＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

CentreCOM AR550S 設定例集 2.9 #175

# センター/リモート間でIPv6マルチキャストネットワークの構築

IPv6 over IPv4トンネリングを利用し、拠点間でPIM6-SMを使用したマルチキャストルーティングを行います。

本構成では、インターネットサービスプロバイダー（ISP）とPPPoEで接続（IPv4グローバルアドレス1個固定）していることを前提に、拠点間をIPv6 over IPv4トンネリングで接続してIPv6ネットワークを構築し、PIM6-SMによる拠点間のマルチキャストルーティングの設定を行っていきます。PIM6-SMにて流用するユニキャストのルートテーブルはRIPngを使用したダイナミックルーティングで作成します。
IPv6 over IPv4トンネリングではIPv4を利用してIPv6の接続性を得るため、最初にIPv4の設定が必要になります。本例では、PPPoEを使ってISPと接続します。
IPv4は、次のような方針で設定を行います。
ISPからはグローバルIPv4アドレスを1個、固定的に割り当てられています。

表 1：ISPから提供されたIPv4接続情報
| ルーターA | ルーターB | ルーターC
PPPユーザー名 | userA@isp | userB@isp | userC@isp
PPPパスワード | isppasswdA | isppasswdB | isppasswdC
PPPoEサービス名 | 指定無し | 指定無し | 指定無し
IPアドレス | 172.16.0.1/32 | 172.16.0.2/32 | 172.16.0.3/32

ルーターには、次のような方針で設定を行います。

- ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるようにします。
- ファイアウォールのダイナミックENAT機能を使用して、LAN側ネットワークのプライベートIPアドレスを、ISPから与えられたグローバルIPアドレスに変換します。これにより、LANに接続された複数のコンピューターからインターネットへの同時アクセスが可能になります。
- IPv6トンネリングパケットがファイアウォールで遮断されないようにルールを設定します。

IPv4までの基本設定を次にまとめます。

表 2：ルーターの基本設定
| ルーターA | ルーターB | ルーターC
WAN側物理インターフェース | eth0 | eth0 | eth0
WAN側（ppp0）IPアドレス | 172.16.0.1/32 | 172.16.0.2/32 | 172.16.0.3/32
LAN側（vlan1）IPアドレス | 192.168.1.1/24 | 192.168.2.1/24 | 192.168.3.1/24

次にIPv6の設定を行います。

- IPv6ではすべてのLAN側クライアントコンピューターにグローバルアドレスを割り当てるため、NATの必要はありません。クライアントは自身のIPv6アドレス（通常、自動設定されます）を用いてIPv6ネットワークにアクセスします。
- ルーター間のユニキャスト経路情報はRIPngを使用し、ルーティングテーブルを自動的に作成します。
- ルーター間のマルチキャスト経路情報は、ユニキャストのルートテーブルを流用して行います。

IPv6の基本設定を次にまとめます。

表 3：ルーターのIPv6基本設定
| ルーターA | ルーターB | ルーターC
WAN側インターフェース | virt0（トンネル）、virt1（トンネル） | virt0（トンネル） | virt0（トンネル）
WAN側（virt0）IPv6アドレス | リンクローカルアドレスのみ | リンクローカルアドレスのみ | リンクローカルアドレスのみ
LAN側（vlan1）IPv6アドレス | 2001:0:0:1::1/64 | 2001:0:0:2::1/64 | 2001:0:0:3::1/64

表 4：マルチキャストネットワークの構成
使用するIPv6マルチキャストアドレス範囲 | ff0e:0:0:1::/64
RPとなるストリーム送信元 | Sender

ルーターAの設定

1. WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。

   `create ppp=0 over=eth0-any ↓`
2. ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。

   `set ppp=0 over=eth0-any user=userA@isp password=isppasswdA bap=off lqr=off echo=on ↓`
3. IPモジュールを有効にします。

   `enable ip ↓`
4. LAN側（vlan1）インターフェースにIPアドレスを設定します。

   `add ip int=vlan1 ip=192.168.1.1 ↓`
5. WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.1」を設定します。

