このページのスレッド一覧（全655スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 v6プラス接続とVPNサーバー併用時の注意点 |
22 | 7 | 2018年9月18日 07:34 |
| Rev.9.01.53リリース |
1 | 0 | 2018年5月26日 23:36 |
| 「v6プラス」対応 |
1 | 0 | 2018年5月25日 13:24 |
| so-net V6プラスの設定してみた |
3 | 4 | 2018年5月14日 18:43 |
| ハードウェア・バージョンがV4に |
1 | 0 | 2018年4月7日 13:16 |
| So-net 非公認DS-Liteから公認MAP-Eへ変更 |
2 | 5 | 2018年4月6日 18:48 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
本機を検討中の方に参考になればと思い、投稿します。
先日、友人から「本機を買ったけどうまいこと設定できない」と相談を受け、お手伝いしました。
友人のインターネット環境は、プロバイダがSO-NETのフレッツ光ネクスト（光コラボではない）で、
ひかり電話やひかりTV等の付加サービスの契約はなしです。
したがって、HGWは設置されずONU配下に本機が直結され、IPv6のプレフィックスタイプはRAプロキシになります。
友人のやりたいことは、主に下記のような感じでした。
（その他いろいろと注文ありましたが、本題と関係ないので割愛しました）
１．通常のIPv6のインターネット接続は、IPv6_IPoEにて実施
（以前はSO-NETでIPv6_PPPoEを利用していたけどやめる）
２．通常のIPv4のインターネット接続は、IPv6網を利用したIPv4 over IPv6にて実施
（NTT東日本にフレッツ・v6オプションの申込と、SO-NETにv6プラスの申込済）
（本機のファームウェアは、v6プラスに対応したRev.15.02.03にアップ済）
３．IPv4のインターネット接続は、IPv4 over IPv6（IPoE）とIPv4_PPPoEを併用し、
フィルタ型ルーティングでIPv4 over IPv6（IPoE）をデフォルトにする
（特定のフィルタに合致する通信のみ、IPv4_PPPoE経由にする）
４．外部からリモートアクセスするため、本機のVPN（L2TP/IPsec）サーバーを利用する
（VPN関連の通信は、IPv4 over IPv6（_IPoE）経由ではなくIPv4_PPPoE経由で利用する）
友人は上級者ではないものの、以前からYAMAHA製品を使用しており、簡単な設定ならCLIも使えるレベルです。
なので、RTX830も特に問題なくそのままいけるだろうと、甘く考えていたようです。
それが、インターネット接続設定後にVPN設定をすると正常に動かなくなるようで、
困ったことに、通常のインターネット接続すらできなくなってしまうとのことでした。
ざっと現象を確認してみたところ、原因は簡単で、「GUIとCLIの設定を併用していたから」でした。
本サイトのレビューでもコメントありましたが、簡単な設定はGUIで済ませたいと思うのはごもっともで、
それをベースに細かい設定をCLIで補充していくという人は（私も含め）多いと思います。
ここで、
・GUIの設定項目にある設定をCLIで施すと、コンフィグ上もGUI上も反映される
（GUI上にある設定項目なので、GUIで反映できるはずで、もちろん設定したとおりに動く）
・GUIの設定項目にない設定をCLIで施すと、コンフィグ上は反映されるがGUI上は反映されない
（GUI上にない設定項目なので、GUIで反映できるはずもないが、設定したとおりに動く）
ということが問題となります。
これが原因で、GUIにない設定項目を絡めてGUIとCLIを併用すると、意図しないことが起こります。
GUIにない設定項目はいろいろありますが、最近追加されたv6プラス関連の設定も例外ではありません。
なので、本機のv6プラス機能とVPNサーバー機能を両方使いたいという友人は、ドツボにはまったのでした。
長いので下記に続きます。
3点
以下、「上記友人のやりたいこと」の２までの設定が完了しているとして話を続けます。
ご存知の通り、本機はファームアップでIPv4 over IPv6（JPNEのv6プラス＝MAP-E方式）に対応しましたが、
GUIでは設定できず、2018年9月現在はCLIでしか設定できません。
