有線ルーターすべて クチコミ掲示板

L2TP/IPSEC通過させるための設定

[Edieee]

Windows標準のL2TP/IPSECでVPN接続をしたいのですが、RTX810で必要な設定は何があるでしょうか？
一般家庭用のルータから置き換えようとしていますが、VPNを使うのでL2TP/IPSECの通信を通過させたいです。

今までは一般家庭用のルータを使用しており、上記VPN接続はできていました。

書込番号：26090039

[テキトーが一番]

https://network.yamaha.com/setting/router_firewall/vpn/vpn_client/vpn-smartphone-setup_rtx810_gui
ここが参考になりそう

書込番号：26092651

surfshark

[Manifesting]

このルーター
Surfsharkを利用してVPNを利用できるでしょうか？

書込番号：25944735　スマートフォンサイトからの書き込み

[Manifesting]

ルーター自身に設定という意味です
スマホアプリではありません

書込番号：25944746　スマートフォンサイトからの書き込み

[mickymac]

＞Manifestingさん

質問の意図が今ひとつ理解できないのですが、RTX830と、Surfsharkとを繋げたいということでしょうか。拠点1側がRTX830として、拠点2側がSurfsharkである（トンネル1とします）、という意図でしょうか。で、拠点1配下のデバイスからトンネル1経由で通信したい、ということでしょうか。

上記前提として、RTX830側の設定としては可能そうに見えますが、Surfshark側がそのような接続形態を許可しているのかはSurfshark側に要確認で、また互換性があるのかは試さないとわからなさそうですね。

書込番号：25945642

[Manifesting]

質問の意味はそのとおりです
surfshark 側の設定次第ということでしょうか
アルゴリズム関係はsurfshark には記載がありませんでした

書込番号：25945892　スマートフォンサイトからの書き込み

[mickymac]

Surfsharkのページ見る限りIKEv2に見えます。

> surfshark 側の設定次第
というよりも、Surfsharkのサービス規約についてです。利用端末1台ごとでのサービス提供なのであればNGではないか、ということです。

書込番号：25948631

Nuro光10Gで使用されている方へお聞きしたいのですが…

[kou9552]

現在RTX1300をNuro光10Gにて使用しています。
WebGUIにてIpv4での設定は完了し、ネットが繋がり安定し速度も満足する形です。
しかし、Ipv6の設定は上手くいかず困っています。同じ様な形で運用されている方でIpv6でも運用できている方がいらっしゃいましたらご助言を頂けたらと思います。
宜しくお願い致します。

書込番号：25867308　スマートフォンサイトからの書き込み

[kou9552]

追記　使用機器、接続順です。

NSD-G3000T→RTX1300→10Gハブ→自作PC、WifiAP

書込番号：25867316　スマートフォンサイトからの書き込み

[KAZU0002]

>NSD-G3000T→RTX1300→10Gハブ→自作PC、WifiAP
NSD-G3000T単体でIPv6の接続は出来ているのか。
NSD-G3000Tのルーター機能は有効なのか無効にしてあるのか。
そもそもなんでRTX1300を使おうとしているのか。

もちっと背景情報お願いします。

書込番号：25867338

[kou9552]

返信ありがとうございます。

RTX1300を導入前はIpv6で接続がありました。
ONUのルーター機能は無効に出来ないと思ったのですが…再度調べて見ます。

あとなぜRTX1300を使いたいかですが、現在Wi-FiAPに使っていた物は元々ルーターとして使用していました。
しかし、有線もWi-Fiが度々途切れる為、ネットを安定させたいと思ったからです。

Wi-Fiルーターを変えればいいじゃないかと言われるかもしれませんが、ルーターは最近買ったWifi7対応の物だったので他の無線LANルーターでも大した変わらないのではないかと思った為です。元々Wifi7対応機も少ないですし…。

書込番号：25867430　スマートフォンサイトからの書き込み

[BIGN]

kou9552さん

まず、NUROのONUはルーター機能OFFにできません。

IPv6がうまくいかないとのことですがどのような設定をされているのでしょうか？

RTX1300のWebGUIは使用したことがありませんがNSD-G3000Tから配布されるIPv6プレフィックスを使ってPCにIPv6アドレスを付与させないといけないのでRTX1300にRAプロキシ(NDプロキシ)を設定する必要があると思います。

"RTX1300 RAプロキシ"で検索してコマンド設定してみてください。

書込番号：25867969

[kou9552]

＞BIGNさん

現在ヤマハ公式から教えてもらった下記のアドレスの方法を試しました。
https://network.yamaha.com/setting/router_firewall/ipv6/ipv6_ipoe_cross

また、上記とは別にRTXシリーズをご使用のNURO光使用者の方を検索して何件か試しましたがダメでした。

全て上げるとキリがないので公式のみアドレス掲載させて頂きました。

書込番号：25868318　スマートフォンサイトからの書き込み

[BIGN]

kou9552さん

RTX1300は持っていないのでIXルーターで試してみました。ネットワーク構成は以下になります。

Internet-----NSD-G3000T-----IX Router-----PC

IXルータに以下コンフィグを投入すれば、添付画像の通りPCにIPv6アドレスがアサインされ外部とIPv6通信できました。なので、RTXも同様な設定を行えばRTX配下PCからIPv6通信はできると思うのでやってみてください。

[コンフィグ]

ip dhcp enable
ipv6 ufs-cache max-entries 10000
ipv6 ufs-cache enable
ipv6 dhcp enable
!
no dns fqdn-database roundrobin
!
proxy-dns ip enable
proxy-dns ip request both
!
ip dhcp profile dhcpv4-sv
dns-server 192.168.1.254
!
ipv6 dhcp client-profile dhcpv6-cl
information-request
option-request dns-servers
!
ipv6 dhcp server-profile dhcpv6-sv
dns-server dhcp
!
interface GigaEthernet0.0
ip address dhcp receive-default
ip napt enable
ipv6 enable
ipv6 autoselect enable
ipv6 dhcp client dhcpv6-cl
ipv6 nd proxy GigaEthernet1.0
no shutdown
!
interface GigaEthernet1.0
ip address 192.168.1.254/24
ip dhcp binding dhcpv4-sv
ipv6 enable
ipv6 dhcp server dhcpv6-sv
ipv6 nd ra enable
ipv6 nd ra other-config-flag
no shutdown

書込番号：25868580

[kou9552]

＞BIGNさん

ご丁寧にありがとうございます！
参考にさせて頂きます。
私の環境で検証し後日ご報告させて頂きます。

書込番号：25868888　スマートフォンサイトからの書き込み

[kou9552]

＞BIGNさん

こちらをコンフィグ入れようとしたのですがRTX1300では冒頭からエラーが出て設定は出来ませんでした。
お手間取らせて申し訳ありませんでした。

書込番号：25870549　スマートフォンサイトからの書き込み

[BIGN]

kou9552さん

言葉足らずでした。RTXとIXはコマンドの互換性がないのでIXのコンフィグをRTXに投入できないです。RTXにもIXと同等のRAプロキシ、DHCPv6クライアント・サーバー等の設定を入れればできるのでは？という意味でサンプルとしてIXのコンフィグを提示しました。

書込番号：25870715

[kou9552]

