目のIPV6フィルタリング設定を双方向許可していないからではないですか？

書込番号：25907549

[Gee580]

このログは、　IX2106　ででてきたやつ？

普通は　HGW　で　IPv4 over IPv6 が　終端　されるので、IX2106の設定にはMAP-Eの設定はいらないよね。
このログがIX2106のものとするれば、IX2106からMAP-E接続をトライしてうまくいかずにエラーしてるよね。
なので、IX2106はIPv４のアドレスをもってないし、それでは、IPｖ４でのネットアクセスはできないよね。

ＨＧＷに直でＰＣをつなげたら、ＩＰｖ４でいけるはずだよ。

IX2106　の設定は、よく知らないけれども、
MAP-Eの設定は必要なしで、単純なコンフィグでOKだよね。

�@IPv４でDHCPクライアント　と　NAT　の設定、　
�Aまたは、普通のルーターのように、HGWにルートエントリーの追加、　IX2106　にディフォルトGWの設定。
�Bまたは、IX2106　をブリッジ設定にする。

だよね。　�Bが簡単そうだけれども。

書込番号：25907714

[Gee580]

そのNECリンクの設定例は、　HGWなしで、直でONUにつなぐときの設定だよね。　今回はHGWがいるので、この設定は使えないと思うよね。

書込番号：25907754

[なるっちょうすけ]

お二方、コメントありがとうございます。
1点追記ですが、RTX1210では同じ接続構成（HGW -- RTX1210 -- 無線AP）でIPv4サイトが見れました。
MAP-Eも正常にはれています。
設定例：
https://network.yamaha.com/setting/router_firewall/ipv6/virtual_connect

＞sorio-2215さん
上記の通り、RTX1210で正常にMAP-Eがはれているので、IPV6フィルタリング設定を双方向許可は問題ないと思います。

＞Gee580さん
こちらはIX2106からでたログです。ちなみにHGWではIPV4のPPPoEを無効にしています。
HGWありでもRAの設定例を使うよう記載がございましたのでこちらを使っていました。
---
なお、ひかり電話契約有りの場合でも、ひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートにIXルータを接続する場合には、設定例1のIPv6 RAでの設定をご利用ください。
---

RTX1210でうまくいっているので、IX2106の設定に誤り？などがあるように思えます。

書込番号：25907804

[Gee580]

＞1点追記ですが、RTX1210では同じ接続構成（HGW -- RTX1210 -- 無線AP）でIPv4サイトが見れました。
MAP-Eも正常にはれています。

とあるけれども、張れているのはどこよ？　MAP-E　の終端は　RTX1210　なの？　
HGWで終端させるのが普通だけれども。　そこがどうなってかだよね。

＞HGWありでもRAの設定例を使うよう記載がございましたのでこちらを使っていました。
---
なお、ひかり電話契約有りの場合でも、ひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートにIXルータを接続する場合には、設定例1のIPv6 RAでの設定をご利用ください。
---

HGWで終端されてるからじゃないの？　それを無効にすれば、IX2106　でただしく構成設定することで、そこで終端されて、動き出すよね。

まずは、HGWのマニュアルを参照して,HGWにアクセスし、MAP-E（IPv4) の設定 がどうなっているのか？　有効になってたら無効にすることで、HGWはMAP-Eとは関係なくなるよね。　アドバンスド設定の中にそれはあるとおもうけれども。　これで、MAP-Eの処理はIX2106　でおこなわれるようになるよね。
マニュアルをみましょう。

書込番号：25907904

[なるっちょうすけ]

IPv6セッション

＞Gee580さん
ご指摘ありがとうございます。以下、確認しました。

＞MAP-E　の終端は　RTX1210　なの？　
はい、終端はRTX1210になります。念のためTunnelステータスを見ましたが、MAP-Eと表示されております。
---
TUNNEL[1]:
説明:
インタフェースの種類: MAP-E
IPv6: *****************
トンネルインタフェースは接続されています

