フレッツ 光ネクスト回線のIPv6インターネット接続サービス（IPv6 PPPoE）を使用して、離れた拠点間をVPN（IPv4 over IPv6 IPsec)で接続するための設定例をご紹介します。

• 本設定例は「IX2105」を前提に記載しておりますが、その他ギガビットイーサネット対応機種（「IX2207」など）でも本ページの設定例をそのままご利用いただけます（ご利用構成によってはインタフェース番号の変更が必要です）。
• 本設定例では、VPN接続する各拠点に“固定のIPv6プレフィックス”が割り当てられることを前提としております。
• 「IX2105」は、回線終端装置（ONU）、もしくはひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートに接続してください。
• UNIVERGE IXシリーズは、IPv6インターネットを利用するための「ISP接続機能(IPv6 PPPoE)」にのみ対応しております。ISP接続と同時にNTT東日本・NTT西日本が提供するNGN各種サービスを利用する場合は、別途「IPv6トンネル対応アダプタ」を用意する必要があります。
• 「IX2025」や「IX3015」で設定する場合は、本設定ガイド記載のインタフェースを下記のように読み替えてください。

IX2025、IX3015

概要
あらかじめPCを設定します。

使用するPCを以下のように設定しておきます。

概要
• ルータR1に、IPv6インターネット接続の設定と、拠点間通信のためのIPsecトンネルの設定を行います。
• ルータR1に対しては、ISPから固定IPv6プレフィックス「2001:db8:0:1100::/56」が割り当てられるものとし、このプレフィックスの中からVPN接続に使用するアドレスとして「2001:db8:0:1101::1」を使用します。
• ルータR2のVPN接続アドレスは「2001:db8:0:1201:1」です。

1. UFSキャッシュ機能を利用して、IPv4とIPv6のIPsec転送を高速化します。
2. ルータR2のLAN側ネットワークへ、IPsecトンネル経由で通信を行うためのスタティックルートの設定です。
   本例では、トンネル接続用インタフェースとしてTunnel0.0を利用します。
3. ルータR2のWAN側アドレスと、IPv6インターネット経由でIPsecトンネルを確立するためのスタティックルートです。
   本例では、IPv6インターネットへの接続に、インタフェースGigaEthernet0.1を利用します。
4. IPv6アクセスリストの設定です。IPv6パケットフィルタの設定に使用します。
   本例では、IPsecピアとの通信とDHCPv6通信を許可します。
5. IKEの設定です。ISAKMP SAの確立に使用します。
   ike proposalコマンドで暗号／認証方式を選択し、ike policyコマンドで接続先アドレスと事前共有鍵を登録します。
6. IPsecの設定です。IPsec SAの確立に使用します。
   ipsec autokey-proposalコマンドで暗号／認証方式を選択し、ipsec autokey-mapコマンドで接続先アドレスとIPsec処理を適用するトラフィック（ip access-listコマンドで指定）の指定を行います。
7. IPv6インターネットに接続するためのIDとパスワードを設定します。
8. DHCPv6の設定です。ia-pd subscriberコマンドを使用して、LANインタフェースに固定のIPv6アドレスを設定します。
   ia-pd subscriberコマンドでは、IPv6アドレスのうちISPから配布されるプレフィックス情報を除く「IPv6アドレスの後半部分（サブネットIDとインタフェースID）」の値を指定することが可能で、ISP配布プレフィックスが「2001:db8:0:1100/56」の場合、本設定によりGE1.0に設定されるIPv6アドレスは「2001:db8:0:1101:1:0:0:0:1」になります。
9. LAN側インタフェースGigaEthernet1.0の設定です。
10. IPv6インターネット接続用インタフェースGigaEthernet0.1の設定です。
11. ルータR2とIPsecトンネルで接続するためのインタフェースTunnel0.0の設定です。

概要
• ルータR1と同じ考え方で設定を行います。
• ルータR2に対しては、ISPから固定IPv6プレフィックス「2001:db8:0:1200::/56」が割り当てられるものとし、このプレフィックスの中からVPN接続に使用するアドレスとして「2001:db8:0:1201::1」を使用します。
• ルータR1のVPN接続アドレスは「2001:db8:0:1101::1」です。

1. UFSキャッシュ機能を利用して、IPv4とIPv6のIPsec転送を高速化します。
2. ルータR1のLAN側ネットワークへ、IPsecトンネル経由で通信を行うためのスタティックルートの設定です。
   本例では、トンネル接続用インタフェースとしてTunnel0.0を利用します。
3. ルータR1のWAN側アドレスと、IPv6インターネット経由でIPsecトンネルを確立するためのスタティックルートです。
   本例では、IPv6インターネットへの接続に、インタフェースGigaEthernet0.1を利用します。
4. IPv6アクセスリストの設定です。IPv6パケットフィルタの設定に使用します。
   本例では、IPsecピアとの通信とDHCPv6通信を許可します。
5. IKEの設定です。ISAKMP SAの確立に使用します。
   ike proposalコマンドで暗号／認証方式を選択し、ike policyコマンドで接続先アドレスと事前共有鍵を登録します。
6. IPsecの設定です。IPsec SAの確立に使用します。
   ipsec autokey-proposalコマンドで暗号／認証方式を選択し、ipsec autokey-mapコマンドで接続先アドレスとIPsec処理を適用するトラフィック（ip access-listコマンドで指定）の指定を行います。
7. IPv6インターネットに接続するためのIDとパスワードを設定します。
8. DHCPv6の設定です。ia-pd subscriberコマンドを使用して、LANインタフェースに固定のIPv6アドレスを設定します。
   ia-pd subscriberコマンドでは、IPv6アドレスのうちISPから配布されるプレフィックス情報を除く「IPv6アドレスの後半部分（サブネットIDとインタフェースID）」の値を指定することが可能で、ISP配布プレフィックスが「2001:db8:0:1200/56」の場合、本設定によりGE1.0に設定されるIPv6アドレスは「2001:db8:0:1201:1:0:0:0:1」になります。
9. LAN側インタフェースGigaEthernet1.0の設定です。
10. IPv6インターネット接続用インタフェースGigaEthernet0.1の設定です。
11. ルータR1とIPsecトンネルで接続するためのインタフェースTunnel0.0の設定です。