＞BIGNさん

私の知識不足、勉強不足なのでお気になさらないで下さい。
時間を作って徐々にやっていきます。ありがとうございます。

書込番号：25870935　スマートフォンサイトからの書き込み

[peperin]

解決できていないのであれば下記が参考になるかと思われます
https://qiita.com/buttyo_kuny/items/c2521d8c6919b982861e
https://qiita.com/chibiegg/items/917938295f1aad81c3b3
https://www.rtpro.yamaha.co.jp/RT/docs/ocn_map_e/index.html

NURO光の接続方式はMAP-Eみたいなので、その辺で検索してみてください

書込番号：25878591

[kou9552]

＞peperinさん
教えて頂きありがとうございます。
参考にさせて頂きます。

因みにですが、ヤマハのRTX1300サポートの中にあるフレッツ光クロス用のWebGUI設定をしたらONUとRTXは通信出来ています。しかしPCではネットを閲覧できない状態です。
何か検討のつく原因はありますでしょうか。
色々な方の設定例を見させて頂きましたがいまいちわからず…。

書込番号：25879946　スマートフォンサイトからの書き込み

[BIGN]

kou9552さん

閲覧できないサイトは何になりますか？googleやyoutube等IPv6のサイトで合ってますか？

書込番号：25880161

[kou9552]

＞BIGNさん

YouTubeやGoogleも勿論ですが全てのサイトが見る事が出来ません。
再度すべての機器を工場出荷状態にした後、各機設定を行ってみようと思います。

書込番号：25880253　スマートフォンサイトからの書き込み

[peperin]

＞kou9552さん

私はＲＴＸ１２１０を使っていてPPPoEとIPoE接続が同時に接続した状態になっています。
IPｖ４とＩｐｖ６両方接続できているのでしょうか？　IPｖ６だけ接続している状態のような気がしますね
両方できているなら、問題はＩＰｖ４の通信がおかしいかもと推測してます

下記URLから抜粋したものですが、

https://internet-manual.net/nuro-hikari-transition-to-mape/

MAP-e通信方式は従来のIPv4通信方式から大きく異なる通信方式であるため、IPv4通信をベースとするさまざまな通信サービスの中ではMAP-eでは動作しないものもたくさんあります。

書込番号：25880285

[kou9552]

＞peperinさん

情報ありがとうございます。
現在IPv4ではネットは出来ていて速度も十分出ています。
しかしIPv6ですと上記に書いた通り、ONU→RTX1300の間では通信できているものの、PCでサイトが閲覧出来ません。

書込番号：25880438　スマートフォンサイトからの書き込み

[peperin]

＞kou9552さん

下記URLで疎通チェックするとIPｖ６の通信が出来ない状態になってるって事でしょうか？
https://test-ipv6.com/index.html.ja_JP

書込番号：25880526

[kou9552]

＞peperinさん

おっしゃる通りです。その他のIPv6確認サイトでも通りません。

書込番号：25880663　スマートフォンサイトからの書き込み

[peperin]

＞kou9552さん

　あと考えられそうなのは二重ルータ問題でしょうかね


あとは下記で行けるか試す価値はありそうですが希望は薄いかも

似たような症状を発見したので下記URLを見てください
https://bbs.kakaku.com/bbs/K0001279186/SortID=24315154/#24315154

書込番号：25880765

[kou9552]

＞peperinさん

色々な情報ありがとうございます。
参考にさせて頂きます。

書込番号：25880859　スマートフォンサイトからの書き込み

[BIGN]

kou9552さん

以下の手順を実施し結果のみ(IPv6アドレスは記載しない)教えてください。

1)NSD-G3000Tの管理画面にWebブラウザでログインして一番下の「情報表示」→「LAN」で表示される「IPv6アドレス」をメモ。
2)RTX配下のPCでコマンドプロンプトを起動しipconfig /allを実行。
3)表示されたIPv6アドレス(xxxx:xxxx:xxxx:xxxx:yyyy:yyyy:yyyy:yyyy)のプレフィックス(xxxx部分)が1)でメモったIPv6アドレスのxxxx部分と同じか？
4)表示されたDNSサーバーにIPv6アドレスが表示されているか？

書込番号：25881073

[kou9552]

＞BIGNさん

確認してみましたが、1でメモしたものとコマンドプロンプトで表示したアドレスは全く違うアドレスが表示されていました。
DNSサーバーにはIPV6アドレスは表示されていません。

書込番号：25881107　スマートフォンサイトからの書き込み

[BIGN]

kou9552さん

確認ありがとうございます。それだとIPv6通信はできないです。

まず、RTX配下PCからIPv6インターネットへ通信するためにはPCに割り当たるIPv6プレフィックスがNUROのプレフィックスである必要があります。RTX配下PCが全く違うIPv6プレフィックスだとIPv6インターネット(グローバルネットワーク)はPCのIPv6アドレスを認識できないのでサーバーが応答として送信したIPv6パケットがNURO ONU/RTまで到達できずPCにも届きません。

そのため、NURO ONU/RTとPCの間にルータを設置するケースではNDプロキシ(RAプロキシ)かDHCPv6-PDによるプレフィックス委譲を使いルーターが間にいてもPCまでNUROのIPv6プレフィックスが割当たるようにする必要があります。自分もNUROでNDプロキシ or DHCPv6-PDのどちらを使えばよいのかはよく分かっていません。以前提示したコンフィグはNDプロキシを使っています。

次に、PCがIPv6 DNSサーバーも認識できていないのでWebブラウザなどでドメイン形式(www.hogehoge.com)を指定しても名前解決ができないためPCからIPv6パケットを送信できません。

RTXのコンフィグを正しく設定すれば通信できるようになりますが、どのようなコンフィグが設定されているか分からないためこれ以上は私の方でも分かりません。コンフィグを教えてもらえればもう少しアドバイスは可能と思います。

コンフィグはコンソールからログインしてadminを打ってからshow configで取得できます。(Webでも取得できるかもしれませんが試したことがないです....)

参考までに、IPv4の場合はPCのアドレスがプライベートアドレスであってもルーターでプライベートアドレスからグローバルアドレスへNAT/NAPT変換して送信。サーバーはルーター宛てのグローバルアドレスへ送信し、ルーターがグローバルアドレスからプライベートアドレスへNAT/NAPT変換して送るのでPCに到達できます。

書込番号：25881167

[kou9552]

