eo光でAGEphone for eoを外出先から利用したい

Question

色々調べましたが、見落としがありそうですので、アドバイス頂けると助かります。【使いたい環境や用途】◯eo光でeo-RT100を利用。◯レンタルのeo-RT100に無線LAN契約あり。◯こちらを参考に設定しようとしています。https://biwa.shiga.jp/security/eo-router-agephone.html（HUBで分岐する方です。）◯またこちらからDHCPv6-PD機能のあるルーターが必要と思っています。https://biwa.shiga.jp/security/eo-ipv6.html◯色々実験したこちらも参考にしています。やっぱりHUBで分岐されてます。https://qiita.com/crowz/items/af695e85800c86e08c8d◯こちらから本製品にDHCPv6-PD機能があると思っていますが、PPPoEでも対応しているかわかりません。https://www.synology.com/ja-jp/srm/1.2/spec【重視するポイント】◯IPv6接続は活かしたい。【予算】◯20000円以下【比較している製品型番やサービス】◯YAMAHA NVR500やASUS RT-AC86Uでの設定例が紹介されていますが、ちょっとお高めと感じています。【質問内容、その他コメント】◯DHCPv6-PD機能とVPNサーバー機能のあるルーターがあまり見当たりません。◯似たようなクチコミもありますが、無線LAN機能ナシでした。https://s.kakaku.com/bbs/K0000834483/SortID=19602751/

羅城門の鬼 · Accepted Answer

>◯IPv6接続は活かしたい。eo光で市販無線LANルータを使ってIPv6接続するためには、eo光のサイトのhttps://support.eonet.jp/usqa/service/net/service_check/basic/4096571_10343.htmlによると、IPv6 PPPoE　に対応している必要があるとのこと。IPv6 PPPoE対応品はフレッツ網のNGNでIPv6の初期の頃に対応しているNEC製など市販の無線LANルータが何台かありました。最近はフレッツ網ではHGWでIPv6 PPPoE接続できるようになったので、新しい市販品では対応しなくなりましたが。https://flets.com/next/router/necat.htmlでIPv6 PPPoE対応品を確認することが出来ます。たとえばWG1800HPが対応しています。https://www.aterm.jp/function/wg1800hp/guide/list/main/m01_m44.htmlを参照してみて下さい。このページを読むと、IPv6 PPPoE接続時はDHCPv6-PDでプレフィックスを受け取るようです。ただ、新品を入手することは難しいようなので、中古品を入手する必要があるのでしょうが。

LsLover · Accepted Answer

『【1点目】
　ご提示のあったようにeo-RT100に子ルーター（IPｖ４）をぶら下げる場合、
　①eo-RT100のルータ機能は活かす（子ルータへのVPNパススルー、ポートマッピングを設定）
　②eo-RT100のDHCPサーバー機能を無効にする
　のいずれの考え方になるのでしょうか。』

eo-RT100のLAN側セグメントとIPv4 PPPoEルータのLAN側セグメントを別セグメントにした場合、VPNクライアントからIPv4 PPPoEルータ経由では、eo-RT100のLAN側のSIPサーバにアクセスできません。

ネットワーク構成を決定するに辺り、以下のページを参考にさせて頂きました。

フレッツのHGWと他のルーターを共存させる
HGWと他のルーターを直列でつなぐ
LANにHGWを接続し、SIPクライアントの内線を使えるようにする
他のルーターのWAN側にIPアドレスを付与する
routerはIPv4はPPPoEなので、WAN側にアドレスを付与していないのは盲点だった。
https://qiita.com/air-gh/items/10f1dc499bc516d0ed27

eo-RT100のLAN側セグメントとIPv4 PPPoEルータのLAN側セグメントを同一セグメントにした場合、単純にeo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続するのも一案かと思います。この結果、VPNクライアント（ブリッジ接続）は、eo-RT100のSIPサーバに接続が可能となります。

当方では、単純にeo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続するのは、機器の障害発生時にネットワークループ発生のリスクを低減するため採用を見送り、eo-RT100のLAN側セグメントにNATを無効にしたGateWayを設置しています。

v6オプション利用時のネットワーク構成について
https://bbs.kakaku.com/bbs/-/SortID=21813939/

v6オプションでIPv4 PPPoE接続の併設
https://review.kakaku.com/review/K0000602782/#tab

「②eo-RT100のDHCPサーバー機能を無効にする」については、eo-RT100のLAN側セグメントに接続した機器のデフォルトゲートウェイは、eo-RT100のLAN側IPアドレスを設定する必要がありますので、eo-RT100のDHCPサーバー機能を有効にする必要があります。このため、同一セグメント上のIPv4 PPPoEルータのDHCPサーバは、無効に設定します。

『【２点目】
　また、「VPNクライアントからeoRT-100のLAN側IPアドレスにはアクセスできません」とのことですが、このことによりどのような影響が想定されるでしょうか。』

