ページの先頭です。
サイト内の現在位置を表示しています。
  1. ホーム
  2. 製品
  3. 企業・官公庁向け製品名一覧
  4. UNIVERGE IXシリーズ
  5. 技術情報/お知らせ
  6. DS-Lite 設定ガイド
ここから本文です。

UNIVERGE IXシリーズ 技術情報

設定事例

DS-Lite 設定ガイド

IPv4 over IPv6トンネリング技術の1つであるDS-Liteを使用して、フレッツ IPv6サービス(IPv6 IPoE)経由でIPv4インターネットに接続するための設定例をご紹介します。

DS-Liteの接続構成図

図.DS-LiteによるIPv4・IPv6インターネット接続

設定ガイド集をお使いになる前に

  • 本設定例をご利用いただくには ver.10.0以降のソフトウェアが必要です。ver.9.7以前のソフトウェアをご利用の場合は、ver.10.0以降にバージョンアップいただくか、「ver.9.7以前の設定例」をご参照ください。
  • 本設定例は「IX2106」を前提に記載しておりますが、その他ギガビットイーサネット対応機種(「IX2207」など)でも本ページの設定例をそのままご利用いただけます(ご利用構成によってはインタフェース番号の変更が必要です)。
  • 「IX2106」は、回線終端装置(ONU)、もしくはひかり電話対応機器(ひかり電話ルータ/ホームゲートウェイなど)のLANポートに接続してください。
  • 本例は、コマンドラインインタフェース(CLI)での設定を想定しています。お使いの機器が「IX2106」、「IX2207」の場合は、あらかじめ設定モードの変更を行ってください(変更方法)。

ルータのコンフィグモードに入るには、
Router# enable-config
と入力します。

準備 PCの設定

概要
あらかじめPCを設定します。

使用するPCに対して、「IPv4アドレス」と「DNSサーバのアドレス」を自動取得する設定を行ってください。

STEP1 IPv6 IPoE接続の設定

概要
IPv6 IPoEサービスに接続するための設定をルータに投入します。

  • WAN側インタフェース(GE0.0)でIPv6 NDプロキシ機能を有効化します。NDプロキシ機能を使用して、網側から受信したIPv6プレフィックスをLAN側インタフェース(GE1.0)で使用します。
  • 加えて、DHCPv6機能を使用して、上位DNSサーバのIPv6アドレスを取得します。

ipv6 dhcp client-profile dhcpv6-cl
  information-request
  option-request dns-servers
!
interface GigaEthernet0.0
  ipv6 enable
  ipv6 dhcp client dhcpv6-cl
  ipv6 nd proxy GigaEthernet1.0
  no shutdown
  exit

STEP2 LAN側インタフェース(IPv4)の設定

概要
LAN側インタフェースの設定を行います。

  • IX2106のLAN側インタフェースでDHCPサーバ機能(IPv4)を有効化します。LAN側端末に対して、IPv4アドレスの自動設定と、DNSサーバアドレス(IX2106自身のアドレス)を通知します。
  • IX2106のLAN側インタフェースでIPv6 RA送信機能とDHCPサーバ機能(IPv6)を有効化します。LAN側端末に対して、IPv6アドレスの自動設定と、IPv6 DNSサーバアドレスを通知します。
  • IX2106のプロキシDNS機能を有効化します。IX2106は、LAN側端末からIPv4で受信したDNSパケットを、IPv6で上位DNSサーバに転送します。

ip dhcp enable
ipv6 dhcp enable
!
proxy-dns ip enable
proxy-dns ip request both
!
ip dhcp profile dhcpv4-sv
  dns-server 192.168.1.254
!
ipv6 dhcp server-profile dhcpv6-sv
  dns-server dhcp
!
interface GigaEthernet1.0
  ip address 192.168.1.254/24
  ip dhcp binding dhcpv4-sv
  ipv6 enable
  ipv6 dhcp server dhcpv6-sv
  ipv6 nd ra enable
  ipv6 nd ra other-config-flag
  no shutdown
  exit