＞BIGNさん

すみません遅くなりました。
下記に現在のconfig載せてみます。
#####やXXXのところは載せて良いものなのか分からなかったので伏せてます。

ipv6 routing on
lan flexible-port lan1=1,10 lan2=9 lan3=2-8
ip lan1 address 192.168.100.1/24
ip lan1 secondary address dhcp
ipv6 lan1 address ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 mld router version=2
description lan2 NURO
ip lan2 address dhcp
ip lan2 secure filter in 1##### 1##### 1##### 1##### 1##### 1##### 1##### 1##### 1#####
ip lan2 secure filter out 1##### 1##### 1##### 1##### 1##### 1##### 1##### 1##### 1##### 1##### dynamic 1##### 1##### 1##### 1##### 1##### 1##### 1##### 1#####
ip lan2 nat descriptor ###
pp disable all
no tunnel enable all
ip filter 1##### reject 10.0.0.0/8 * * * *
ip filter 1##### reject 172.16.0.0/12 * * * *
ip filter 1##### reject 192.168.0.0/16 * * * *
ip filter 1##### reject 192.168.100.0/24 * * * *
ip filter 1##### reject * 10.0.0.0/8 * * *
ip filter 1##### reject * 172.16.0.0/12 * * *
ip filter 1##### reject * 192.168.0.0/16 * * *
ip filter 1##### reject * 192.168.100.0/24 * * *
ip filter 1##### reject * * udp,tcp 135 *
ip filter 1##### reject * * udp,tcp * 135
ip filter 1##### reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1##### reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1##### reject * * udp,tcp 445 *
ip filter 1##### reject * * udp,tcp * 445
ip filter 1##### restrict * * tcpfin * www,21,nntp
ip filter 1##### restrict * * tcprst * www,21,nntp
ip filter 1##### pass * 192.168.100.0/24 icmp * *
ip filter 1##### pass * 192.168.100.0/24 established * *
ip filter 1##### pass * 192.168.100.0/24 tcp * ident
ip filter 1##### pass * 192.168.100.0/24 tcp ftpdata *
ip filter 1##### pass * 192.168.100.0/24 tcp,udp * domain
ip filter 1##### pass * 192.168.100.0/24 udp domain *
ip filter 1##### pass * 192.168.100.0/24 udp * ntp
ip filter 1##### pass * 192.168.100.0/24 udp ntp *
ip filter 1##### pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic ###### * * ftp
ip filter dynamic ###### * * domain
ip filter dynamic ###### * * www
ip filter dynamic ###### * * smtp
ip filter dynamic ###### * * pop3
ip filter dynamic ###### * * submission
ip filter dynamic ###### * * tcp
ip filter dynamic ###### * * udp
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
ipv6 filter #### pass * * icmp6 * *
ipv6 filter #### pass * * tcp * ident
ipv6 filter #### pass * * udp * 546
ipv6 filter #### reject * * * * *
ipv6 filter #### pass * * * * *
ipv6 filter dynamic XXA * * ftp
ipv6 filter dynamic XXB * * domain
ipv6 filter dynamic XXC * * www
ipv6 filter dynamic XXD * * smtp
ipv6 filter dynamic XXE * * pop3
ipv6 filter dynamic XXF * * tcp
ipv6 filter dynamic XXG * * udp
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1

書込番号：25881894

[BIGN]

kou9552さん

実機を持ってないので未確認ですが、とりあえず以下のコマンドを実行してPCのIPv6アドレスやDNSアドレスがどう変化するか確認してみてもらえますか？きちんとNUROのIPv6プレフィックスが割り当たっていれば通信できるはずです。

no ipv6 lan1 address ra-prefix@lan2::1/64
no ipv6 lan1 mld router version=2
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
dns server dhcp lan2


もし、NRUO IPv6プレフィックスが割当たっていて通信ができない場合は、ipv6 filterを削除してみてください。
コマンドの前に"no "(no+スペース)をつけて実行すれば削除できます。

書込番号：25882390

[kou9552]

＞BIGNさん

色々とご助言頂きありがとうございます。親身にして頂いて感謝しております。
教えて頂いたコマンドを実行しましたがIPV6では繋がらず…。
IPV6のフィルターも全て消しましたがやはり駄目でした。
一度機器類のリセットをかけて工場出荷状態に戻し実施してみます。
少し時間が空いてしまうかもしれませんがこちらでご報告させて頂きます。

書込番号：25882646

[BIGN]

kou9552さん

ダメでしたか。お役に立てずすいません。
ちなみにFWのバージョンは最新ですか？バージョン古かったらバージョンアップも実施してみてください。

書込番号：25882652

[kou9552]

＞BIGNさん

沢山色々と教えて頂いてありがとうございます。
こちらの方こそ申し訳ないです。
因みにファームウェアは最新のものでした。
時間を作って再度挑んでみます。またご報告させて頂きます。

書込番号：25883410　スマートフォンサイトからの書き込み

[ウォッシュさん]

プロバイダー接続状態	プロバイダー接続	test-ipv6.com 確認

一昨日、nuro光10G が開通し、試行錯誤の結果、このレスのコンフィグを参考に
IPv4/IPv6 ともに接続出来ましたので、ご報告いたします。

環境は以下の通り

nuro光 ONU（ZXHN F2886Q）-> RTX1300 -> 各デバイス（Aterm WX11000T12, 各PC）
フレキシブルポートは以下の設定とし、LAN2(lan9ポート）にZXHN F2886Q の10Gをさし
LAN1（lan10ポート）に10Gハブをさしています。

lan flexible-port lan1=1-8,10 lan2=9

参考URL
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_ipoe
1．まずGUIの設定の通りに実施、プロバイダー接続状態のガジェットが、接続状態となります。
※RTX <==> 地球 な感じ

そして、以下のコマンドで、ZXHN F2886Q 側のアドレスをDHCPにて、LAN2に設定します。
※ZXHN F2886QのDHCPは採番を変更、WIFIは6Eに対応していますが、電波が弱く全てOFFのみ設定

2. IPv4 のルーティング設定（GUI設定だけだと、IPv6のみ設定される模様...）

ip lan2 address dhcp
これで、LAN2のIPv4アドレスとデフォルトルーターが自動的に設定されます。
show ip route でご確認下さい。

3. 次に、nat設定を実施

ip lan2 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary

これで、接続完了です。
ちなみに、Aterm WX11000T12 はブリッジ接続とし、DHCPをOFF
YAMAHA側で、LAN1側（PCやWIFI）のDHCPを設定しています。
また、DHCPにgatewayやDNSの設定をしておかないと、各DHCPクライアントが
インターネットに接続出来ないので、ご注意下さい。

コンフィグ全て（ローカルアドレスはマスクしています）
------------------------------------------
ipv6 prefix 1 ra-prefix@lan2::/64
lan flexible-port lan1=1-8,10 lan2=9
ip lan1 address 192.168.***.***./24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 nuro光
ip lan2 address dhcp
ip lan2 nat descriptor 1
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ngn type lan2 ntt
ip filter 500000 restrict * * * * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except use-clientid
dhcp scope 1 192.168.***.50-192.168.***.99/24 gateway 192.168.***.***
dhcp scope option 1 dns=8.8.8.8,8.8.4.4
dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns private address spoof on
------------------------------------------

書込番号：25948238

[ウォッシュさん]

一部、修正です。

参考URL
https://www.rtpro.yamaha.co.jp/RT/docs/v6plus/#setting3

■DNS サーバー設定について
・DNS サーバーを dhcp lan2 に設定すると、ホームゲートウェイが DNS サーバーになる事があります。その場合は、ホームゲートウェイのグローバルアドレスへの経路が LAN2 側に必要になります。自動的にその経路が設定されない事があるため、経路を静的に設定する必要があります。
・DNS サーバーは、デフォルト経路で到達できるパブリック DNS サーバーの設定を推奨します。

先程のDNS設定だと、RTX1300のDNSが、LAN2（ホームゲートウェイ=ZXHN F2886Q）なって ntpdate ntp.nict.jp とこがこけます
参考URLの通り、パブリックDNSを設定し、正常に動作しています。

dns host lan1
dns service fallback on
dns server 2001:4860:4860::8888 2001:4860:4860::8844
※ Google のIpv6用パブリックDNS