＞HGWにアクセスし、MAP-E（IPv4) の設定 がどうなっているのか？
HGWにアクセスしましたが、MAP-Eの項目がなく確認ができませんでした。
機種はPR-400KIです。
確認できるところとしては、IPv6セッションが「停止」となっていること　DHCPv4が払い出し数0になっていることです。

書込番号：25908837

[なるっちょうすけ]

DHCPv6-PD方式は試していませんが、現状RTX1210でRA方式を使ってMAP-Eもはれているので
方式はRAであっていると思われます

書込番号：25908840

[Gee580]

NTTの網につなげるときは、 DHCPv6-PD に対応する機器じゃないとダメだよね。　この場合は　PR-400KI　がその役をしているよね。　で、下位には調整されたプリフィックスでRAを送っているよね。　RTX1210　は　それでMAP-E　を張れてるんだろうね。
PR-400KI　のマニュアルをみてみたけれども、　MAP-E　をハンドルすることは　かいてなく、おそらく、配信済事業者ソフトウェア一　で機能させるんだろうね。　前述したように　 DHCPv6-PD　を実施して、　下位にあたる特定のLAN側　インタフェース　から　プリフィックスを長さを変更した、IPｖ６パケットを送信してるよね。　

RTX1210　が　MAP-E　で動いているならば、　PR-400KI　の設定は正しいとはいえるかなと。
PR-400KI　は　MAP-Eにかかわってないよね。だから、下手に変更しないほうがいいよね。

マニュアルでは、　PR-400KI　は　PPPoE　IPv6　が前提になっていて、回線業者などがそれを提供してないとダメみたいに書いてるね。

あえてそこを無視して　読み進めると、　
IPv6セッション -> 「基本設定」−「接続先設定(IPv6 PPPoE)」 -> 静的ポリシールーティング設定　エントリ編集
あたりだよね。　　

［静的ポリシールーティング エントリ編集］　の中に、
プロトコル　(初期値:全て指定)

ーポリシーを適用し、転送するパケットのプロトコルを選択します。
　　　全てのプロトコルを対象とする場合は、「全て指定」を選択します。
　　　この場合、プロトコルに関わらず全てのパケットを転送します。

　　　　設定範囲 ： 全て指定
プロトコル名指定 ： TCP / UDP /　” IPv4(IPv4 over IPv6)”　　　　　＜＝＝＝　”ここ”

ー転送先インタフェース　(初期値:IPv6 PPPoE)
転送先になるインタフェースを選択します。

「IPv6 PPPoE」
IPv6 PPPoEインタフェースへ転送します。
IPv6 PPPoEが未接続の場合、設定を無視します。

” 「IPv6 IPoE」”　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＜＝＝＝　”ここ”　　　　　　　
IPv6 IPoEインタフェースへ転送します。

「LAN」
LANインタフェースへ転送します。

が、関係してそうなんだけれども、　この ”IPv6 IPoEインタフェースへ転送します。”　の　IPv6 IPoEインタフェース　が　どこにあたるのかが、不明だよね。　これは、　WAN側（NTT網に近いインタフェース）　インタフェースだろうね。　サービス事業者　との接続で自動で決まるんだろうね。

さらに、
配信済事業者ソフトウェア一覧
とあるので、　本来は　MAP-E用ソフトウェアを事業者から　DL　して設定すると思うよね。
そうすれば　PR-400KI　で　MAP-E　を終端できると思うよね。
そこがどうなってるかは実機で確認してみるといいと思うよ。　DLはされてない、または　DLされてるけれども、設定はされてない、どっちかだと、おもわれるよね。

さて、問題の　 IX2106 　だけれども、
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0

とあるけれども、IX2106　で　RA　でとれたIPv6アドレスはどうなってるの？　RTX1210　は？
とくに　Tunnel0.0　にアサインされているIPv6アドレスを比較して見たいよね。