CLIによる設定例はYAMAHAから公開されており、そんなに難しいものではありません。
http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
この設定によれば、「tunnel1」として「map-e」というトンネルを作成することになります。
この設定はGUIには設定項目がありません（IPIPトンネル設定はあるがMAP-Eトンネル設定はない）。
ということは、v６プラス設定後においても、「GUI上はトンネル１はまだない」ことになります。
この状態で、「上記友人のやりたいこと」の３の設定をGUIでPP1に対して行うとどうなるかというと、
デフォルトゲートウェイが「tunnel1⇒pp1」に変更されてしまいます。
（NATディスクリプタのタイプや対象アドレスも、PP1に合わせられると思います）
こうなると、この時点では、IPv4 over IPv6のネットワークは使用できなくなりますが、
幸いにも？、IPv4_PPPoE経由のネットワークは正常なので、インターネット接続自体は可能です。
また、デフォルトゲートウェイをtunnel1、tunnel1で使用するNATディスクリプタの対象アドレスをmap-eに変更すると、
IPv4 over IPv6のネットワーク経由でのインターネット接続も復活します。
（ただし、このままでは外部の端末からL2TPサーバーにリモートアクセスできませんが。）
ここまでは、YAMAHAルーターを使用したことのある人なら、想像つくと思います。
問題はその後なのです。
この状態で、「上記友人のやりたいこと」の４の設定をGUIで行うとどうなるかというと、
実際には既にトンネル１が存在しているにもかかわらず、GUI上はトンネル１はまだないので、
L2TPトンネルが新規としてトンネル２に追加されるのではなく、
MAP-Eトンネルの設定で使用したトンネル１の設定が、L2TPのトンネル１に書き換えられます。
こうなると、MAP-Eトンネルがなくなってしまうので、全体的に正常でなくなるのは明らかです。
コンフィグを確認すればMAP-Eトンネルがなくなってしまったことがわかるのですが、
たとえこれに気づいて、MAP-Eトンネルを再設定するにしても、
コンフィグを確認してどこがおかしいかを自分で判断できる人なら特に問題ないでしょうが、
誰でもできるわけではないと思います。
そこで、v6プラス機能とVPNサーバーの併用をする人は、特に以下に関する設定に注意するとよいと思います。
（今後、MAP-Eのトンネル設定がGUI化されれば、この限りではないと思います）
・デフォルトゲートウェイがMAP-Eのトンネル番号になっているか？
・フィルタ型ルーティングでVPN通信に対してのみPPPoEのPP番号を指定しているか？
（これに関しては、特定のIPアドレスに対してのみに設定してもOK）
・MAP-EトンネルとL2TPトンネルが独立して作成されているか？
（たとえば、MAP-Eがトンネル1でL2TPトンネルがトンネル2）
・MAP-Eのトンネル番号に対するNAT設定（タイプ、対象アドレス）は適切か？
（たとえば、タイプが1000、対象アドレスがmap-e）
（v6プラスはDS-LITEと異なりNATステートレスなので、本機でNAT設定が必要）
・IPv４_PPPoEのPP番号に対するNAT設定（タイプ、対象アドレス）は適切か？
（たとえば、タイプが2000、対象アドレスがipcp）
（VPN接続形成用に通常のv６プラスと異なる別のNATルール必要）
（VPN接続後はクライアント／サーバー間が一種のブリッジのように動作するので、
個別アプリで使用するNATルールは個別設定不要）
おそらく、CLIのみで設定しようという人は、こんなことを感じる機会もないはずですし、
GUIのみで設定しよう（というかGUIしか使えない）という人は、MAP-Eの設定ができないでしょう。
今回の事象は、GUIとCLIを両方使うからこその、想定外の挙動によるものと言えるでしょう。
メーカーからしてみれば当然の動作なのかもしれませんが、ユーザーにしてみれば意図しない挙動だと思います。
しかし、上記のような目的をもって本機を検討する人（特に初級者）は意外といると思いますので、
YAMAHAさんには、ぜひMAP-Eの設定をGUIに組み込み、CLIとバッティングしないようにしてほしいと願います。
ちなみに、設定完了後はとても快調に動いており、通信速度や安定性は抜群だそうです。