# ntpdate ntp.nict.jp
2024/11/03 16:23:12 +0second

ご参考まで！

書込番号：25948271

VLAN越しのファイル共有（一方通行）について

[nakanofu]

こんばんわ。
現在、RTX830でポートベースVLANを使用して添付の画像のようなネットワークを構築しています。

・VLAN2からVLAN１はアクセスを許可
・VLAN1からVLAN２はアクセスを拒否（VLAN1からPPもアクセス不要のため拒否）

という状態を作りたく、動的フィルタを設定しています。

結果として、PC１からPC２にはアクセスでき、Windows10で設定した共有フォルダの参照が可能となっています。
しかしながらPC1からPC３が参照できず、「\\192.168.11.71にアクセスできません」のエラー表示がされてしまいます。

なお、PC２とPC３はお互いに共有フォルダが参照できているので、Windowsの共有フォルダの設定は問題ないように感じています。
Windowsで設定した内容は以下です。
・フォルダのプロパティの詳細な共有ON
・セキュリティタブで任意のアカウントでフルコントロールON
・ネットワークと共有設定でプライベートネットワークのネットワーク探索ON、プリンタとフォルダの共有ON
・PC１〜３のネットワークをプライベートに設定
・PC１のWindows資格情報でPC２とPC3に対してユーザ名とパスワードを登録
・PC２と３の違いはWindowsが10か11かの違い（PC３がWindows11です）

RTX830のsyslogには

2024/10/31 17:13:38: [INSPECT] VLAN1[out][100056] TCP 192.168.1.10:52940 > 192.168.11.71:139 (2024/10/31 17:12:53)

が出ているので動的フィルタは動いてるのかな？と考えております。
PC3に対してアクセスできない原因がWindows側の問題なのか、RTXの問題なのかわからず、皆様のお力をお借りできますと助かります。

configが文字数オーバーで入力できなかったため返信に入れさせていただきます。

書込番号：25944976

[nakanofu]

以下configの抜粋となります。
よろしくお願いいたします。


vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan2
vlan port mapping lan1.3 vlan2
vlan port mapping lan1.4 vlan2
lan type lan1 port-based-option=divide-network
ip vlan1 address 192.168.11.1/24
ip vlan1 proxyarp on
ip vlan1 secure filter in 100002 100003 100099
ip vlan1 secure filter out 100001 100004 dynamic 100050 100051 100052 100053 100054 100055 100056 100057
ip vlan2 address 192.168.1.1/24
ip vlan2 proxyarp on
queue lan2 type priority
ngn type lan2 ntt
pp select 1
description pp XXXX
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
queue pp class filter list 1
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname XXXX XXXX
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1
ip filter 100001 pass 192.168.1.0/24 192.168.11.0/24 * *
ip filter 100002 pass * 192.168.11.1 * *
ip filter 100003 pass * * udp dhcpc dhcps
ip filter 100004 pass 192.168.11.1 192.168.11.0/24 udp dhcps dhcpc
ip filter 100099 reject * * *
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 100050 * * ftp
ip filter dynamic 100051 * * www
ip filter dynamic 100052 * * domain
ip filter dynamic 100053 * * smtp
ip filter dynamic 100054 * * pop3
ip filter dynamic 100055 * * submission
ip filter dynamic 100056 * * tcp
ip filter dynamic 100057 * * udp
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
queue class filter 1 4 ip * * udp * *
syslog notice on
syslog debug on
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.11.2-192.168.11.49/24
dhcp scope 2 192.168.1.2-192.168.1.99/24
dns host vlan1 vlan2
dns service recursive
dns service fallback on
dns server X.X.X.X
dns server select 99 X.X.X.X any . restrict pp 1
dns private address spoof on

書込番号：25944980

[しなちく２０００]

RTX830の問題よりもWindows11の問題のように感じます。
社内のWindows10のPCをWindows11化をしておりますが、RTX830を使用しているわけではありませんが同様に(セグメントが違う)VLAN2のWindows10からVLAN1のWindows11へリモートデスクトップ接続不可でした。
逆方向の接続ができるのであれば、ほぼWindows11の未知なる問題だと思います。

書込番号：25944990

[魔境天使_Lucifer]

VLAN 等は知らないけど各 PC を一カ所に集めて相互に ファイル 共有が可能かどうかの確認が先では？
エディション も関係するし・・・。


FYI

Windows 11 Pro 24H2 から 共有ドライブにアクセスできない
https://bbs.kakaku.com/bbs/-/SortID=25915848/#tab

書込番号：25945130

[魔境天使_Lucifer]

FYI

家庭内ネットワークセグメント間でRDPのみ許可してみた
https://qiita.com/matsutogen/items/a408036c72f02f766703

書込番号：25945147

[Gee580]

この機種の細かいConfigコマンドはしらないけれども、以下を自分で入れたんでしょ？

ip vlan1 secure filter in 100002 100003 100099
ip vlan1 secure filter out 100001 100004 dynamic 100050 100051 100052 100053 100054 100055 100056 100057

ip filter 100001 pass 192.168.1.0/24 192.168.11.0/24 * *
ip filter 100002 pass * 192.168.11.1 * *
ip filter 100003 pass * * udp dhcpc dhcps
ip filter 100004 pass 192.168.11.1 192.168.11.0/24 udp dhcps dhcpc
ip filter 100099 reject * * *

その他、VLANのIPアドレスなど。

�@で、PC1　から　問題の　PC3　にPINGはOK？
�APC3　のファイアウォール　を一時的に止めて、テストしてミレル？

書込番号：25945301

[nakanofu]

皆様、いろいろとご助言ありがとうございます。

＞しなちく２０００さん
Windowsのバージョンは可能性あるな！と思い、今朝からWin10のクリーンインストールを行い、再度トライしてみましたが、残念ながら減少変わらず共有フォルダへのアクセスができませんでした。

＞魔境天使_Luciferさん
PC１を、PC２・３と同じセグメントに接続してみましたが、こちらはPC2と３が相互に共有フォルダを参照できていたのと同じ状態ですので、PC１からも問題なく参照ができました。

＞Gee580さん
pingに関してはVLAN1のフィルタで遮断されますので、一旦フィルタを解除してみました。

・フィルタなし　ping通る
・フィルタを再度かける　ping通らない

上記の通りです。
しかしながらフィルタを解除した状態でも共有フォルダが見れない状況だということがわかりました。

・PC2、３からインターネットアクセス　参照できるようになる
・PC１からPC２への共有フォルダアクセス　もともと参照できており、フィルタ解除しても参照できる
・PC１からPC２への共有フォルダアクセス　フィルタ解除しても参照できない

いや・・・VLANで分割していることがフォルダ参照できない原因であればPC２が参照できているのが謎ですし、VLANが関係ないならPC３が参照できないことが謎ですし、なかなか参った状況です。

書込番号：25945640

[Gee580]

＞＞�APC3　のファイアウォール　を一時的に止めて、テストしてミレル？

はやったの？ で、どうだった？

＞・PC１からPC２への共有フォルダアクセス　もともと参照できており、フィルタ解除しても参照できる
　・PC１からPC２への共有フォルダアクセス　フィルタ解除しても参照できない

フィルタ解除しても参照できる
フィルタ解除しても参照できない

どっちなの？　フィルタ解除しても参照できない　は　PC１からPC3じゃないの？

時間が無駄になってしまうので、まずは　ファイアウォールを止める件が最初だよね。

書込番号：25945675

[Gee580]

