『IPV4とIPV6の同時利用 ポート開放』のクチコミ掲示板

[ya.yu]

RTX810の購入（リユース品）を検討しています。

現在のプロバイダーのIPV6がTransixのため、IPV4のポート開放が出来ません。
幸い、現在のプロバイダーはIPV4のPPPOEも使えるため、下記中のパソコン�Aの
ポート開放は出来ています。

そこで、RTX810を利用することで、下記はできるでしょうか

下記の図でパソコン�Bの通信に関しては、192.168.1.1へ（PR-S300HIのPPOEでインターネットへ）
ルルーティングし、�Bと�CはIPV6（Transix利用を含む）にてインターネットへアクセスしたいです。


PR-S300HI ---光電話
│
│　PR-S800HI　<--192.168.1.1 IPV4：PPPOEに設定
│
├--パソコン�A 192.168.1.2　IPV4でポート開放
│
RTX810 <--ipv4 192.168.3.0、IPV6＋Transix
│
├--パソコン�B 192.168.3.3　IPV4でポート開放
│
├--パソコン�C 192.168.3.4　IPV6でネットアクセス
│
├--パソコン�D 192.168.3.4　IPV6でネットアクセス


利用できる場合、設定のスクリプト、あるは設定画面へのヒントを頂けないでしょうか。

書込番号：24547186

[sorio-2215]

　結論から申し上げますと、無理が有るかと存じます。
　下記の要件があります。
　
　・　BRゲートウェイ側のFQDN指定（ドメイン指定）が出来ない。　→　IPV6アドレスを指定は出来ますが、transi-AFTRアドレスの指定にて、対象機種限定にて接続出来る様にしている機種は御座いますが、RTX810は対象外。
　
　・　NTT-HGWにPPPOE接続設定を投入していますが、この構成では無理があること。

　対応方法としては、

　（１）　RTX830等に変更して、RTX830にてtransix接続とPPPOEの併用接続、LAN側をポートベースVLANで分割して、デフォルトゲートウェイの選択（フィルタ型ルーティング）にて、端末毎にVLAN接続先を経路変更する。

　（２）　RTX830に変更して、transix-IPV4・固定IPの回線へ申込みを変更して、その接続にてポート開放をする。　→ZOOT-NATIVE・固定IPの申込みをする（既存のプロバイダは開通後に解約する）

　（１）、（２）のいずれの場合も、NTT-HGW配下の動作ですので、RAプレフィックスモードでRTX830の設定をする。　NTT-HGWには、IPV6パケットフィルタ（IPOE）のWANとLAN双方向の許可設定をする。（PPPOE接続は利用しない）

書込番号：24547734

[ya.yu]

回答ありがとうございます。
今回はあきらめます

書込番号：24547759　スマートフォンサイトからの書き込み

[sorio-2215]

先ほどの（１）のRTX830のLAN側をポートベースVLANで分割させる部分ですが、
　
例　LAN1.1〜1.2　→　VLAN1　（transix側に接続する）、LAN1.3〜1.4　→VLAN2（PPPOE接続する）

と言う形に、NAT設定のinner側アドレスを分ける。

vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.3 vlan2
vlan port mapping lan1.4 vlan2
lan type lan1 port-based-option=divide-network

ip vlan1 address 192.168.3.1/24
ip vlan1 proxyarp on
ip vlan2 address 192.168.1.1/24
ip vlan2 proxyarp on

ngn type lan2 ntt
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 vlan1 address ra-prefix@lan2::1/64
ipv6 vlan1 rtadv send 1 o_flag=on
ipv6 vlan1 dhcp service server
ipv6 lan2 dhcp service client ir=on

pp select 1
description pp ********
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan3
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ********@******.ne.jp *******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint name gw.transix.jp
tunnel enable 1

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.3.2-192.168.3.100/24 gateway 192.168.3.1
dhcp scope 1 192.168.1.2-192.168.1.100/24 gateway 192.168.1.1
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 8.8.8.8 8.8.4.4 any . restrict pp 1

nat descriptor type 1000 masquerade
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
nat descriptor timer 1000 protocol=udp port=domain 30
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 192.168.1.1-192.168.1.254
nat descriptor masquerade incoming 1000 through
nat descriptor masquerade rlogin 1000 on
nat descriptor masquerade session limit 1000 1 65000

ip route default gateway tunnel 1 filter 1000 gateway pp 1 filter 1001

ip filter 1000 pass 192.168.3.0/24 * * * *
ip filter 1001 pass 192.168.1.0/24 * * * *

書込番号：24547768

[ya.yu]

sorio-2215さん　詳しい解説ありがとうございます。

度々で申し訳ございません。
下記は可能でしょうか。


PR-S300HIのLANポートをP1とP2とします。
RTX810XのWAN側をW1,LAN側をL1,L3とします。



PR-S300HI ---光電話
P1 P2
│ │　　PR-S800HI：192.168.3.254　 IPV4：PPPOEに設定
│ │ P1 IPV4 を想定
│ │ P2 IPV6のパススルーを想定
│ │
L1 W1
RTX810 <-- RTX810本体は192.168.3.1 　　L1 IPV4向け、 　W1 IPV6向け(IPV6+Transix)
L3
├--パソコン�B 192.168.3.3　IPV4でポート開放する使うので、L1へ接続しP1のPPPOE経由でインターネットへ
│
├--パソコン�C 192.168.3.4　W1経由でIPV6でネットアクセス
│
├--パソコン�D 192.168.3.4　W1経由でIPV6でネットアクセス

書込番号：24554165

[sorio-2215]

　ご指定の配線系統イメージを確認しました。
　
　まず、W1のtransix-IPV4系の接続は無理ですね。（未対応のため）
　NTT-HGWのP1〜L1のルートですが、P2→W1のルート側にHGWのDHCP機能でのIPアドレス配信があると、ブロードキャストストーム同様の現象が出るため、不可能と存じます。
　過去に同型・上位機種のRX-600MIにて同様の構成をしましたことが有るのですが、ヤマハルーターでは、
W1側より取得のブリッジ機能として、IPV4アドレスの取得を抑止する様には設定出来ないので、HGW側にてDHCPサーバ機能を止めてどうかと言うことになりますが、それも試したことがあるのですが、不可能でした。

　実際に可能性がありますのは、NTT-HGW側にて、transix-IPV4を構成する形ですが、その場合ですと、
　RTX810のLAN2側にはローカルルーターモードの接続になります。（DHCP自動取得または固定IP設定での接続、IPV6-RAプレフィックス）
　NTT-HGWでのフレッツジョイントモードの設定になりますと、PPPOEブリッジ機能は不可、PPPOEクライアント機能も無効化されます。
　よって、その構成ですと、P１〜L1のルートを併用すると、ブロードキャストストームの現象が出るかと存じます。（NTT-HGW側にて、LANポートをVLANで分割出来る様な設定が有れば良いのですが、無理です）

　　
　RTX830、RTX1210、RTX1220等のルーターを用意するしか無いかと存じます。

　
　

書込番号：24554336