フレッツ 光ネクスト回線のIPv6インターネット接続サービス（IPv6 PPPoE）を使用して、離れた拠点間をVPN（IPv4 over IPv6 IPsec)で接続するための設定例をご紹介します。

本事例では、一方の拠点のみ『IPv6トンネル対応アダプタ』の配下にIXルータを設置します。

• 本設定例は「IX2105」を前提に記載しておりますが、その他ギガビットイーサネット対応機種（「IX2207」など）でも本ページの設定例をそのままご利用いただけます（ご利用構成によってはインタフェース番号の変更が必要です）。
• 本設定例では、VPN接続する各拠点に“固定のIPv6プレフィックス”が割り当てられることを前提としております。
• 構成図のルータR2側の「IX2105」は、回線終端装置（ONU）、もしくはひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートに接続してください。
• UNIVERGE IXシリーズは、IPv6インターネットを利用するための「ISP接続機能(IPv6 PPPoE)」にのみ対応しております。ISP接続と同時にNTT東日本・NTT西日本が提供するNGN各種サービスを利用する場合は、「IPv6トンネル対応アダプタ」の配下にIXルータを設置する必要があります。
• 「IX2025」や「IX3015」で設定する場合は、本設定ガイド記載のインタフェースを下記のように読み替えてください。

IX2025、IX3015

概要
あらかじめPCを設定します。

使用するPCを以下のように設定しておきます。

概要
IPv6トンネル対応アダプタのセキュリティ設定を確認します。

IPv6トンネル対応アダプタのセキュリティ設定（パケットフィルタ設定、ステートフル パケットインスペクション設定など）によっては、IXルータの送信するIPv6 IPsec通信が相手装置に届かない場合があります。

IPv6トンネル対応アダプタのセキュリティ設定をご確認いただき、IPv6 IPsec通信が許可されていることをご確認ください。

概要
• ルータR1に、IPv6インターネット接続の設定と、拠点間通信のためのIPsecトンネルの設定を行います。
• ルータR1に対しては、IPv6トンネル対応アダプタから固定IPv6プレフィックス「2001:db8:0:1100::/64」が割り当てられるものとし、VPN接続に使用するWANアドレスとして「2001:db8:0:1100::ace」を使用します。
• ルータR2のWANアドレスは「2001:db8:0:1201:1」です。

1. UFSキャッシュ機能を利用して、IPv4とIPv6のIPsec転送を高速化します。
2. ルータR2のLAN側ネットワークへ、IPsecトンネル経由で通信を行うためのスタティックルートの設定です。
   本例では、トンネル接続用インタフェースとしてTunnel0.0を利用します。
3. IPv6アクセスリストの設定です。IPv6パケットフィルタの設定に使用します。
   本例では、IPsecピアとの通信と一部のICMPv6通信を許可します。
4. IKEの設定です。ISAKMP SAの確立に使用します。
   ike proposalコマンドで暗号／認証方式を選択し、ike policyコマンドで接続先アドレスと事前共有鍵を登録します。
5. IPsecの設定です。IPsec SAの確立に使用します。
   ipsec autokey-proposalコマンドで暗号／認証方式を選択し、ipsec autokey-mapコマンドで接続先アドレスとIPsec処理を適用するトラフィック（ip access-listコマンドで指定）の指定を行います。
6. LAN側インタフェースGigaEthernet1.0の設定です。
7. IPv6インターネット接続用インタフェースGigaEthernet0.0の設定です。このインタフェースのIPv6アドレスを「2001:db8:0:1100::ace」に設定するために、インタフェース識別子(interface-identifier)を指定するコマンドを使用します。IPv6トンネル対応アダプタとIPv6アドレスが重複しないようにするために、インタフェース識別子は「00:00:00:00:00:00:00:01」以外の値を設定してください。
8. ルータR2とIPsecトンネルで接続するためのインタフェースTunnel0.0の設定です。

概要
• ルータR1と同じ考え方で設定を行います。
• ルータR2に対しては、ISPから固定IPv6プレフィックス「2001:db8:0:1200::/56」が割り当てられるものとし、このプレフィックスの中からVPN接続に使用するWANアドレスとして「2001:db8:0:1201::1」を使用します。
• ルータR1のWANアドレスは「2001:db8:0:1100::ace」です。

1. UFSキャッシュ機能を利用して、IPv4とIPv6のIPsec転送を高速化します。
2. ルータR1のLAN側ネットワークへ、IPsecトンネル経由で通信を行うためのスタティックルートの設定です。
   本例では、トンネル接続用インタフェースとしてTunnel0.0を利用します。
3. ルータR1のWAN側アドレスと、IPv6インターネット経由でIPsecトンネルを確立するためのスタティックルートです。
   本例では、IPv6インターネットへの接続に、インタフェースGigaEthernet0.1を利用します。
4. IPv6アクセスリストの設定です。IPv6パケットフィルタの設定に使用します。
   本例では、IPsecピアとの通信とDHCPv6通信を許可します。
5. IKEの設定です。ISAKMP SAの確立に使用します。
   ike proposalコマンドで暗号／認証方式を選択し、ike policyコマンドで接続先アドレスと事前共有鍵を登録します。
6. IPsecの設定です。IPsec SAの確立に使用します。
   ipsec autokey-proposalコマンドで暗号／認証方式を選択し、ipsec autokey-mapコマンドで接続先アドレスとIPsec処理を適用するトラフィック（ip access-listコマンドで指定）の指定を行います。
7. IPv6インターネットに接続するためのIDとパスワードを設定します。
8. DHCPv6の設定です。ia-pd subscriberコマンドを使用して、WANインタフェースに固定のIPv6アドレスを設定します。
   ia-pd subscriberコマンドでは、IPv6アドレスのうちISPから配布されるプレフィックス情報を除く「IPv6アドレスの後半部分（サブネットIDとインタフェースID）」の値を指定することが可能で、ISP配布プレフィックスが「2001:db8:0:1200/56」の場合、本設定によりGE0.1に設定されるIPv6アドレスは「2001:db8:0:1201:1:0:0:0:1」になります。
9. LAN側インタフェースGigaEthernet1.0の設定です。
10. IPv6インターネット接続用インタフェースGigaEthernet0.1の設定です。
11. ルータR1とIPsecトンネルで接続するためのインタフェースTunnel0.0の設定です。