そして、　PC1　を　VLAN1　に接続して　テストしてミレル？

書込番号：25945678

[nakanofu]

＞そして、　PC1　を　VLAN1　に接続して　テストしてミレル？
記載の通り実施して問題ないことを確認しております。


＞�APC3　のファイアウォール　を一時的に止めて、テストしてミレル？
記載の通りテストしてping疎通を確認しております。


＞・PC１からPC２への共有フォルダアクセス　フィルタ解除しても参照できない
こちら記載ミスでした。

＞PC1からPC３への共有フォルダアクセス　フィルタ解除しても参照できない
が正しい情報となります。

書込番号：25945703

[Gee580]

＞記載の通りテストしてping疎通を確認しております。

Ping疎通 ではなく、ファイル共有でしょ？　それを確認しないと意味ないよね。　Pingとファイル共有は異なるプロトコルなので、全然違う意味になるよね。

こういうところは素人には、理解できないかな？

書込番号：25945766

[とっふぃ〜]

PC3の共有が同一サブネットからしか許してないとか。



＞nakanofuさん
> 2024/10/31 17:13:38: [INSPECT] VLAN1[out][100056] TCP 192.168.1.10:52940 > 192.168.11.71:139 (2024/10/31 17:12:53)

今時NetBIOSてのもな…

書込番号：25945775

[nakanofu]

＞Gee580さん
ファイル共有ももちろん試してNGでした。
記載が漏れて居り失礼しました。

書込番号：25945790

[Gee580]

了解しましたよ。　ちょっと調べてみるよね。　返事は遅くなるよね。

書込番号：25945796

[nakanofu]

＞Gee580さん
お手数おかけいたしますm(_"_)m

書込番号：25945816

[魔境天使_Lucifer]

どうも［ファイル共有］と［VLAN］の設定がおかしいように思える、そうで有れば辻褄が合うかと。

書込番号：25946121

[nakanofu]

皆様、お騒がせいたしました。
取り急ぎ自己解決いたしました。
Defenderファイアウォールの設定でPC２には「Netbiosを使用する」の設定を入れていたのをすっかり失念していました。
PC3側にも同様の設定を行うことでPC1からフォルダ参照することができました。

PC2は１年以上前にセットアップしたもので、当時も何とかアクセスできるように止む無く同設定をした次第です。

とっふぃ〜さんもおっしゃる通り今時NetBiosを使いたくないのですが、もしルータ側の設定で回避できる方法があるならご教示いただけると大変助かります。

書込番号：25946269

[nakanofu]

連投失礼します。
「NetBiosを使用する」ではなく「NetLogonサービス」のプライベートネットワークの項目にチェックを入れる、が正しい表現でした。

書込番号：25946294

[魔境天使_Lucifer]

其れって SMB1.0 を有効にしているのでは？

書込番号：25946312

[Gee580]

なんか解決したみたいね。　おそらくそれは、ワークアラウンド　だと思うよね。　でも、よかったじゃんね。

調べたけれども、確認事項が多いんで、板では　ムリだね。　意思の疎通もできないし。

書込番号：25946396

[Yorkfield]

> 「NetLogonサービス」のプライベートネットワークの項目にチェックを入れる、が正しい表現でした。
ネットワークセグメント越えのファイル共有のためにはこの設定が必要なので、対応としては合ってますよ。

書込番号：25946497

[Gee580]

＞ネットワークセグメント越えのファイル共有のためにはこの設定が必要なので、対応としては合ってますよ。

それは、ドメインネットワークの場合でしょ？　このケースはドメインじゃないので、べつにあってもいいけれども、いらないはずだよね。　（使われないし）
わたくしの環境では、ドメインコントローラーなど使ってないなく、その設定もなしで、素で使えてるよ。

書込番号：25946508

[nakanofu]

その後、netbiosではなくSMB（ポート445）でファイル共有できないかいろいろ検討したところ、Defenderファイアウォールの「詳細設定」「受信の規則」でプライベートネットワークで445を定義すればよいことに気づきましたので、こちらを設定し、netlogonの設定を外しても疎通できることを確認しました。
皆様、色々とご助言ありがとうございました。

書込番号：25946549

VPN接続

[1974mac]

【困っているポイント】
NetMeisterダイナミックDNSサービスを利用しIPv6のNGN網を活用したVPN構築

【使用期間】
2年4か月

【利用環境や状況】
拠点間ＶＰＮ接続

【質問内容、その他コメント】
以前は、NetMeisterダイナミックDNSサービスを利用しIPv6のNGN網を活用したVPN構築手順に沿って、ＧＵＩで設定して、VPN接続ができたのですが、現在では、ＩＰｖ6でのＶＰＮ接続ができなくなりました。どのような原因が考えられますか？
センター側aaa.ccc.v6.nmddns.jp、拠点側bbb.ccc.v6.nmddns.jpとして、ｖ6プラスでIPoE接続しておりましたが、PPPoE接続用のアカウントも持っています。そのため、現在ＩＰｖ4でＶＰＮ接続していますが、ＩＰｖ4でのＶＰＮ接続では通信が不安定なため、通信が安定していたIPv6方式に戻したいと考えております。

書込番号：25932084

[Gee580]

うーん、これだけだとわからないよね。　原因は無数にあるとおもうので。　
�@DDNSを使わないで、素のIPｖ６アドレスで拠点間はアクセスできるの？
�A素のＩＰｖ６アドレスでＶＰＮは張れる？
�B各拠点内のホストは　ホスト名でやってるの？　そしたら、テスト的に素のＩＰアドレスでやってどうなる？
�C各拠点内のホストが　ホスト名でやってるなら、それらもＤＤＮＳ対象　でやってるの？　それともＬＯＣＡＬ　ＤＮＳ？

書込番号：25932290

[Gee580]

そして、　UNIVERGE IX2106　のマニュアルにアクセスできないんだけれども。

書込番号：25932292

IPv4 サイトが見れない

[なるっちょうすけ]

お世話になります。
投稿慣れしていないので不慣れな点があるかと思いますがよろしくお願いいたします。

以下、私の利用環境です。
・プロバイダー　　ぷらら
・IPv6開通済み　　MAP-E（OCNバーチャルコネクト）
・ひかり電話　　　　契約あり
・ルータ　　　　　　　IX2106
・接続構成　　　　　HGW -- IX2106 -- 無線AP


掲題の通り、IX2106を使ったIPoE接続を行っています。
インターネット閲覧はGoogleやYoutubeなどv6対応サイトしか見れず、IPv4サイトが見れません。
MAP-EのデバッグをONにしたところ、以下のメッセージが出ております。
---
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0

おそらくRA方式でGE1.0までv6アドレスが落ちてきていないと思いますが、対処法がわかりません。
（DHCPv6-PD方式もあるようですが、HGWにルータを直接つなぐ場合はRA方式のようです）

どなたかご教示いただけませんでしょうか。設定は公式のものを使用しCLIで流しています。
https://jpn.nec.com/univerge/ix/Support/ipv6/OCN-VC/index.html#dhcpv6pd

よろしくお願いいたします。

書込番号：25907352

[sorio-2215]