IPv4 PPPoEルータのWAN側にはグローバルIPアドレスが設定されますが、ローカルIPアドレスが設定されないため、IPv4 PPPoEルータのLAN側のVPNクライアントからeo-RT100のLAN側IPアドレスにアクセスできませんので、別のネットワークルートを検討する必要があります。

機種は異なりますが、以下の内容をご参照ください。
予定も未定さんの場合は、eo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続するとVPNクライアント（ブリッジ接続）からSIPサーバにアクセスは可能かと思います。

v6オプションでIPv4 PPPoE接続の併設
②について
[ ネットワーク ]->[ ルーティング ]->[ ルーティング一覧 ] を確認すると以下のように表示された。
LAN側アダプタbr1は有効になっているが、WAN側アダプタが有効になっていないため、IPアドレスを設定できない。
③について
少々トリッキーな設定だが、 LAN2 の VLAN を192.168.x.2 に設定し、 LAN2 端子と PR-500KI の LAN 端子を有線 LAN ケーブルで接続して、 VR-S1000 配下のネットワーク機器から PR-500KI のWeb設定画面にアクセスすることができた。
ただし、デフォルトゲートウェイの設定を誤るとインターネットに接続出来ない（デフォルトゲートウェイは、 VR-S1000 の LAN 側 IP アドレスに設定しておくこと）ので注意が必要だ。
https://review.kakaku.com/review/K0000602782/#tab

LsLover · Accepted Answer

『ブロードバンドルータをブリッジモードに設定するとInternet関連の設定/機能は利用できません、となると、
　下記のサイトのようにeo-RT100下にVPNサーバーを立てるしかないかなと思いました。
　https://usefulnetwork.blog.fc2.com/blog-entry-1388.html』

混乱させてしまったようですので、もう一度整理します。

eo-RT100（IPv6 PPPoE接続）ルータでは、WAN側IPアドレスを共用するため、使用できるポート番号が制限されます。
VPNサーバでは、ポート番号を変更することができない（場合が一般的）なので、IPv4 PPPoE接続ルータを併設する必要があります。
IPv4 PPPoE接続ルータを併設は、必須設備となります。

IPv4 PPPoE接続ルータは、WAN側にインターネット接続用IPアドレスがわりあてられますが、ローカルIPアドレスが設定されませんので、IPv4 PPPoE接続ルータのLAN側で動作する（IPv4 PPPoE接続ルータに搭載されている場合も含まれます）VPNサーバにVPNクライアントを接続しても、IPv4 PPPoE接続ルータのWANを側の先にあるeo-RT100のLAN側IPアドレスにアクセスできません。

この対策として、eo-RT100（IPv6 PPPoE接続）ルータとPv4 PPPoE接続ルータのLAN側を同一セグメントに設定し、eo-RT100とPv4 PPPoE接続ルータのLAN端子を有線LANケーブルを接続します。VPNサーバ（ブリッジモード）にVPNクライアントが接続して、デフォルトゲートウェイ：eo-RT100のLAN側IPアドレスに設定すれば、VPNクライアントは、eo-RT100のLAN側IPアドレス（SIPサーバ）に接続できます。

ひかり電話に着信があると、AGEphone（SIPクライアント）に着信履歴が表示されます。
このため、eo-RT100のLAN側IPアドレスで動作するSIPサーバからAGEphone（SIPクライアント）への接続できるように設定する必要があります。

【訂正】
SIPサーバは、eo-RT100のLAN側IPアドレスで動作しているので、LAN側セグメントに接続されていれば、特に設定をせずに接続できます。
【誤】
当方では、「（最近の優秀な）子ルーター」部のルータは、NATとDHCPサーバを無効にして、接続しています。
VPNサーバ、DHCP（IPv4,IPv6）サーバは、LANセグメント上にLinuxベースで稼働させています。
SIPサーバからAGEphoneへのパケットを通すため、当方の「（最近の優秀な）子ルーター」部のルータのNATを無効にして、HGW（SIPサーバ動作）の静的ルーティングで、LANセグメント側セクメンのGateway：「（最近の優秀な）子ルーター」部のルータのWAN側ローカルIPアドレスを設定しています。
【正】
当方では、HGW（v6オプションルータ）のLAN側に接続したルータは、NATとDHCPサーバを無効にして、接続しています。
「（最近の優秀な）子ルーター」と「HGW（v6オプションルータ）のLAN側に接続したルータ」は、別のルータです。混乱させて申し訳ありません。

IPv4 PPPoE接続ルータは、市販されている商品（VPNサーバ搭載）で十分です。

『また、VPNは家族にiOS利用者がいるので、PPTPを避けて、①L2TPか②OPENVPNとし、
　①ならば本製品、②ならばTp-linkのA-2600にしようと思います。
　https://24wireless.info/how-to-use-vpn-on-wifi-router』