書込番号：22094926
9点
大前提として、本機がv６プラスに対応する前後の接続設定に関して、
コンフィグ上の違いを理解しておく必要があると思いますので、
参考程度に書いておきます。
１．v6プラスに対応前のメーカー非公式接続法
・IPIPトンネル（GUIにもあるIPIPトンネル）を作成
・トンネルのIPv6エンドポイントは、CEアドレスとBRアドレスを手動で指定し、
それらのアドレス間をIPIPトンネル形成
・NATの対象アドレス（IPv4）は、IPv6プレフィックスを元に計算し、
そのアドレスに対してアドレス変換
・自分で使用できるポート番号は、これまたIPv6プレフィックスを元に計算し、
そのポート番号の範囲を指定
（これらの計算の自動化は、下記サイトが便利）
http://ipv4.web.fc2.com/map-e.html
２．v6プラスに対応後のメーカー公式接続法）
・MAP-Eトンネル（GUIにあるIPIPではなく、GUIにないMAP-Eトンネル）を作成
・トンネルのIPv6エンドポイントは、CEアドレスとBRアドレスが自動で計算・適用されているはずだが、
コンフィグ上はエンドポイントに関する設定はない
・NATの対象アドレス（IPv4）も自動で計算・適用されているはずだが、
コンフィグ上はmap-eと入力するだけで、MAP-Eで自動的に生成されたIPv4アドレスが適用される
・自分で使用できるポート番号も自動で計算・適用されているはずだが、
コンフィグ上はポートレンジに関する設定はない
v６プラスで使用するトンネルは、実際にはIPIPトンネル（のはず）ですが、
YAMAHAは「map-e」として個別に用意し、コンフィグ上は「ipip」と分けており、
両者を全く別物とすることで、ある意味特殊なv6プラスに対応しているということができると思います。
また、コンフィグが簡単になったことにより見た目の情報量が少なくなっているため、
その設定で実際はどうなっているのか（どう動かそうとしているか）を確認しにくいため、
なにか問題が起こったときに、問題点を抽出しにくくする要因にもなっていると思います。
v６プラス対応前の非公式な方法はメーカーは関知しないので、こんなこと注意喚起しないと思いますが、
この違いはかなり重大なことだと思うので、一応書いておきました。
書込番号：22094941
3点
ご存じの事と思いますが、ご指定のIPV4 over IPV6接続トンネルとIPV4-PPPOE接続（Netvolante-DNS若しくは固定IP）での設定環境で、IPSECトンネルも設定するとなると、設定自体が煩雑になりますので、YamahaとしてはIPV4 over IPV6(MAP-E)対応の固定IP機能を利用してVPN接続をする形がシンプルかと思いますが。
MAP-E対応の固定IP契約を出来るサービスがありますので、その分有料となりますが、ご案内を差し上げては如何でしょうか？
※ https://21-domain.com/html/hikari-ip.html
IPV4-PPPOE接続網でのIPSECトンネルですと、トンネルスループットに制約が有る点、性能上のオーバーヘッドが有りますので、IPV6トンネル網での固定IPを利用された方が良いかと思います。
MAP-Eでの固定IPサービスですと、IPV4 over IPV6のみの設定でインターネットとVPN接続は出来るようになりますが、仮に設定したとしても、Yamahaルーターの場合、IPSECトンネルの接続制御にソフトウェアキャッシュしか搭載（ファーストパス）していませんので、性能に期待されているのであれば、期待通りにならない可能性大です。
書込番号：22096622
3点
＞sorio-2215さん
コメントありがとうございます。
一般家庭の自宅に設置するものでしたので、現状はMAP-Eの固定IPサービスは考えておりません。
（以前からそれ用の設定例が公開されていることも認識しています）
設定がスッキリするのはいいことですが、追加料金（しかも毎月）が必要となると、
なかなか一般家庭では導入が難しいと思います。
（友人も例にもれず、嫁さんの理解が得られません）
また、IPv4_PPPoE経由におけるVPNのスループットに関しても、
友人が求めているものはそこではありませんので、ある程度の犠牲を理解した上でこの構成になっています。
リモートアクセスに関しては、ほとんど軽い通信しか使いませんので。
LAN間接続に関しては、NGN網内でIPIPトンネルを張ることを検討しています。