STEP3 IPv4 over IPv6インターネット接続の設定

概要
IPv4 over IPv6トンネリングの設定を行います。

  • tunnel destination fqdnコマンドでは、トンネルの接続先となるAFTRのドメイン名を入力してください。

ip route default Tunnel0.0
ip ufs-cache enable
!
interface Tunnel0.0
  tunnel mode 4-over-6
  no tunnel adjust-mtu
  tunnel source GigaEthernet1.0
  tunnel destination fqdn [AFTRのドメイン名]
  ip unnumbered GigaEthernet1.0
  ip tcp adjust-mss 1460
  no shutdown
  exit

STEP4 IPv6インターネット接続の設定

概要
IPv6インターネットの設定を行います。

  • IPv6動的フィルタの設定を行い、外部からのIPv6アクセスを制限します。

ipv6 ufs-cache enable
ipv6 access-list block-list deny ip src any dest any
ipv6 access-list dhcpv6-list permit udp src any sport any dest any dport eq 546
ipv6 access-list dhcpv6-list permit udp src any sport any dest any dport eq 547
ipv6 access-list icmpv6-list permit icmp src any dest any
ipv6 access-list permit-list permit ip src any dest any
ipv6 access-list dynamic dflt-list access permit-list
!
interface GigaEthernet0.0
  ipv6 filter dhcpv6-list 1 in
  ipv6 filter icmpv6-list 2 in
  ipv6 filter block-list 100 in
  ipv6 filter dhcpv6-list 1 out
  ipv6 filter icmpv6-list 2 out
  ipv6 filter dflt-list 100 out
  exit

これで設定は完了です。

PCのブラウザから、IPv4サイトにアクセスし、ページが正常に表示されることを確認してください。

最終的な全体の設定は以下のようになります。

ip route default Tunnel0.0
ip ufs-cache enable
ip dhcp enable
!
ipv6 ufs-cache enable
ipv6 dhcp enable
ipv6 access-list block-list deny ip src any dest any
ipv6 access-list dhcpv6-list permit udp src any sport any dest any dport eq 546
ipv6 access-list dhcpv6-list permit udp src any sport any dest any dport eq 547
ipv6 access-list icmpv6-list permit icmp src any dest any
ipv6 access-list permit-list permit ip src any dest any
ipv6 access-list dynamic dflt-list access permit-list
!
proxy-dns ip enable
proxy-dns ip request both
!
ip dhcp profile dhcpv4-sv
  dns-server 192.168.1.254
!
ipv6 dhcp client-profile dhcpv6-cl
  information-request
  option-request dns-servers
!
ipv6 dhcp server-profile dhcpv6-sv
  dns-server dhcp
!
interface GigaEthernet0.0
  ipv6 enable
  ipv6 dhcp client dhcpv6-cl
  ipv6 nd proxy GigaEthernet1.0
  ipv6 filter dhcpv6-list 1 in
  ipv6 filter icmpv6-list 2 in
  ipv6 filter block-list 100 in
  ipv6 filter dhcpv6-list 1 out
  ipv6 filter icmpv6-list 2 out
  ipv6 filter dflt-list 100 out
  no shutdown
!
interface GigaEthernet1.0
  ip address 192.168.1.254/24
  ip dhcp binding dhcpv4-sv
  ipv6 enable
  ipv6 dhcp server dhcpv6-sv
  ipv6 nd ra enable
  ipv6 nd ra other-config-flag
  no shutdown
!
interface Tunnel0.0
  tunnel mode 4-over-6
  no tunnel adjust-mtu
  tunnel source GigaEthernet1.0
  tunnel destination fqdn [AFTRのドメイン名]
  ip unnumbered GigaEthernet1.0
  ip tcp adjust-mss 1460
  no shutdown

最後に設定の保存を行います。
Router(config)# write memory

ページの先頭へ戻る