HGW側のIPOEパケットフィルタ項目のIPV6フィルタリング設定を双方向許可していないからではないですか？

書込番号：25907549

[Gee580]

このログは、　IX2106　ででてきたやつ？

普通は　HGW　で　IPv4 over IPv6 が　終端　されるので、IX2106の設定にはMAP-Eの設定はいらないよね。
このログがIX2106のものとするれば、IX2106からMAP-E接続をトライしてうまくいかずにエラーしてるよね。
なので、IX2106はIPv４のアドレスをもってないし、それでは、IPｖ４でのネットアクセスはできないよね。

ＨＧＷに直でＰＣをつなげたら、ＩＰｖ４でいけるはずだよ。

IX2106　の設定は、よく知らないけれども、
MAP-Eの設定は必要なしで、単純なコンフィグでOKだよね。

�@IPv４でDHCPクライアント　と　NAT　の設定、　
�Aまたは、普通のルーターのように、HGWにルートエントリーの追加、　IX2106　にディフォルトGWの設定。
�Bまたは、IX2106　をブリッジ設定にする。

だよね。　�Bが簡単そうだけれども。

書込番号：25907714

[Gee580]

そのNECリンクの設定例は、　HGWなしで、直でONUにつなぐときの設定だよね。　今回はHGWがいるので、この設定は使えないと思うよね。

書込番号：25907754

[なるっちょうすけ]

お二方、コメントありがとうございます。
1点追記ですが、RTX1210では同じ接続構成（HGW -- RTX1210 -- 無線AP）でIPv4サイトが見れました。
MAP-Eも正常にはれています。
設定例：
https://network.yamaha.com/setting/router_firewall/ipv6/virtual_connect

＞sorio-2215さん
上記の通り、RTX1210で正常にMAP-Eがはれているので、IPV6フィルタリング設定を双方向許可は問題ないと思います。

＞Gee580さん
こちらはIX2106からでたログです。ちなみにHGWではIPV4のPPPoEを無効にしています。
HGWありでもRAの設定例を使うよう記載がございましたのでこちらを使っていました。
---
なお、ひかり電話契約有りの場合でも、ひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートにIXルータを接続する場合には、設定例1のIPv6 RAでの設定をご利用ください。
---

RTX1210でうまくいっているので、IX2106の設定に誤り？などがあるように思えます。

書込番号：25907804

[Gee580]

＞1点追記ですが、RTX1210では同じ接続構成（HGW -- RTX1210 -- 無線AP）でIPv4サイトが見れました。
MAP-Eも正常にはれています。

とあるけれども、張れているのはどこよ？　MAP-E　の終端は　RTX1210　なの？　
HGWで終端させるのが普通だけれども。　そこがどうなってかだよね。

＞HGWありでもRAの設定例を使うよう記載がございましたのでこちらを使っていました。
---
なお、ひかり電話契約有りの場合でも、ひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートにIXルータを接続する場合には、設定例1のIPv6 RAでの設定をご利用ください。
---

HGWで終端されてるからじゃないの？　それを無効にすれば、IX2106　でただしく構成設定することで、そこで終端されて、動き出すよね。

まずは、HGWのマニュアルを参照して,HGWにアクセスし、MAP-E（IPv4) の設定 がどうなっているのか？　有効になってたら無効にすることで、HGWはMAP-Eとは関係なくなるよね。　アドバンスド設定の中にそれはあるとおもうけれども。　これで、MAP-Eの処理はIX2106　でおこなわれるようになるよね。
マニュアルをみましょう。

書込番号：25907904

[なるっちょうすけ]

IPv6セッション

＞Gee580さん
ご指摘ありがとうございます。以下、確認しました。

＞MAP-E　の終端は　RTX1210　なの？　
はい、終端はRTX1210になります。念のためTunnelステータスを見ましたが、MAP-Eと表示されております。
---
TUNNEL[1]:
説明:
インタフェースの種類: MAP-E
IPv6: *****************
トンネルインタフェースは接続されています

＞HGWにアクセスし、MAP-E（IPv4) の設定 がどうなっているのか？
HGWにアクセスしましたが、MAP-Eの項目がなく確認ができませんでした。
機種はPR-400KIです。
確認できるところとしては、IPv6セッションが「停止」となっていること　DHCPv4が払い出し数0になっていることです。

書込番号：25908837

[なるっちょうすけ]

DHCPv6-PD方式は試していませんが、現状RTX1210でRA方式を使ってMAP-Eもはれているので
方式はRAであっていると思われます

書込番号：25908840

[Gee580]

NTTの網につなげるときは、 DHCPv6-PD に対応する機器じゃないとダメだよね。　この場合は　PR-400KI　がその役をしているよね。　で、下位には調整されたプリフィックスでRAを送っているよね。　RTX1210　は　それでMAP-E　を張れてるんだろうね。
PR-400KI　のマニュアルをみてみたけれども、　MAP-E　をハンドルすることは　かいてなく、おそらく、配信済事業者ソフトウェア一　で機能させるんだろうね。　前述したように　 DHCPv6-PD　を実施して、　下位にあたる特定のLAN側　インタフェース　から　プリフィックスを長さを変更した、IPｖ６パケットを送信してるよね。　

RTX1210　が　MAP-E　で動いているならば、　PR-400KI　の設定は正しいとはいえるかなと。
PR-400KI　は　MAP-Eにかかわってないよね。だから、下手に変更しないほうがいいよね。

マニュアルでは、　PR-400KI　は　PPPoE　IPv6　が前提になっていて、回線業者などがそれを提供してないとダメみたいに書いてるね。

あえてそこを無視して　読み進めると、　
IPv6セッション -> 「基本設定」−「接続先設定(IPv6 PPPoE)」 -> 静的ポリシールーティング設定　エントリ編集
あたりだよね。　　

［静的ポリシールーティング エントリ編集］　の中に、
プロトコル　(初期値:全て指定)

ーポリシーを適用し、転送するパケットのプロトコルを選択します。
　　　全てのプロトコルを対象とする場合は、「全て指定」を選択します。
　　　この場合、プロトコルに関わらず全てのパケットを転送します。

　　　　設定範囲 ： 全て指定
プロトコル名指定 ： TCP / UDP /　” IPv4(IPv4 over IPv6)”　　　　　＜＝＝＝　”ここ”

ー転送先インタフェース　(初期値:IPv6 PPPoE)
転送先になるインタフェースを選択します。

「IPv6 PPPoE」
IPv6 PPPoEインタフェースへ転送します。
IPv6 PPPoEが未接続の場合、設定を無視します。

” 「IPv6 IPoE」”　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＜＝＝＝　”ここ”　　　　　　　
IPv6 IPoEインタフェースへ転送します。

「LAN」
LANインタフェースへ転送します。

が、関係してそうなんだけれども、　この ”IPv6 IPoEインタフェースへ転送します。”　の　IPv6 IPoEインタフェース　が　どこにあたるのかが、不明だよね。　これは、　WAN側（NTT網に近いインタフェース）　インタフェースだろうね。　サービス事業者　との接続で自動で決まるんだろうね。

さらに、
配信済事業者ソフトウェア一覧
とあるので、　本来は　MAP-E用ソフトウェアを事業者から　DL　して設定すると思うよね。
そうすれば　PR-400KI　で　MAP-E　を終端できると思うよね。
そこがどうなってるかは実機で確認してみるといいと思うよ。　DLはされてない、または　DLされてるけれども、設定はされてない、どっちかだと、おもわれるよね。