ここに両方の機器のやつを、UPしてミレル？　比較してみましょう。

もし、IX2106　と　RTX1210　を同時接続してるなら、　RTX1210　をオフにして、　PR-400KI　も　オフ/オン　してどうなるか、やってミレル？


参考：
https://web116.jp/shop/hikari_r/pr_400ki/pr_400ki_03.html

書込番号：25909200

[Gee580]

＞確認できるところとしては、IPv6セッションが「停止」となっていること　DHCPv4が払い出し数0になっていることです。

DHCPv6-PD は　ステートフル　だけれども、　セッションは張らないので、これはこれでいいと思うよね。
みたいのは、つながらない、　IX2106　のほうだよね。

書込番号：25909204

[BIGN]

なるっちょうすけさん

>Not found valid IPv6 address to start MAP-E, interface Tunnel0.0

これはHGWと接続されているインタフェースにOCN-VCのIPv6プレフィックスが割り当たっていない場合に表示されると思います。HGWありの場合はRAでIPv6アドレスをもらう必要があるのでその設定はされていますか？

Yesの場合、インタフェースにOCN-VCのIPv6プレフィックス(2400:4050)が割当たっていますか？

念のためIX2106のバージョンはいくつでしょうか？

書込番号：25909300

[sorio-2215]

>>BIGNさま

　そのご質問ですが、最初にHGWのIPV6パケットフィルタの双方向許可を投稿者へ確認をしましたが、
その必要性が無いとのことでした。

>>なるっちょうすけさま

　NTT-HGWのフレッツジョイント契約が有効の場合には、そちらを削除して、デフォルトのレガシーHGWの方に戻しているか、確認ください。
　レガシーモードになっているかどうかは、IPV4-PPPOEの項目表示がされているかどうかで判断が出来るかと思います。
　そのモード配下で、IPV6パケットフィルタをWAN、LAN側に双方向許可をご確認ください。

書込番号：25909360

[BIGN]

sorio-2215さん

>そのご質問ですが、最初にHGWのIPV6パケットフィルタの双方向許可を投稿者へ確認をしましたが、
>その必要性が無いとのことでした。

自分はHGW側の問題ではなく、IX側の設定が足りていないのでは？と思っています。HGWのフィルタ設定でIPv6通信を阻害しているのであればRTX1300でもMAP-Eトンネルは張れないです。また、最初にフレッツジョイントの件も頭をよぎりましたがこちらもHGWでフレッツジョイントが使われている場合、ルール配信サーバーからルール取得できずRTX1300でもMAP-E接続NGになるはずです。

書込番号：25909451

[sorio-2215]

BIGNさま

そのあたりは分かりませんね。
IXルーターのサンプルコンフィグを間違いなく投入完了している状態でしたら、最低限のインターネット接続はされるかと思いますが。

NTT-HGWやONUですが、おかしな挙動のケースも山積していたかと思いますので、
HGWの初期化を一度確認ぐらいかと思いましたが。

PR400やRT400の場合には、かなり前の製品でしたので。

書込番号：25909514　スマートフォンサイトからの書き込み

[なるっちょうすけ]

皆さん追記ありがとうございます。以下、回答になります。

＞Gee580さん
配信済事業者ソフトウェアについて1点確認しました、:8888/tをつけて事業者用ページを見たところ
ソフトウェア数0となっていました。（フレッツジョイントは解除ずみ？）

＞Tunnel0.0　にアサインされているIPv6アドレスを比較して見たいよね
RTX1210のIPv6アドレスは「2400:4050」から始まるアドレスでした。
IX2106についてはアドレスなしでした。（Destination address is not configured と表示される）
また、RTXとIXルータは同時接続しておりません。その都度入れ替えて確認しております。

＞BIGNさん
＞HGWありの場合はRAでIPv6アドレスをもらう必要がある
はい、現在IX2106・RTX1210のどちらもRA方式で設定しています。
RTX1210のtunnelインタフェースにはIPv6プレフィックス(2400:4050〜)が割当されております。
IX2106のバージョンは10.9.11です。
＞自分はHGW側の問題ではなく、IX側の設定が足りていないのでは？
はい、RTXルータでMAP-Eがはれているので私もその気がしています。
ですが、公式のサンプルを使用してもMAP-Eがはれずこちらに質問をした次第です。

