むさしの森珈琲 南越谷駅前店
2026年9月22日火曜日
2026年9月21日月曜日
10G回線（フレッツクロス）
における注意点
フィレッツ光クロス10G回線契約の場合 光電話なし（ホームゲートウェイ無しONU直繋ぎ）場合、IPv6 RA（光電話無）なし設定でIXシリーズに設定したところ、IPv4が通りませんでした。
DHCPv6-PD（光電話あり）にしたところIPv4が通りました。 PD設定でないとIPv4がつながりませんでした。 注意が必要です。
光クロスの場合、PDの方に規格が統一されたようです。 上記は正しいか？
-------------------------------------------------------------------------------------------------------------
実際に私が経験した時の実例がこちらーーー＞
フィレッツ光クロス10G回線契約の場合 光電話なし（ホームゲートウェイ無しONU直繋ぎ）場合、IPv6 RA（光電話無）なし設定でIXシリーズに設定したところ、IPv4が通りませんでした。
DHCPv6-PD（光電話あり）にしたところIPv4が通りました。 PD設定でないとIPv4がつながりませんでした。 注意が必要です。
光クロスの場合、PDの方に規格が統一されたようです。 上記は正しいか？
-------------------------------------------------------------------------------------------------------------
論から申し上げますと、ご認識の通り完全に正しいです。
従来の「フレッツ 光ネクスト」では、ひかり電話の有無によってIPv6プレフィックスの割り当て方式が異なっていましたが、「フレッツ 光クロス」では仕様が変更され、ひかり電話の契約有無に関わらず「DHCPv6-PD方式（/56）」に統一されました。
以下に仕様の違いと、UNIVERGE IXシリーズを設定する際の違いを整理しました。
1. 回線種別によるIPv6割り当て方式の違い
NTTの「技術参考資料」でも定義されている通り、接続仕様は以下のようになっています。
|
回線種別 |
ひかり電話契約 |
割り当て方式 |
配布プレフィックス |
|
フレッツ 光ネクスト |
なし |
RA方式（SLAAC） |
/64 |
|
あり |
DHCPv6-PD方式 |
/56 |
|
|
フレッツ 光クロス |
なし（ONU直結） |
DHCPv6-PD方式 |
/56 |
|
あり |
DHCPv6-PD方式 |
/56 |
光クロスで「ひかり電話なし（ONU直結）」の場合、ネクストの感覚でRA方式（光電話なし設定）を選んでしまうと、そもそも回線側からRAでプレフィックスが降ってこないため、IPv6アドレスが取得できません。IPv6接続（IPoE）を確立できないため、その上を通るIPv4通信（IPv4 over IPv6等）も連動して不通になります。
2. IXシリーズ設定時の注意点
NECのUNIVERGE IXシリーズで光クロス（ONU直結）を設定する場合は、たとえ「ひかり電話なし」であっても、「ひかり電話あり」のテンプレート（DHCPv6-PD方式）をベースにする必要があります。
プロバイダ接続（v6プラス、OCNバーチャルコネクト、クロスパスなど）の設定時に、以下のコマンドが含まれているかご確認ください。
ipv6 dhcp client pd prefix-from-provider
※上記のように、回線（WAN側インターフェース）に対してDHCPv6-PDクライアントとして動作させ、取得したプレフィックスをLAN側に再配布する設定が必要です。
光クロス環境における自作ルーターや法人向けルーターの設置において、この仕様変更は非常に引っかかりやすいポイント（罠）として有名です。
2024/7にIX2310で実証しました。
実際に私が経験した時の実例がこちらーーー＞
2026年9月20日日曜日
GE3からもVPN
GE3ネットワークからIPv6はつながるようになりましたが、対向ルータへのVPNは通りませんでしたので今回コンフィグを修正
OSPF / BGP などによるルート広報の追加（最重要）
GE3からVPNの向こう側（センター側や他拠点）へ通信を届かせるには、対向のVPNルーターに対して「192.168.3.0/24 はこのルーター（Tunnel0.0）の先にある」というルート情報を教える 必要があります
今回は、BGPコマンドを使用していました。
route-map web-dmvpn-map permit 10 match
interface GigaEthernet2.0
上記になっていましたので下記世通り修正しました。
route-map web-dmvpn-map に、GE3.0用の設定（permit 20）を追加します。
現在の設定は、「GigaEthernet2.0（LAN1）に直接つながっているネットワークだけをBGPで広報する」という条件（シーケンス番号10）になっています。
ここに「GigaEthernet3.0（LAN3）に直接つながっているネットワークも広報する」という条件（シーケンス番号20）を追記することで、GE3からもVPNアクセスが可能になります。
追加する修正コマンド
ルーターのコンフィグ設定モード（configuration）で、以下の2行をそのまま入力する
route-map web-dmvpn-map permit 20
match interface GigaEthernet3.0
修正後のイメージ（確認コマンドでの見え方）
正しく設定が追加されると、show running-config で見たときに以下のように2つの条件が並ぶ状態になります。
text
route-map web-dmvpn-map permit 10
match interface GigaEthernet2.0
!
route-map web-dmvpn-map permit 20
match interface GigaEthernet3.0
登録:
投稿 (Atom)