さて、問題の　 IX2106 　だけれども、
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0

とあるけれども、IX2106　で　RA　でとれたIPv6アドレスはどうなってるの？　RTX1210　は？
とくに　Tunnel0.0　にアサインされているIPv6アドレスを比較して見たいよね。

ここに両方の機器のやつを、UPしてミレル？　比較してみましょう。

もし、IX2106　と　RTX1210　を同時接続してるなら、　RTX1210　をオフにして、　PR-400KI　も　オフ/オン　してどうなるか、やってミレル？


参考：
https://web116.jp/shop/hikari_r/pr_400ki/pr_400ki_03.html

書込番号：25909200

[Gee580]

＞確認できるところとしては、IPv6セッションが「停止」となっていること　DHCPv4が払い出し数0になっていることです。

DHCPv6-PD は　ステートフル　だけれども、　セッションは張らないので、これはこれでいいと思うよね。
みたいのは、つながらない、　IX2106　のほうだよね。

書込番号：25909204

[BIGN]

なるっちょうすけさん

>Not found valid IPv6 address to start MAP-E, interface Tunnel0.0

これはHGWと接続されているインタフェースにOCN-VCのIPv6プレフィックスが割り当たっていない場合に表示されると思います。HGWありの場合はRAでIPv6アドレスをもらう必要があるのでその設定はされていますか？

Yesの場合、インタフェースにOCN-VCのIPv6プレフィックス(2400:4050)が割当たっていますか？

念のためIX2106のバージョンはいくつでしょうか？

書込番号：25909300

[sorio-2215]

>>BIGNさま

　そのご質問ですが、最初にHGWのIPV6パケットフィルタの双方向許可を投稿者へ確認をしましたが、
その必要性が無いとのことでした。

>>なるっちょうすけさま

　NTT-HGWのフレッツジョイント契約が有効の場合には、そちらを削除して、デフォルトのレガシーHGWの方に戻しているか、確認ください。
　レガシーモードになっているかどうかは、IPV4-PPPOEの項目表示がされているかどうかで判断が出来るかと思います。
　そのモード配下で、IPV6パケットフィルタをWAN、LAN側に双方向許可をご確認ください。

書込番号：25909360

[BIGN]

sorio-2215さん

>そのご質問ですが、最初にHGWのIPV6パケットフィルタの双方向許可を投稿者へ確認をしましたが、
>その必要性が無いとのことでした。

自分はHGW側の問題ではなく、IX側の設定が足りていないのでは？と思っています。HGWのフィルタ設定でIPv6通信を阻害しているのであればRTX1300でもMAP-Eトンネルは張れないです。また、最初にフレッツジョイントの件も頭をよぎりましたがこちらもHGWでフレッツジョイントが使われている場合、ルール配信サーバーからルール取得できずRTX1300でもMAP-E接続NGになるはずです。

書込番号：25909451

[sorio-2215]

BIGNさま

そのあたりは分かりませんね。
IXルーターのサンプルコンフィグを間違いなく投入完了している状態でしたら、最低限のインターネット接続はされるかと思いますが。

NTT-HGWやONUですが、おかしな挙動のケースも山積していたかと思いますので、
HGWの初期化を一度確認ぐらいかと思いましたが。

PR400やRT400の場合には、かなり前の製品でしたので。

書込番号：25909514　スマートフォンサイトからの書き込み

[なるっちょうすけ]

皆さん追記ありがとうございます。以下、回答になります。

＞Gee580さん
配信済事業者ソフトウェアについて1点確認しました、:8888/tをつけて事業者用ページを見たところ
ソフトウェア数0となっていました。（フレッツジョイントは解除ずみ？）

＞Tunnel0.0　にアサインされているIPv6アドレスを比較して見たいよね
RTX1210のIPv6アドレスは「2400:4050」から始まるアドレスでした。
IX2106についてはアドレスなしでした。（Destination address is not configured と表示される）
また、RTXとIXルータは同時接続しておりません。その都度入れ替えて確認しております。

＞BIGNさん
＞HGWありの場合はRAでIPv6アドレスをもらう必要がある
はい、現在IX2106・RTX1210のどちらもRA方式で設定しています。
RTX1210のtunnelインタフェースにはIPv6プレフィックス(2400:4050〜)が割当されております。
IX2106のバージョンは10.9.11です。
＞自分はHGW側の問題ではなく、IX側の設定が足りていないのでは？
はい、RTXルータでMAP-Eがはれているので私もその気がしています。
ですが、公式のサンプルを使用してもMAP-Eがはれずこちらに質問をした次第です。

＞sorio-2215さん
＞NTT-HGWのフレッツジョイント契約が有効の場合
フレッツジョイントについては :8888/tをつけて事業者ページを確認しましたが、解除済みでした。（ソフトウェア数0）

＞HGWのIPV6パケットフィルタの双方向許可
こちらHGWにてあらためて確認しました、標準フィルタ（内→外通信以外は基本全拒否）が適応されていました。
RTX1210でRA方式のMAP-Eがはれているのでフィルター制限に引っかかっているようには見えませんでした。

＞IXルーターのサンプルコンフィグを間違いなく投入完了している状態
こちらは問題なく投入しております。全行ここに貼ると長いので止めますが、
IPv6ページは見れているので、インターネットに出ることはできております。

以上、長文失礼しました。

書込番号：25909967

[BIGN]

なるっちょうすけさん

HGWと接続されているインタフェースに

ipv6 address autoconfig receive-default

は入っていますか？　これによりRAでIPv6アドレスがアサインされるんですが。
あとは、DHCPv6クライアントの設定も入っていますかね？

書込番号：25910061

[なるっちょうすけ]

＞BIGNさん
HGWに接続するインターフェースはGE0.0にしていますが、そちらのコマンドは入っておりませんでしてた。
コマンド調べてみましたが、「ipv6 address autoconfig」というコマンドとセットで使うのですね。
（「ipv6 address autoconfig」コマンドも入っていませんでした）
下記2つのコマンドをGE0.0に追加する形でしょうか？
・ipv6 address autoconfig
・ipv6 address autoconfig receive-default

また、DHCPv6クライアントの設定は入っております。

抜粋ですが、現状のGE0.0とDHCPv6クライアントの設定になります。
---
interface GigaEthernet0.0
no ip address
ipv6 enable
ipv6 dhcp client dhcpv6-cl
ipv6 nd proxy GigaEthernet1.0
　〜〜 各種filter 〜〜
no shutdown

ipv6 dhcp client-profile dhcpv6-cl
information-request
option-request dns-servers
---

書込番号：25910169

[Gee580]

以下のコマンドの結果を貼ってくれますかね？

show ipv6 interface GigaEthernet0.0
show ipv6 dhcp client

書込番号：25910182

[BIGN]

なるっちょうすけさん

ipv6 address autoconfig receive-defaultをGE0.0に入れてください。これで、HGWからRAで通知されたIPv6プレフィックスを使用してIPv6アドレスをGE0.0に設定しますので"Not found valid IPv6 address to start MAP-E, interface Tunnel0.0"のエラーはなくなりIXはOCN-VCのルール配信サーバにアクセス可能な状態になります。あとは、TunnelインタフェースのMAP-Eコンフィグが正しければMAP-Eトンネルが張れると思います。