   `add ip int=ppp0 ip=172.16.0.1 mask=255.255.255.255 ↓`
6. デフォルトルートをインターネット（ISP）側に向けます。

   `add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓`
7. ファイアウォール機能を有効にします。

   `enable firewall ↓`
8. ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。

   `create firewall policy=net ↓`
9. ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。

   `enable firewall policy=net icmp_f=ping,unreach ↓`

   > Note - デフォルト設定では、ICMPはファイアウォールを通過できません。

10. ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。

    `disable firewall policy=net identproxy ↓`
11. ファイアウォールポリシーの適用対象となるインターフェースを指定します。
    LAN側（vlan1）インターフェースをPRIVATE（内部）に設定します。

    `add firewall policy=net int=vlan1 type=private ↓`
    WAN側（ppp0）インターフェースをPUBLIC（外部）に設定します。

    `add firewall policy=net int=ppp0 type=public ↓`
12. LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。グローバルアドレスには、ppp0のIPアドレスを使用します。

    `add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓`
13. ここからがIPv6の設定です。最初に、相手ルーターから受信したIPv6トンネリングパケット（IPプロトコル番号41）を通過させるファイアウォールルールを追加します。

    `add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.1 gblip=172.16.0.1 ↓`
14. IPv6モジュールを有効にします。

    `enable ipv6 ↓`
15. LAN側（vlan1）インターフェースにIPv6アドレス「2001:0:0:1::1/64」を設定します。「PUBLISH=YES」は、LAN上にプレフィックスなどを通知するよう指示するものです。IPv6対応クライアントホストは、ルーターから通知を受けることにより、自身のアドレスとデフォルトゲートウェイを自動設定できます。

    `add ipv6 int=vlan1 ip=2001:0:0:1::1/64 publish=yes ↓`
16. ルーター通知（RA）を有効にします。これにより、「PUBLISH=YES」と指定されたインターフェースでプレフィックスなどの通知を行うようになります。

    `enable ipv6 advertise ↓`
17. ルーターBとルーターCとの間にIPv6 over IPv4トンネルを作成します。LOCALには自終端IPv4アドレス、TARGETにはルーターBおよびルーターCの終端IPv4アドレスを指定します。本コマンドを実行することにより、仮想的なIPv6インターフェース（virt0、virt1）が作成され、リンクローカルアドレスが自動設定されます。IPv6的にはvirt0およびvirt1が外部（WAN側）インターフェースとなります。

    `add ipv6 tunnel local=172.16.0.1 target=172.16.0.2 int=virt0 ↓
    add ipv6 tunnel local=172.16.0.1 target=172.16.0.3 int=virt1 ↓
    `
18. PIM6はユニキャストのルートテーブルを流用するので、各インターフェースでRIPngを有効にし、ダイナミックにルートテーブルを作成します。

    `add ipv6 rip int=virt0 ↓
    add ipv6 rip int=virt1 ↓
    `
19. RIPngを有効にします。

    `enable ipv6 rip ↓`
20. グループメンバー管理のためマルチキャスト受信者探索（MLD）を有効にします。

    `enable ipv6 mld ↓`
21. 各インターフェースでMLDを有効にします。

    `enable ipv6 mld int=vlan1 ↓
    enable ipv6 mld int=virt0 ↓
    enable ipv6 mld int=virt1 ↓
    `
22. PIM6を有効にします。

    `enable pim6 ↓`
23. 各インターフェースでPIM6-SMを有効にします。

    `add pim6 int=vlan1 ↓
    add pim6 int=virt0 ↓
    add pim6 int=virt1 ↓
    `
24. ブートストラップルーター（BSR）として動作するよう設定します。BSRに設定されたルーターが複数ある場合は、ルーター間で自律的にBSRを選出します。

    `enable pim6 bsrc ↓`
25. マルチキャストグループアドレスff0e:0:0:1::1〜ff0e:0:0:1:ffff:ffff:ffff:ffffのランデブーポイント（RP）として動作するよう設定します。

