NXR,VXRシリーズ

5-4. IPv6 L2TPv3冗長化設定(IPv6 RA＋IPv4 PPPoE)

メイン回線にIPv6 IPoE(RA方式)、バックアップ回線にIPv4 PPPoEを使用してL2TPv3の冗長化を実現します。なおIPv6 IPoE(RA方式)ではフレッツv6オプションの「ネーム」を利用します。「ネーム」を利用する場合は事前に登録が必要となります。

【 構成図 】

<正常時>

<障害時>

• この設定例ではIPv6 IPoE(RA方式)で「ネーム」を利用しますので、L2TPv3のメイントンネルはルータNXR_A,Bともに対向ルータのFQDNの名前解決後、L2TPv3接続を開始します。よって名前解決ができない場合、L2TPv3接続を開始することができませんのでご注意ください。
• IPv6アドレスが半固定の場合、プレフィックスが変更される可能性があるため、障害が発生していない場合でもL2TPv3トンネルがセカンダリに切り替わる可能性があります。
  (☞) プレフィックスが変更された場合は、必要に応じて「ネーム」を再設定して下さい。
• 取得したドメインサーチリストを元に名前解決を行うよう設定します。
• ルータNXR_BではL2TPv3グループ機能を設定します。これによりL2TPv3セッションの二重化が可能になります。なお、この設定例ではL2TPv3グループ機能のpreemptモードを有効に設定します。これによりセカンダリセッションがアクティブセッションとなっている状態で、プライマリセッションが確立した場合、プライマリセッションをアクティブセッションとして使用します。

【 設定データ 】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【 設定例 】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【 設定例解説 】

〔NXR_Aの設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <DHCPv6クライアント設定>

DHCPv6クライアント設定の名前を定義します。またinformation-only機能を有効に設定します。

3. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPv4アドレスを設定します。

4. <スタティックルート設定>

IPv4デフォルトルートを設定します。

5. <IPv4アクセスリスト設定>

IPv4アクセスリスト名をppp0_inとし、NXR_AのWAN側IPv4アドレス10.10.10.1宛のL2TPパケット(プロトコル番号115)を許可します。
なお、このIPv4アクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPv4アクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

6. <IPv6アクセスリスト設定>

IPv6アクセスリスト名をeth1_inとし、ICMPv6および宛先UDPポート546番(DHCPv6クライアント)を許可します。

IPv6アクセスリスト名をeth1_inとし、L2TPパケット(プロトコル番号115)を許可します。
(☞) これらIPv6アクセスリスト設定はethernet1インタフェース設定で登録します。
(☞) IPv6アクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

7. <PPPアカウント設定>

ppp0インタフェースで使用するIPv4 ISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

8. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPv4アクセスリストppp0_inをinフィルタに適用します。そしてIPv4 TCP MSSの調整機能をオートに設定します。

IPv4 ISP接続用ユーザIDを設定します。

9. <ethernet1インタフェース設定>

ethernet1インタフェースのIPv4アドレスを無効、IPv6アドレスを自動設定に設定します。

DHCPv6クライアント名を指定し、DHCPv6クライアントを有効にします。

IPv6アクセスリストeth1_inをinフィルタに適用し、IPv6ステートフルパケットインスペクションを有効に設定します。

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

10. <L2TPv3設定>

MACアドレス学習機能を有効にし、エージングタイムを設定します。またPath MTU Discoveryを有効にします。

11. <L2TPv3トンネル1設定>

L2TPv3トンネル1の説明としてNXR_B、リモートアドレスにNXR_BのFQDNを設定します。
(☞) FQDN指定時、名前解決を行うプロトコルとしてIPv6のみ利用するよう設定します。

NXR_Bのプライマリセッション用ホスト名およびルータIDを設定します。
(☞) NXR_BのL2TPv3トンネル1設定にあるローカルホスト名,ローカルルータIDと同一の値を設定します。

NXR_Aのプライマリセッション用ホスト名およびルータIDを設定します。
そしてベンダIDとしてietfを設定します。
(☞) NXR_BのL2TPv3トンネル1設定にあるリモートホスト名,リモートルータIDと同一の値を設定します。

12. <L2TPv3 Xconnect1設定>

L2TPv3 Xconnect1の説明としてNXR_B、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてIPv4 TCP MSSの調整機能をオートに設定します。

13. <L2TPv3トンネル2設定>

L2TPv3トンネル2の説明としてNXR_Bを設定します。なおNXR_BのWAN側IPv4アドレスが動的IPアドレスのため、リモートトンネルアドレスは設定しません。

NXR_Bのセカンダリセッション用ホスト名およびルータIDを設定します。
(☞) NXR_BのL2TPv3トンネル2設定にあるローカルホスト名,ローカルルータIDと同一の値を設定します。

NXR_Aのセカンダリセッション用ホスト名およびルータIDを設定します。
そしてベンダIDとしてietfを設定します。
(☞) NXR_BのL2TPv3トンネル2設定にあるリモートホスト名,リモートルータIDと同一の値を設定します。

