この記事では、ヤマハルーターを使って、L2TPv3（L2VPN）とIPoE(IPv4 over IPv6)の併用設定について、ご案内しようと思います。
検証環境のイメージは以下のようになります。
フレッツ・v6オプション契約を利用し、RTX830にてIPv6でのL2TPv3拠点間VPNの設定をすることで、両拠点で、同一のネットワーク帯を利用することが可能になります。
拠点間は、L2ネットワークレベルで通信が可能となり、左側の拠点のDHCPサーバーの配布IPアドレスが、右側の拠点で割り当てられることが可能になり、また左側の拠点で、エアーステーション設定ツールにて、右側の拠点のバッファロールーターが検出可能になります。
左側の拠点のRTX830には、IPoE(IPv4 over IPv6)インターネット接続の設定も行います。プロバイダーは、OCNバーチャルコネクトで、IPv4 over IPv6は、MAP-Eというタイプのものなります。
右側の拠点は、左側の拠点のインターネット接続を利用して、ネット参照が可能になります。
設定を工夫することで、併用で動作確認できましたが、ヤマハが公式サイトで設定例を出している設定ではないので、長期にわたり安定稼働するかは不明です。この記事を参考にして設定されるのは構いませんが、実環境への導入や動作検証などは自己責任でお願いいたします。
会社事務所の検証環境に同じネットワークで自宅から接続できるようにする場合など、ネットワークエンジニアの方が、検証環境でお使いになるなどで利用しても良いのかなと思います。
また制限事項として、上記検証環境①では、LAN側にIPv6のアドレスが配布できませんでしたので、IPv6サイトへのアクセスは不可となります。
LAN上のパソコンからは、IPv6サイトへのアクセスは出来ませんが、RTX830はIPv4 over IPv6で接続できていますので、IPoE接続の恩恵がないということではありません。
１台のヤマハルーターに併用設定をすると、未知の問題もあるかもしれませんので、より無難に構成を組むとすれば、以下のように
IPoE用ルーターとL2TPv3用ルーターを別々にするのが良いと思います。
検証環境②では、IPv6サイトへもアクセス可能です。
左側拠点のIPoE対応ルーターが再配布するIPv6情報が、
右側拠点にも流れていきます。
ヤマハルーターの設定は、以下のヤマハ公式サイトの設定例
【設定例7：2拠点間でのL2TPv3/IPsecを用いたL2VPNの構築(NGN網内折り返し、フレッツ・v6オプション契約使用)】をベースにします。
https://www.rtpro.yamaha.co.jp/RT/docs/l2tpv3/index.html#setting7
この設定例では、フレッツ・v6オプションのネーム設定を利用することを前提になっています。v6オプションのネーム設定については、以下の記事をご覧ください。
NTT東日本エリアであれば、フレッツ・v6オプションのネーム機能ではなく、ソフトイーサのIPv6ダイナミックDNSサービスを利用されても良いと思います。
もしくは、NTT東日本のIPv6 ダイナミックDNSサービスもあります。
IPv6 ダイナミック DNS｜DDNSサービス｜法人のお客さま｜NTT東日本
ヤマハ公式サイトに掲載されている設定例のヤマハルーター１を、
検証環境の図の左側の拠点、ヤマハルーター２を右側の拠点として設定します。
検証環境の①、②のいずれの場合も、ヤマハルーター２の設定は、設定例をほぼそのまま利用します。ただし、ホスト名部分、掲載されている設定例で
XXX.p-ns.flets-west.jp
の部分は、実環境でのホスト名に書き変える必要があります。
検証環境②の場合、左側の拠点のRTXには、それぞれに、RTX830はIPoEの設定、RTX810はL2TPv3の設定を実施すれば良いのですが、一点重要な設定変更が必要な部分があります。
続きはnoteの記事でご確認ください。
コメント