IPv6スレ@IPv6板@IPv6 part3
FRCからの回答4
ひかり電話の契約があった場合は認められません。 回答３にも記載いたしましたが、
ひかり電話契約がある場合は弊社の網からは 48bit、もしくは56bitで払い出しを行い、
HGWで残りの16bit、もしくは8bitを付加し、 下部へRA方式にて通知します。そのため、
UNI下部でL2SW等で分岐した場合、HGW下部には64bitPrefixのIPv6アドレスが割り振られますが、
それ以外の端末には64bitPrefix以外が通知され、 IPv6を用いた通信ができません。
ひかり電話契約がなければ、L2SW等で分岐していただいても構いません。
質問3については多くの情報どおり、実際に払い出されたのは/56だった。
質問4について実際に試してみたがSLAACできなかった。
ひかり電話の契約があった場合は認められません。 回答３にも記載いたしましたが、
ひかり電話契約がある場合は弊社の網からは 48bit、もしくは56bitで払い出しを行い、
HGWで残りの16bit、もしくは8bitを付加し、 下部へRA方式にて通知します。そのため、
UNI下部でL2SW等で分岐した場合、HGW下部には64bitPrefixのIPv6アドレスが割り振られますが、
それ以外の端末には64bitPrefix以外が通知され、 IPv6を用いた通信ができません。
ひかり電話契約がなければ、L2SW等で分岐していただいても構いません。
質問3については多くの情報どおり、実際に払い出されたのは/56だった。
質問4について実際に試してみたがSLAACできなかった。
|
|
|
レンタルのHGW（ホームゲートウェイ。ひかり電話ルーター）のIPv6について
PR-400NEのファームウェアバージョン5.15での状況です。
・リンクローカルアドレスとグローバルアドレスのインターフェースID部分はMACアドレスを使ったEUI-64形式。
・Web設定（一部を除く）、保守用のtelnetd（ID,パスワード不明）、DNSプロキシ機能（53/udp,53/tcp）はデュアルスタックになっていてIPv6環境からでも利用できる。
しかしWeb設定の中でもポート番号8888を使うもの（VPNサーバ設定ページ、配信済事業者ソフトウェア一覧ページ、IPv4 over IPv6設定ページなど）や
ポート番号8090を使うもの（使途不明）、ファイルサーバ機能（139/tcp,445/tcp）、13000/tcp（使途不明）はIPv6では待ち受けしていない。
・HGWのローカルドメイン「ntt.setup」にAAAAは付いていない。（IPv6トランスポートで問い合わせても同様の結果）
・DHCPv6-PDサーバ機能の払い出し個数は最大15個で、プレフィックス長は/60（網から/56を受けた場合）。
PDのアサインテーブル（払い出し情報）はHGWの電源を抜いたり再起動させても保持される。
・HGWを宛先とするLAN側端末からのパケットや、LAN側端末を宛先とするHGWからのパケットをパケットフィルタ設定で遮断（拒否）することはできない。（IPv6,IPv4共に）
・PINGテスト機能でIPv6アドレスを入力しても『アドレスが入力範囲外です。』と表示されてテストできない。
機能詳細ガイドには『本商品のWAN側/LAN側のIPv4アドレス/IPv6アドレスのPINGテストを行います。』とある。
PR-400NEのファームウェアバージョン5.15での状況です。
・リンクローカルアドレスとグローバルアドレスのインターフェースID部分はMACアドレスを使ったEUI-64形式。
・Web設定（一部を除く）、保守用のtelnetd（ID,パスワード不明）、DNSプロキシ機能（53/udp,53/tcp）はデュアルスタックになっていてIPv6環境からでも利用できる。
しかしWeb設定の中でもポート番号8888を使うもの（VPNサーバ設定ページ、配信済事業者ソフトウェア一覧ページ、IPv4 over IPv6設定ページなど）や
ポート番号8090を使うもの（使途不明）、ファイルサーバ機能（139/tcp,445/tcp）、13000/tcp（使途不明）はIPv6では待ち受けしていない。
・HGWのローカルドメイン「ntt.setup」にAAAAは付いていない。（IPv6トランスポートで問い合わせても同様の結果）
・DHCPv6-PDサーバ機能の払い出し個数は最大15個で、プレフィックス長は/60（網から/56を受けた場合）。
PDのアサインテーブル（払い出し情報）はHGWの電源を抜いたり再起動させても保持される。
・HGWを宛先とするLAN側端末からのパケットや、LAN側端末を宛先とするHGWからのパケットをパケットフィルタ設定で遮断（拒否）することはできない。（IPv6,IPv4共に）
・PINGテスト機能でIPv6アドレスを入力しても『アドレスが入力範囲外です。』と表示されてテストできない。
機能詳細ガイドには『本商品のWAN側/LAN側のIPv4アドレス/IPv6アドレスのPINGテストを行います。』とある。
光ネクストのIPv6 IPoEでヤマハルーターをUNIやHGWに接続する際の設定例
NVR500やRT58iをUNIに接続する際の設定例
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
これに加えて dns service fallback on を追加する。
RT58iは dns srcport 10000-10999 も追加したほうが良い。
---------------------------------------------
NVR500やRT58iをHGWに接続する際の設定例（ひかり電話を契約している場合）
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 address ra-prefix@lan2::2/64
ipv6 lan2 dhcp service client
dns server dhcp lan2
dns service fallback on
RT58iは dns srcport 10000-10999 を追加したほうが良い。
---------------------------------------------
RT57iでの設定例（ひかり電話を契約している場合）
共通部分
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
ipv6 lan2 dhcp service client
dns srcport 10000-10999
UNIに接続する場合
ipv6 route default gateway NGN内ゲートウェイのリンクローカルアドレス%2
dns server DNSv6サーバーアドレス
HGWに接続する場合
ipv6 lan2 address ra-prefix@lan2::2/64
dns server dhcp lan2
---------------------------------------------
NVR500やRT58iをUNIに接続する際の設定例
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
これに加えて dns service fallback on を追加する。
RT58iは dns srcport 10000-10999 も追加したほうが良い。
---------------------------------------------
NVR500やRT58iをHGWに接続する際の設定例（ひかり電話を契約している場合）
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 address ra-prefix@lan2::2/64
ipv6 lan2 dhcp service client
dns server dhcp lan2
dns service fallback on
RT58iは dns srcport 10000-10999 を追加したほうが良い。
---------------------------------------------
RT57iでの設定例（ひかり電話を契約している場合）
共通部分
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
ipv6 lan2 dhcp service client
dns srcport 10000-10999
UNIに接続する場合
ipv6 route default gateway NGN内ゲートウェイのリンクローカルアドレス%2
dns server DNSv6サーバーアドレス
HGWに接続する場合
ipv6 lan2 address ra-prefix@lan2::2/64
dns server dhcp lan2
---------------------------------------------