＞sorio-2215さん
＞NTT-HGWのフレッツジョイント契約が有効の場合
フレッツジョイントについては :8888/tをつけて事業者ページを確認しましたが、解除済みでした。（ソフトウェア数0）

＞HGWのIPV6パケットフィルタの双方向許可
こちらHGWにてあらためて確認しました、標準フィルタ（内→外通信以外は基本全拒否）が適応されていました。
RTX1210でRA方式のMAP-Eがはれているのでフィルター制限に引っかかっているようには見えませんでした。

＞IXルーターのサンプルコンフィグを間違いなく投入完了している状態
こちらは問題なく投入しております。全行ここに貼ると長いので止めますが、
IPv6ページは見れているので、インターネットに出ることはできております。

以上、長文失礼しました。

書込番号：25909967

[BIGN]

なるっちょうすけさん

HGWと接続されているインタフェースに

ipv6 address autoconfig receive-default

は入っていますか？　これによりRAでIPv6アドレスがアサインされるんですが。
あとは、DHCPv6クライアントの設定も入っていますかね？

書込番号：25910061

[なるっちょうすけ]

＞BIGNさん
HGWに接続するインターフェースはGE0.0にしていますが、そちらのコマンドは入っておりませんでしてた。
コマンド調べてみましたが、「ipv6 address autoconfig」というコマンドとセットで使うのですね。
（「ipv6 address autoconfig」コマンドも入っていませんでした）
下記2つのコマンドをGE0.0に追加する形でしょうか？
・ipv6 address autoconfig
・ipv6 address autoconfig receive-default

また、DHCPv6クライアントの設定は入っております。

抜粋ですが、現状のGE0.0とDHCPv6クライアントの設定になります。
---
interface GigaEthernet0.0
no ip address
ipv6 enable
ipv6 dhcp client dhcpv6-cl
ipv6 nd proxy GigaEthernet1.0
　〜〜 各種filter 〜〜
no shutdown

ipv6 dhcp client-profile dhcpv6-cl
information-request
option-request dns-servers
---

書込番号：25910169

[Gee580]

以下のコマンドの結果を貼ってくれますかね？

show ipv6 interface GigaEthernet0.0
show ipv6 dhcp client

書込番号：25910182

[BIGN]

なるっちょうすけさん

ipv6 address autoconfig receive-defaultをGE0.0に入れてください。これで、HGWからRAで通知されたIPv6プレフィックスを使用してIPv6アドレスをGE0.0に設定しますので"Not found valid IPv6 address to start MAP-E, interface Tunnel0.0"のエラーはなくなりIXはOCN-VCのルール配信サーバにアクセス可能な状態になります。あとは、TunnelインタフェースのMAP-Eコンフィグが正しければMAP-Eトンネルが張れると思います。

書込番号：25910250

[sorio-2215]

HGWのIPV6パケットフィルタの双方向許可の件ですが、アウトバウンドだけてはなく、
インバウンド、WAN及びLAN側双方向の許可設定が反映されていましたら、
GE0.0にipv6 address autoconfig receive-default　関連のコマンドでの
ipv6アドレス割当が無くとも接続はされるかと思いますが。

書込番号：25910305　スマートフォンサイトからの書き込み

[Gee580]

Lost Contact になってるけれども、
問題は、IX2106　のTunnel0.0　にIPｖ６アドレスが振られてないよね。

それで、Ｓｈｏｗコマンドやってみろ　といったんだけれども。

順番に構成していったらいいとおもうよ。　フィルター関係は後回し。　簡単なところから、ひとつひとつすすんでいったらいいよね。

Tunnel0.0　にIPｖ６アドレスが振られてない　のもその一環だよね。

CISCO機器なら、いいんだけれども、他のベンダー製品については詳しくなりたくないんだよね。
そんな感じのアドバイスだよね。

わたくからは以上ですよ。

書込番号：25910430