ということですが、家庭により環境・事情が異なるのは確かですので、
この掲示板を見た人で興味のある方は、sorio-2215さんのご意見も参考にしてみてください。
書込番号：22097109
2点
個人的な主観ですが、So-netの場合コラボ系の光にすると、月額対比で-800円ほど割引になる点、固定電話を別途契約している状態であれば、光電話セットプランにして、契約している携帯電話がAUであれば、携帯電話1台あたり、月額-2,000円＋αになりますので、固定IP契約・月額料金2,500円以上にコストメリットと、利便性の向上になるかと思いますが。
固定電話契約していないのであれば別ですが、仮にアナログやISDN回線改廃が、2,025年までに終了する形になってますので、データ通信のみの判断で固定IP料金が高いと判断するのは、早計かと思います。
あくまでも、個人的な意見として聞いて頂けばとおもいますが。
書込番号：22100448
0点
 |
 |
 |
 |
|---|---|---|---|
A. ダッシュボード |
B. 拠点間VPNの設定画面 |
C. SO-NETの接続確認サイト |
D. SO-NETのサポートページ |
前記１～４の設定完了後における、GUIでのダッシュボード画面を載せておきます。
現状、ダッシュボード画面では、本当に設定できているのかがわからないようになっているので、
注意が必要です。
パッと見でわかりやすいはずのダッシュボード画面でわからないのは、主旨に反すると思いますし、
特に、パッと見で「設定できていないように見える」ので、ユーザーの不安を掻き立てます。
友人は「本当にこれで大丈夫なのか？」と納得いかない様子で不審がっていましたので、
そう感じる他人も多いのかなと思いました。
（ここはYAMAHAさんの課題だと思います）
結論として、ダッシュボードの表示を気にする必要はありません。
コンフィグさえ正常なら動作としては問題ないので、ダッシュボードではなくコンフィグで判断するようにしてください。
A. ダッシュボード
実際には、トンネル１としてMAP-Eトンネルを作成していますが、
拠点間VPNの接続状態では、そんなものはないことになっています。
（非公式の方法でIPIPトンネルを作成すると、ここにIPIPトンネルが表示）
B. 拠点間VPNの接続画面
拠点間VPNの設定で、トンネルの種類にMAP-Eが存在しないため、
ダッシュボード画面に表示できないものと思われます。
C. SO-NETの接続確認サイト
http://www.so-net.ne.jp/support/mbr/catalog/ipv6/speedcheck.html
IPv4：JPNEのアドレス（MAP-Eにより自動生成されたIPv4アドレス）
* SO-NETのアドレス（IPv4_PPPoEにより貸与されたアドレス）ではない
IPv6：JPNEのアドレス（MAP-Eにより自動生成されたIPv6アドレス）
D. SO-NETのサポートページ
https://support.so-net.ne.jp/supportsitedetailpage?id=000013894
『Aの場合：「v6プラス」利用中です』との記載があります。
Aの場合とは、IPv4接続情報とIPv6接続情報のプロバイダが、共にJPNEの場合です。
つまり、通常のIPv4サイトへの通信（リモートアクセスVPN以外の通信）は、
ダッシュボード画面からはどうなっているかはわかりませんが、
実際には意図したとおり、IPv4 over IPv6（v6プラス）で接続されていることがわかります。
一方、リモートアクセスVPNに関しては、NetvolanteDNSのサーバーに通知されている、
SO-NETから貸与されたIPv4_PPPoEのアドレスに対してのVPN接続が有効になっているので、
フィルタ型ルーティングによって、VPN通信のみゲートウェイがIPv4_PPPoEのPP1に振り分けられ、
全体として友人の望む形態になっていることがわかります。
書込番号：22117805
1点
うーん、このダッシュボードの機能とGUIからの設定についてですが、まず基本的な設定・表示のみ出来るのが
GUIからの設定だと考えておいた方が良いですよ。
IPSECトンネル設定についても、GUIからはYamaha専用のHeatbeat死活監視しか設定されませんので、業界標準のdpd死活監視設定は、CUIからの設定になります。