書込番号：25910250

[sorio-2215]

HGWのIPV6パケットフィルタの双方向許可の件ですが、アウトバウンドだけてはなく、
インバウンド、WAN及びLAN側双方向の許可設定が反映されていましたら、
GE0.0にipv6 address autoconfig receive-default　関連のコマンドでの
ipv6アドレス割当が無くとも接続はされるかと思いますが。

書込番号：25910305　スマートフォンサイトからの書き込み

[Gee580]

Lost Contact になってるけれども、
問題は、IX2106　のTunnel0.0　にIPｖ６アドレスが振られてないよね。

それで、Ｓｈｏｗコマンドやってみろ　といったんだけれども。

順番に構成していったらいいとおもうよ。　フィルター関係は後回し。　簡単なところから、ひとつひとつすすんでいったらいいよね。

Tunnel0.0　にIPｖ６アドレスが振られてない　のもその一環だよね。

CISCO機器なら、いいんだけれども、他のベンダー製品については詳しくなりたくないんだよね。
そんな感じのアドバイスだよね。

わたくからは以上ですよ。

書込番号：25910430

[sorio-2215]

RTXルーターのRAプレフィックスと、他社製品のND-Proxyの違いですが、
ND-Proxyの場合には、上位機器からDHCPv6-PDとRA受信をしましたものを、IPV6ブリッジ機能同様に、
仮想的にLAN側にブリッジングをするのですが、上位機器側でDHCPv6-PD送受信とRA広告の送受信がLAN側にされる状況にてブリッジングさせるものですので、IXルーターのサンプルの設定例も、GE1.0側にIPV6アドレスが割り当てされる様な挙動になるかと存じます。

厳密には、RTXルーターのRAプレフィックスと他社製品のND-Proxy搭載品の仕様は、若干仕様が異なります。
Cisco製品とも似ていますが、シスコ製品には、ND-Proxy機能は搭載されていませんので、IPV6ブリッジで代用されています。

Tunnel0.0から振られるのは、MAP-EのIPV4動的アドレスのみで、IPV6アドレスが割り当てをされるのは、
ND-Proxyのブリッジング先のGE1.0になるかと思います。

書込番号：25910503

[Gee580]

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-14/configuration_guide/ip/b_1714_ip_9600_cg/ipv6_neighbor_discovery_proxy.pdf

書込番号：25910595

[sorio-2215]

こちらの文面ですが、ND-Proxyとしては機能は御座いますが、
シスコの一般販売品のiOS及びiOS-XEバージョンによって、日本国内のIPV6回線仕様（国内標準プロビジョニング方式）を照らし合せまして、動作対象外になっていたかと思います。

ND-Proxy及びND-LocalProxyとしては実装をしておりますが、国内のIPV4-Over-IPV6系の回線仕様につきましては、かなりコントロールが難しいので、基本はIPV6ブリッジにて運用して頂くように、シスコ設定例も明示されております。

海外系のIPV6のみの通信でしたら、こちらのND-Proxy運用は可能かと思いますが、
そちらの解釈にて止めておいた方が良いかと思います。

シスコのiOS17.2.1以前の装置は、MAP-E方式の相乗りをする場合には、正式には対応しておりません。
iOS-XEでも、コントローラ方式の運用により、対象外になっておりますので、そのようなイメージになるかと思います。

※　https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-%E3%83%AB%E3%83%BC%E3%82%BF%E3%81%AE-ipoe-ipv4-over-ipv6-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E8%A8%AD%E5%AE%9A%E4%BA%8B%E4%BE%8B%E9%9B%86/ta-p/4542508

書込番号：25910776

[Gee580]

日本でのブリッジ推奨は確認したよね。

だけれども、CISCOは当然、ＭＡＰ−Ｅへのケーパビリティーは持ってるよね。
日本では、ASR 9000、NCS 5500　とか　Cisco IOS XR　なら可能かもね。　でも、買うお客さん　がいないよね。

CISCOが　ＩPｖ４　Ｏｖｅｒ　ＩＰｖ６　に積極的に入っていかないのは、テクニカル上の問題ではなく、ビジネス上の問題だよね。

いづれにしろ、ＳＴＵＤＹする分には、問題ないよね。　それによって見えてくるものがあるからね。

情報、Thanｋs > sorio-2215さん

書込番号：25910962

[sorio-2215]

ASR 9000、NCS 5500、Cisco IOS XRは、高すぎて市場的にマッチングしてないかと思いますが。　
C1100クラス、C4000番台でしたら、購入している方は居られるかもしれませんね。

書込番号：25911595

[なるっちょうすけ]

＞BIGNさん
返信が遅くなり申し訳ありません。
「 ipv6 address autoconfig receive-default」の追加および「ipv6 nd proxy GigaEthernet1.0」の削除により、正常にMAP-Eがはれました！
NDプロキシ削除によりLAN内の端末はIPv6が使えないようですが、スマホやゲーム機がつながる程度ですので問題ありません。
WANの設定やtunnelステータスは以下のようになっております。
---
interface GigaEthernet0.0
no ip address
ipv6 enable
ipv6 address autoconfig receive-default
ipv6 dhcp client dhcpv6-cl
ipv6 traffic-class tos 0
　〜〜 各種filter 〜〜
no shutdown

Tunnel interface: Tunnel0.0
Vendor Name: OCN
Status: active
---

書込番号：25912195

[なるっちょうすけ]

＞Gee580さん
＞sorio-2215さん
＞BIGNさん
多くのご指導をいただき、本当にありがとうございました。
ずっと悩んでいたMAP-Eの設定ができ、とてもうれしいです。

書込番号：25912202

[BIGN]

なるっちょうすけさん

無事MAP-Eが張れたと言うことで良かったです。インタフェースステータスも問題ありません。

>NDプロキシ削除によりLAN内の端末はIPv6が使えないようですが、スマホやゲーム機がつながる程度ですので問題ありません。

本来は、WAN(HGW接続)インタフェースにNDプロキシ設定を入れることでLAN内端末もIPv6が使用できるのですが機能説明書のコンフィグ(ひかり電話ルータを設置している環境での設定例(v6 プラス))にはNDプロキシ設定の記載がないのでダメみたいですね。

書込番号：25912629

[なるっちょうすけ]

＞BIGNさん
ステータス上も問題ないとのことで安心しました。
NDプロキシについては割り切って、LAN内はv6アドレスなしにて使用したいと思います。

重ねてお礼申し上げます、お世話になりました。

書込番号：25912964　スマートフォンサイトからの書き込み

[次世代スーパーハイビジョン]

このスレ読んで思ったけど。

バージョンいつからかわすれたけどWebブラウザでインターネット接続できますよ。

それでは設定に不満があったのですか。？

書込番号：25915154

[なるっちょうすけ]

＞次世代スーパーハイビジョンさん
返信遅くなり申し訳ありません。
webページによるIPoE接続も試しましたが、うまくいきませんでした。
CLIでconfigを見るとやはりGE0.0がRAを受ける設定ではないため、HGW配下に繋ぐための設定ではないようです

今はCLIで設定しているため、問題なくIPv4サイトも見れております
ご指摘ありがとうございました。

書込番号：25930129