14. <L2TPv3 Xconnect2設定>

L2TPv3 Xconnect2の説明としてNXR_B、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル2を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またIPv4 TCP MSSの調整機能をオートに設定します。

15. <DNS設定>

DNSサービスを有効にします。

EDNSを有効にします。

ドメインサーチを有効にします。
(☞) 有効にすることでドメインサーチリストで受信したドメインを含むアドレスを解決する際、取得したDNSサーバに対して名前解決を行うようになります。

16. <ファストフォワーディングの有効化>

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。
(☞) ファストフォワーディングおよびL2TPv3ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

〔NXR_Bの設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <DHCPv6クライアント設定>

DHCPv6クライアント設定の名前を定義します。またinformation-only機能を有効に設定します。

3. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPv4アドレスを設定します。

4. <スタティックルート設定>

IPv4デフォルトルートを設定します。

5. <IPv4アクセスリスト設定>

IPv4アクセスリスト名をppp0_inとし、送信元がNXR_AのWAN側IPv4アドレス10.10.10.1のL2TPパケット(プロトコル番号115)を許可します。
なお、このIPv4アクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPv4アクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

6. <IPv6アクセスリスト設定>

IPv6アクセスリスト名をeth1_inとし、ICMPv6および宛先UDPポート546番(DHCPv6クライアント)を許可します。

IPv6アクセスリスト名をeth1_inとし、L2TPパケット(プロトコル番号115)を許可します。
(☞) これらIPv6アクセスリスト設定はethernet1インタフェース設定で登録します。
(☞) IPv6アクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

7. <PPPアカウント設定>

ppp0インタフェースで使用するIPv4 ISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

8. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPv4アドレスが動的IPv4アドレスの場合は、negotiatedを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストppp0_inをinフィルタに適用します。そしてIPv4 TCP MSSの調整機能をオートに設定します。

IPv4 ISP接続用ユーザIDを設定します。

9. <ethernet1インタフェース設定>

ethernet1インタフェースのIPv4アドレスを無効、IPv6アドレスを自動設定に設定します。

DHCPv6クライアント名を指定し、DHCPv6クライアントを有効にします。

IPv6アクセスリストeth1_inをinフィルタに適用し、IPv6ステートフルパケットインスペクションを有効に設定します。

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

10. <L2TPv3設定>

MACアドレス学習機能を有効にし、エージングタイムを設定します。またPath MTU Discoveryを有効にします。

11. <L2TPv3トンネル1設定>

L2TPv3トンネル1の説明としてNXR_A、リモートアドレスにNXR_AのFQDNを設定します。
(☞) FQDN指定時、名前解決を行うプロトコルとしてIPv6のみ利用するよう設定します。

NXR_Aのプライマリセッション用ホスト名およびルータIDを設定します。
(☞) NXR_AのL2TPv3トンネル1設定にあるローカルホスト名,ローカルルータIDと同一の値を設定します。

NXR_Bのプライマリセッション用ホスト名およびルータIDを設定します。
そしてベンダIDとしてietfを設定します。
(☞) NXR_AのL2TPv3トンネル1設定にあるリモートホスト名,リモートルータIDと同一の値を設定します。

12. <L2TPv3 Xconnect1設定>

L2TPv3 Xconnect1の説明としてNXR_A、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてIPv4 TCP MSSの調整機能をオートに設定します。

13. <L2TPv3トンネル2設定>

L2TPv3トンネル2の説明としてNXR_A、リモートアドレスにNXR_AのWAN側IPv4アドレスを設定します。

NXR_Aのセカンダリセッション用ホスト名およびルータIDを設定します。
(☞) NXR_AのL2TPv3トンネル2設定にあるローカルホスト名,ローカルルータIDと同一の値を設定します。

NXR_Bのセカンダリセッション用ホスト名およびルータIDを設定します。
そしてベンダIDとしてietfを設定します。
(☞) NXR_AのL2TPv3トンネル2設定にあるリモートホスト名,リモートルータIDと同一の値を設定します。

14. <L2TPv3 Xconnect2設定>

L2TPv3 Xconnect2の説明としてNXR_A、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル2を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてIPv4 TCP MSSの調整機能をオートに設定します。

15. <L2TPv3グループ設定>

L2TPv3グループ1を設定します。

使用するL2TPv3 Xconnect設定をプライマリ、セカンダリの順に指定します。

プリエンプトモードを有効に設定します。
(☞) これによりセカンダリセッションがアクティブセッションになっている状態でプライマリセッションが確立した場合、プライマリセッションをアクティブセッションとして使用します。

アクティブホールドを有効に設定します。
(☞) 対向ルータでXconnectインタフェースのリンクダウンが発生してもセカンダリセッションへの切り替えは行わず、プライマリセッションをアクティブセッションとして維持します。

16. <DNS設定>

DNSサービスを有効にします。

EDNSを有効にします。

ドメインサーチを有効にします。

17. <ファストフォワーディングの有効化>

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。

【 端末の設定例 】

• 設定例show config形式サンプル(NXR_A)
• 設定例show config形式サンプル(NXR_B)