HeatBeat設定しかされないというのは、Yamaha同士以外のVPN接続は、GUIからは出来ないということになります。
書込番号：22118153
1点
6年ぶりとなる新しいファームウェア"Rev.9.01.53"がリリースされています。
http://www.rtpro.yamaha.co.jp/RT/relnote/RT58i/relnote_09_01_53.txt
http://www.rtpro.yamaha.co.jp/RT/firmware/firmware.php?model=rt58i&rev=9.01&file=rt90153
1点
4/19にds-liteから自動移行でV6プラスに変わりました。
V6プラスになってからはHGWを使用してNVR510はお蔵入りしていましたが、GWで時間ができたので設定してみました。
ネットを調べましたが、ds-liteのときより情報が少ないようです。
ds-liteはネットからコピペでいけましたが、V6プラスは面倒な計算が必要なようです。
自分もあまり詳しくないですが、いろいろ情報を探して設定しました。 （ひかり電話あり）
参考にして頂ければ幸いです。
①HGWの設定でIPv6プレフィックスを確認します。
②以下のサイトでCEアドレス、IPv4アドレス、ポート番号を調べる。（計算が面倒なので助かりました）
http://ipv4.web.fc2.com/map-e.html
③configはこちらのサイトを参考にしました。（ちべっとぎつねさん ありがとうございました）
http://villas-windmill.blog.so-net.ne.jp/2018-04-27
※後半のMAP-Eポートレンジの設定は1001は⑤からに手直しして使用しました。
3点
> ※後半のMAP-Eポートレンジの設定は1001は⑤からに手直しして使用しました。
↑
修正されたようです。
ありがとうございました。
書込番号：21799604
0点
ポートレンジまわりで色々設定する時点で、RTX1210若しくは、ix2106の方が良い様に見えてきました。
書込番号：21806336 スマートフォンサイトからの書き込み
0点
パオーネさま
情報提供ありがとうございます。
私もこのたび当機種でv6プラス（MAP-E）でのIPv4 over IPv6接続設定成功しましたので情報提供します。
当方So-netユーザーですが、このたびDS-liteからv6プラスへ切り替えました。
ひかり電話契約なしなので、HGWはなくONUのみです。
手持ちのWN-AX1167GRでアドレスや使用可能ポートを確認し、コンフィグ投入しました。
WN-AX1167GRと比較すると、約2倍の速度が出ています。
NATステートレスなため、エンドユーザーの対応機器に速度が依存されやすい傾向にあると言われるMAP-Eですが、それを裏付ける結果となっています。
現状でも240ポートすべての指定は可能ですが、RTX1210でファームアップし、MAP-Eへの適応が進み、より敷居が低くなっているようですので、当機種にも近いうちに導入されることを期待したいですね。
書込番号：21822991
0点
ディ・ステファノさん情報提供ありがとうございます。
今のところ問題無く使用出来ていますが、やはりメーカーによるファームウェアアップデートにて
正式に対応して頂けたらと思います。
書込番号：21824272
0点
有線ルーター > TP-Link > TL-R600VPN
いつのまにかV4まであがっています。
2017年2月に購入した私の機体はV2でした。
仕様書でもNATスループットがV2の120MbpsからV4では680Mbpsとなっています。
https://www.tp-link.com/jp/products/details/cat-4909_TL-R600VPN.html#specifications
これから購入する場合はバージョンを確認した方が良いと思います。
1点
So-net非公認のipv4 over ipv6 transix(DS-Lite)をBUFFALO WXR-1900DHP2で運用していました。
数日毎に通信停止状態になり、ACアダプター抜き差しで復帰させることの繰り返しのため、本機のユーザーレビューを参考にして、3月末に導入し現時点まで全く通信停止は発生していません。
これで安心と思った矢先、So-netが4月１7日よりV6プラスを提供するとの予告により、DS-LiteからMAP-Eへ変更されることが分かりました。