SynologyのRT2600ac、TP-Link Archer A2600いずれを選択しても、IPv4 PPPoE接続ルータとして利用できます。
eo-RT100（IPv6 PPPoE接続）ルータとPv4 PPPoE接続ルータのLAN側を同一セグメントに設定し、eo-RT100とPv4 PPPoE接続ルータのLAN端子を有線LANケーブルを接続します。VPNサーバ（ブリッジモード）にVPNクライアントが接続して、デフォルトゲートウェイ：eo-RT100のLAN側IPアドレスに設定すれば、VPNクライアントは、eo-RT100のLAN側IPアドレス（SIPサーバ）に接続できます。

ひかり電話に着信があると、AGEphone（SIPクライアント）に着信履歴が表示されます。
このため、eo-RT100のLAN側IPアドレスで動作するSIPサーバからAGEphone（SIPクライアント）への接続できるように設定する必要があります。
SIPサーバは、eo-RT100のLAN側IPアドレスで動作しているので、LAN側セグメントに接続されていれば、特に設定をせずに接続できます。

混乱させてしまい申し訳有りませんでした。重ねてお詫び申し上げます。

LsLover · Answer

追加情報で申し訳ありません。『VPN接続時に、VPNクライアントからeo-RT100のLAN側IPアドレス192.168.0.1やPCへのルーティング情報を必要により追加してください。』と投稿させていただきましたが、eo光多機能ルーター（eo-RT100）と併設するIPv4 PPPoEルータのWAN側IPアドレスには、インターネット接続用の（グローバル）IPアドレスのみ割当られるようですので、LAN内のIPアドレスが割当られませんので、VPNクライアントからeo光多機能ルーター（eo-RT100）のLAN側IPアドレスにはアクセスできませんので注意してください。

kitoukun · Answer

＞https://biwa.shiga.jp/security/eo-router-agephone.html（HUBで分岐する方です。）

お勧めしません。ハブを入れるな、直接ケーブルで接続しろと言われるはずです。
工事完了後、お客様側でいじられた結果
壊れたら以下の金額が請求されます。
https://support.eonet.jp/usqa/service/net/course/multi_router/4205579_10352.html

光電話アダプタはファームウェア更新がたま～にあります
その時しょぼいハブが間にあって、データが化けたら電話アダプタが壊れます。

光電話に何かしらの障害があった場合、ファームウェアの更新は「インターネット接続のPPPOE」とは別にクライアント側に届けられます
よって、光電話アダプター　（ここでいう多機能ルーター）　は　ONU　の　「次に」　存在していなければいけません

EO網ー分岐(16-32分割)－家庭ONU-光電話アダプタ --- 市販のルーターもしくは契約ルーター

EO網ー分岐(16-32分割)－家庭ONU--------市販のルーターもしくは契約ルーター　（現在ONUに2ポートあるものはこちらになります）
　　　　　　　　　　　　　　　　　　L光電話-------市販のルーターもしくは契約ルーター

EO網ー分岐(16-32分割)－家庭ONUーー多機能ルーター　（現在ONUに２ポートあるものはこちらになります）
　　　　　　　　　　　　　　　　　

このURLではONU-ハブを介しー市販ルーターと光電話アダプタ（多機能ルーター）が来ているように見えます。

全てeo光からの「レンタル品」ですので、想定外の使い方をされるとファームウェアが正常に届けられなくなり
壊れたり、後でトラブルになるかもしれません。

>>「万が一のトラブルに備えて非推奨」

とページには書かれていますが、仕組みが分かってない人が書いたのでしょう。（間違いなくオプトの社員ではないなｗ）

非推奨ではなく、「本来」光電話アダプタの「下に」　ルーターが来るものです。逆なんです・・・。

ONU - TA - Router の順です。

スマホのアプリの電話って結構相手の声が遅れて転送されてくるぐらい品質の良くない物なので
俺「もしもしぃ～」
　　　　　　　　　　　　　　　相手の受話器の俺の声「もしもしぃ～」　　相手「もしもしぃ～」　

相手の声（俺の受話器）「もしもしぃ～」　　　　　俺「よぅ」

　　　　　　　　　　　　　　　　　　　　　　　　相手の受話器からの俺の声「よぅ」　　相手「あ、こんにちは～」

このeo光のアプリ電話が使えるレベルの物なのかは実際やってみないとわかりません

VPN経由だと更に悪化すると思います。光電話に電話機を接続し、電話機能で迷惑電話や番号通知なし等を
カットされていた人（デフォルトでＯＮです）が使うと・・・。

「なんじゃこの怪しい電話の量は・・・・・・」

ってなります。　自動でかけてくる怪しい電話、外国からの謎のＨｅｌｌｏｗ　ｈｅｈｅｈｅ電話　無言や無音電話
腐るほどありますんで

実用性があると思い込んだり、携帯の代わりに使えると考えると結構痛い目見ると思います

『eo光でAGEphone for eoを外出先から利用したい』のクチコミ掲示板

RT2600ac