前提条件

フレッツ光クロス、フレッツ光ネクスト、またはフレッツ光ライトなど NTT東日本・西日本のNGN回線引き込み済み
「フレッツ・v6オプション」契約済み
ZOOT NATIVE-固定IPサービス契約済み
nd proxy(ndppd) インストール&実行済み

※ firewallやsystemなどの設定はすっ飛ばしています。必要に応じて追加・設定しましょう。

RA Prefix の取得と、内部LAN側の IPv6の定義

契約が済んだら Router Advertisement を取得して、Interlink側から提供されるIPv6のPrefixを取得します。次のように sudo radvdump コマンドを打ってしばらく(数分)放置すると、radvd.conf形式の定義が手に入ります。ここで欲しいのは prefix 2409:xxxx:xxxx:xxxx::/64 です(EdgeRouterだと定義ファイルそのまま使えないですからね)。

$ sudo radvdump
#
# radvd configuration generated by radvdump 2.16
# based on Router Advertisement from fe80:xxxx:xxxx:xxxx:xxxx
# received by interface eth0
#

interface eth0
{
        AdvSendAdvert on;
        # Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
        AdvManagedFlag off;
        AdvOtherConfigFlag on;
        AdvReachableTime 300000;
        AdvRetransTimer 10000;
        AdvCurHopLimit 64;
        AdvDefaultLifetime 1800;
        AdvHomeAgentFlag off;
        AdvDefaultPreference medium;
        AdvSourceLLAddress on;

        prefix 2409:xxxx:xxxx:xxxx::/64
        {
                AdvValidLifetime 2592000;
                AdvPreferredLifetime 604800;
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr off;
        }; # End of prefix definition

}; # End of interface definition

これをもとに、router-advert をせっせと定義します。我が家ではswitch0が内部LANのInterfaceなので、こちらに定義します。eui64部分とprefixの設定が必要です。

eui64 = RA Prefix + 【インターフェースID】 (【インターフェースID】は Interlinkから登録完了通知が来たときに定義されています)
prefix = RA Prefix

に書き換えて設定します。

set interfaces switch switch0 ipv6 address eui64 '2409:xxxx:xxxx:xxxx::feed/64'
set interfaces switch switch0 ipv6 dup-addr-detect-transmits 1
set interfaces switch switch0 ipv6 router-advert cur-hop-limit 64
set interfaces switch switch0 ipv6 router-advert link-mtu 1500
set interfaces switch switch0 ipv6 router-advert managed-flag false
set interfaces switch switch0 ipv6 router-advert max-interval 600
set interfaces switch switch0 ipv6 router-advert other-config-flag true
set interfaces switch switch0 ipv6 router-advert prefix '2409:xxxx:xxxx:xxxx::/64' autonomous-flag true
set interfaces switch switch0 ipv6 router-advert prefix '2409:xxxx:xxxx:xxxx::/64' on-link-flag true
set interfaces switch switch0 ipv6 router-advert prefix '2409:xxxx:xxxx:xxxx::/64' valid-lifetime 2592000
set interfaces switch switch0 ipv6 router-advert reachable-time 0
set interfaces switch switch0 ipv6 router-advert retrans-timer 0
set interfaces switch switch0 ipv6 router-advert send-advert true
set interfaces switch switch0 mtu 1500

この eui64 で定義したIPアドレスはWAN側のIPv6アドレスでもあります。次のようにWAN側のIPv6アドレスも設定しましょう。

set interfaces ethernet eth0 address '2409:xxxx:xxxx:xxxx::feed/64'

ここまで設定できたらIPv6アドレスでの接続が可能です。

IPv4 接続部分の設定(IPIPトンネリング/NAT/ルーティング)

IPv4 での接続には、IPIPトンネリングとNAT、ルーティング、mss-clampの定義が必要です。

IPIPトンネリングの設定

firewallのところはお任せです。IPIPトンネリングは次のように定義します。各々のアドレスは次のとおりです。

address 【グローバル固定IPv4アドレス】
local-ip RA Prefix + 【インターフェースID】
remote-ip 【固定IPトンネル終端装置 IPv6アドレス】

set interfaces ipv6-tunnel v6tun0 address xxx.xxx.xxx.xxx/32
set interfaces ipv6-tunnel v6tun0 encapsulation ipip6
set interfaces ipv6-tunnel v6tun0 firewall in name WAN_IN
set interfaces ipv6-tunnel v6tun0 firewall local name WAN_LOCAL
set interfaces ipv6-tunnel v6tun0 local-ip '2409:xxxx:xxxx:xxxx::feed'
set interfaces ipv6-tunnel v6tun0 mtu 1452
set interfaces ipv6-tunnel v6tun0 multicast disable
set interfaces ipv6-tunnel v6tun0 remote-ip '2404:xxxx::feed:xxxx'
set interfaces ipv6-tunnel v6tun0 ttl 64

NATの構成

内部LANからトンネルを経由してアクセスする場合に必要なNATの定義です。outbound-interfaceはIPIPトンネルで定義したものを割り当てます。

set service nat rule 5010 outbound-interface v6tun0
set service nat rule 5010 type masquerade

ルーティングの設定

ここまで来たら後少しです。IPv4のルーティングを追加します。言わずもがなの定義方法ですね。

set protocols static interface-route 0.0.0.0/0 next-hop-interface v6tun0

mss-clamp の設定

最後にこれを忘れていて、我が家からは speedtest.net アクセスできなくて泣きました。interface-type all にしときましょう。tunだけでいいかと思ったのですが、ダメでした。

set firewall options mss-clamp interface-type all
set firewall options mss-clamp mss 1412

速度を測ろう

やりました。ついに我々はNAT1024ポート制限を忘れ、IPv4でもアクセスし放題の環境を手に入れることができました。IPoE化バンザイ。

えっ遅くね...(IPv6はふつーです)。

追記(2020/6/21)

朝の空いてるだろう時間帯に再計測。制限ついてそうだな。はやく世の中が IPv6化しますように(-人-)

おわりに

Interlink側なのか、transix側なのかわかりませんが、ある程度の速度規制なりなのはかかってるように見受けられます。IPv4固定とか、個別にアドレスを分けているようなので、IPトンネル終端装置側はある程度のリソース制限がありそうです。とは言え、なにも考えずにアクセスできることと、国内IPアドレスが割り当てられていることで、余計なことを考えずに済むのは本当に助かります。

ひとまず設定しましたが、今のままだとIPv6のPrefixが変わった瞬間に接続できなくなるので、うまいこと取得したRA Prefixを自動的に更新・定義することは必要不可欠でしょう。あとDDNSも、気が向いたら設定してみようかなというとこです。

何かあったときようにELECOMの安いルータ買っといたけど、EdgeRouterでなんとか構成できてよかった...。

参考情報