http://www.so-net.ne.jp/bb/ipoe/
本機のMAP-E対応を検索したところ、非対応との情報のみで成功事例は見つかりません。
購入後2週間程度でお蔵入りです。
バージョンアップでMAP-Eに対応することを期待します。
1点
＞NEGI-JIJIさん
v6プラスに対応しているようですが？
違っていたらごめんなさい。
https://internet.watch.impress.co.jp/docs/news/1108340.html
書込番号：21729759
0点
＞CANONだいすきさん
情報ありがとうございました。
分かりづらい書込で申し訳ありません。
WXR-1900DHP2の信頼性が悪いので、NVR510 に入れ換えて運用中です。
Wi-Fiは、スマホのみなので別のアクセスポイントを使用して、WXR-1900DHP2は既にお蔵入り済みです。
PCや他機器は有線で、NVR510からHUB経由で接続しています。
v6プラス移行後は、NTT光電話ルーターがv6プラス対応モデルなので、ルーター機能を入りに戻してNVR510を外す予定です。
NVR510でtransix ipv4 over ipv6接続したところ、Radish回線速度測定で初めて500M越えしていますし、数回測定しても500M前後をキープしており、安定感があるようで満足していますが、NVR510はv6プラスに対応していないようなので、お蔵入りの予定です。
測定条件
精度:高 データタイプ:圧縮効率低
下り回線
速度:533.7Mbps (66.71MByte/sec) 測定品質:91.3
上り回線
速度:92.54Mbps (11.57MByte/sec) 測定品質:78.7
測定者ホスト:***.***.*.***.shared.user.transix.jp
測定サーバー:東京-WebARENA
WXR-1900DHP2では、同じPCで最高でも400M程度でした。
WXR-1900DHP2のv6プラスは使う気になりません。(transix ipv4 over ipv6がいつの間にか止まってしまうので信頼性無しです)
ただ、ここ数ヶ月くらい夜間のtransix ipv4 over ipv6は、10M台に落ち込むことがあり(WXR-1900DHP2とNVR510のどちらも同じです)transix側のインフラが追いついていない感じがしますので、v6プラスに期待しているところもあります。
書込番号：21729897
0点
＞NEGI-JIJIさん
文章をよく理解してなくてすみませんでした。
でも、DS-Liteですが、急激に速度落ちていますよね。
当初は７００Mが当たり前でしたが、最近は最高３６０Mまでしか出ません。
ファームアップして欲しいですよね。
何かありましたら書き込みさせていただきます。
それでは。
急激な気温の変化で体調を崩さなぬようお過ごし下さい。
書込番号：21730692
0点
Yamahaの設定例から、MAP-E（IPIPトンネリング機能）には対応しております。
Yamahaの設定例では、「IPIPトンネリング」項目になります。
設定例では、MAP-E（固定IP)での設定例になりますが、NAT設定（固定IP）の箇所を、 「nat descriptor address outer 1 auto」と差し替えイメージとして下さい。
※ http://www.rtpro.yamaha.co.jp/RT/docs/ipip/index.html#setting8
↑ ただし、IPV６アドレスが変動しました際の、スクリプトを投入しないといけませんので、コツが要ります。
※ LUAスクリプト → http://www.rtpro.yamaha.co.jp/RT/docs/lua/index.html
書込番号：21731996
1点
IPV4 over IPV6機能が速くなるという触れ込みで、不特定多数のユーザーが変更し帯域消費すれば、遅くなるのは当たり前では？
別に、一定した帯域確保される契約をしているわけでも無いですし。
書込番号：21732170
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【欲しいものリスト】イヤホン
-
【欲しいものリスト】自作PC2025
-
【欲しいものリスト】メインアップグレードv4.22
-
【欲しいものリスト】NEW PC
-
【Myコレクション】からあげU20例
価格.comマガジン
注目トピックス
（パソコン）
