「OCX光インターネット / v6IX（固定IP方式）」を利用する｜IPoEの設定｜設定例｜ルータ・ネットワーク機器

BBIX社の「OCX光インターネット / v6IX（固定IP方式）」を利用する場合の設定例です。

「OCX光インターネット / v6IX」については、下記URLをご参照ください。

「OCX光インターネット / v6IX」（BBIX社サイト）

補足・注意点

固定IPサービスで割り当てられたv4のグローバルアドレスにNAPTして通信を行います。
LAN側ではIPv4とIPv6をデュアルスタックで利用可能です。

本設定例は、IPinIPのNAT機能が必要となりますので、F220/F221の場合はV01.03(00)以降のファームウェアをご使用ください。

本設定例では次の設定を推奨します。下記表のPDFファイルの補足欄をご参照ください。対応バージョンにご注意ください。

ipv6 trust-ra-prefix-lifetime：
F70/F71はV01.02(00)以降、F220/F221ではV01.04(00)以降で、それぞれサポートしています。

	設定例（txt）	HGW/ひかり電話ありなし
「OCX光インターネット / v6IX（固定IP方式）」を利用する	この設定のご利用は	（構成1）HGWあり/ひかり電話あり
		（構成1）HGWあり/ひかり電話なし
		（構成2）HGWなし/ひかり電話なし

<pre>
access-list 100 permit udp any eq 67 any eq 68
access-list 111 deny udp any eq 135 any
access-list 111 deny udp any any eq 135
access-list 111 deny tcp any eq 135 any
access-list 111 deny tcp any any eq 135
access-list 111 deny udp any range 137 139 any
access-list 111 deny udp any any range 137 139
access-list 111 deny tcp any range 137 139 any
access-list 111 deny tcp any any range 137 139
access-list 111 deny udp any eq 445 any
access-list 111 deny udp any any eq 445
access-list 111 deny tcp any eq 445 any
access-list 111 deny tcp any any eq 445
access-list 112 deny ip 192.168.100.0 0.0.0.255 any
access-list 112 permit icmp any 192.168.100.0 0.0.0.255
access-list 113 spi tcp any any eq ftp
access-list 113 spi tcp any any eq ftp-data
access-list 113 spi tcp any any eq www
access-list 113 spi udp any any eq domain
access-list 113 spi tcp any any eq smtp
access-list 113 spi tcp any any eq pop3
access-list 113 spi tcp any any eq 587
access-list 113 spi tcp any any
access-list 113 spi udp any any
access-list 114 permit ip any any
access-list 115 deny ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny ipv6 any any
access-list 4010 spi ipv6 any any
access-list 4100 permit tcp any any eq 53
access-list 4100 permit udp any any eq 53
access-list 4101 permit tcp any ::1/128
access-list 4101 permit udp any ::1/128
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp client-profile DHCPv4_client
 retries infinity
exit
!
ip dhcp server-profile DHCPv4_server
 address 192.168.100.2 192.168.100.254
 lease-time 259200
 dns 192.168.100.1
 gateway 192.168.100.1
exit
!
ip nat list 1 192.168.100.0 0.0.0.255
!
ipv6 dhcp client-profile DHCPv6_client
 option-request dns-server
 option-request dns-server-domain
 option-request sntp-server
 retries infinity
exit
!
ipv6 dhcp server-profile DHCPv6_server
 dns port-channel 2
 domain port-channel 2
exit
!
ipinip tunnel-profile IPIP
 profile-mode ipip
 source ipv6 port-channel 1
 destination address ##トンネル終端装置のIPv6アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
sntp server dhcp port-channel 2
!
username guest password guest-secret
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 policy-route input DNS-POLICY
exit
!
interface GigaEthernet 2/1
 vlan-id 2
 bridge-group 2
 channel-group 2
 ip access-group 111 out
 ip access-group 112 in
 ip access-group 113 out
 ip access-group 114 out
 ip access-group 115 in
 ip access-group spi ftp-data enable
 ipv6 access-group 4000 in
 ipv6 access-group 4009 in
 ipv6 access-group 4010 out
exit
!
interface Port-channel 1
 ip dhcp service server
 ip dhcp server-profile DHCPv4_server
 ip address 192.168.100.1 255.255.255.0
 ipv6 enable
 ipv6 address autoconfig interface-id ##インターフェースIDのIPv6アドレス##
 ipv6 nd other-config-flag
 ipv6 nd send-ra
 ipv6 trust-ra-prefix-lifetime
 ipv6 dhcp service server
 ipv6 dhcp server-profile DHCPv6_server
 link-state always-up
exit
!
interface Port-channel 2
 ip dhcp service client
 ip dhcp client-profile DHCPv4_client
 ipv6 enable
 ipv6 nd receive-ra prefix-delegation port-channel 1
 ipv6 router-lifetime-receive-enable
 ipv6 trust-ra-prefix-lifetime
 ipv6 dhcp service client
 ipv6 dhcp client-profile DHCPv6_client
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 111 out
 ip access-group 112 in
 ip access-group 113 out
 ip access-group 114 out
 ip access-group 115 in
 ip access-group spi ftp-data enable
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
class-map DNS6
 match ipv6 access-group 4100
exit
!
class-map DNS6_LO
 match ipv6 access-group 4101
exit
!
policy-route-map DNS-POLICY
 !
 class DNS6
  search-sequence 10
  count
  action nexthop 2001:db8::1
 exit
 !
 class DNS6_LO
  search-sequence 1
  count
  action transmit
 exit
 !
exit
!
local policy-route DNS-POLICY
!
dns-server ip enable
dns-server ipv6 enable
!
proxydns domain 1 any * any dhcp ipv6 port-channel 2 source-interface port-channel 1
proxydns address 1 any dhcp ipv6 port-channel 2 source-interface port-channel 1
!
end
</pre>

（構成1）HGWあり

（構成2）HGWなし

ページの先頭へ

「OCX光 インターネット / v6IX（固定IP方式）」を利用する対象装置：FITELnet F70/F71/F220/F221/F225/F310/F220 EX/F221 EX

補足・注意点

「OCX光インターネット / v6IX（固定IP方式）」を利用する対象装置：FITELnet F70/F71/F220/F221/F225/F310/F220 EX/F221 EX