    `add pim6 rpc group=ff0e:0:0:1::/64 ↓`
26. 設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

    `create config=router.cfg ↓
    set config=router.cfg ↓
    `

ルーターBの設定

1. WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。

   `create ppp=0 over=eth0-any ↓`
2. ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。

   `set ppp=0 over=eth0-any user=userB@isp password=isppasswdB bap=off lqr=off echo=on ↓`
3. IPモジュールを有効にします。

   `enable ip ↓`
4. LAN側（vlan1）インターフェースにIPアドレスを設定します。

   `add ip int=vlan1 ip=192.168.2.1 ↓`
5. WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.2」を設定します。

   `add ip int=ppp0 ip=172.16.0.2 mask=255.255.255.255 ↓`
6. デフォルトルートをインターネット（ISP）側に向けます。

   `add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓`
7. ファイアウォール機能を有効にします。

   `enable firewall ↓`
8. ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。

   `create firewall policy=net ↓`
9. ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。

   `enable firewall policy=net icmp_f=ping,unreach ↓`

   > Note - デフォルト設定では、ICMPはファイアウォールを通過できません。

10. ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。

    `disable firewall policy=net identproxy ↓`
11. ファイアウォールポリシーの適用対象となるインターフェースを指定します。
    LAN側（vlan1）インターフェースをPRIVATE（内部）に設定します。

    `add firewall policy=net int=vlan1 type=private ↓`
    WAN側（ppp0）インターフェースをPUBLIC（外部）に設定します。

    `add firewall policy=net int=ppp0 type=public ↓`
12. LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。グローバルアドレスには、ppp0のIPアドレスを使用します。

    `add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓`
13. ここからがIPv6の設定です。最初に、相手ルーターから受信したIPv6トンネリングパケット（IPプロトコル番号41）を通過させるファイアウォールルールを追加します。

    `add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.2 gblip=172.16.0.2 ↓`
14. IPv6モジュールを有効にします。

    `enable ipv6 ↓`
15. LAN側（vlan1）インターフェースにIPv6アドレス「2001:0:0:2::1/64」を設定します。「PUBLISH=YES」は、LAN上にプレフィックスなどを通知するよう指示するものです。IPv6対応クライアントホストは、ルーターから通知を受けることにより、自身のアドレスとデフォルトゲートウェイを自動設定できます。

    `add ipv6 int=vlan1 ip=2001:0:0:2::1/64 publish=yes ↓`
16. ルーター通知（RA）を有効にします。これにより、「PUBLISH=YES」と指定されたインターフェースでプレフィックスなどの通知を行うようになります。

    `enable ipv6 advertise ↓`
17. ルーターAとの間にIPv6 over IPv4トンネルを作成します。LOCALには自終端IPv4アドレス、TARGETにはルーターAの終端IPv4アドレスを指定します。本コマンドを実行することにより、仮想的なIPv6インターフェース（virt0）が作成され、リンクローカルアドレスが自動設定されます。IPv6的にはvirt0が外部（WAN側）インターフェースとなります。

    `add ipv6 tunnel local=172.16.0.2 target=172.16.0.1 ↓`
18. PIM6はユニキャストのルートテーブルを流用するので、各インターフェースでRIPngを有効にし、ダイナミックにルートテーブルを作成します。

    `add ipv6 rip int=virt0 ↓`
19. RIPngを有効にします。

    `enable ipv6 rip ↓`
20. グループメンバー管理のためマルチキャスト受信者探索（MLD）を有効にします。

    `enable ipv6 mld ↓`
21. 各インターフェースでMLDを有効にします。

    `enable ipv6 mld int=vlan1 ↓
    enable ipv6 mld int=virt0 ↓
    `
22. PIM6を有効にします。

    `enable pim6 ↓`
23. 各インターフェースでPIM6-SMを有効にします。

    `add pim6 int=vlan1 ↓
    add pim6 int=virt0 ↓
    `
24. 設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

    `create config=router.cfg ↓
    set config=router.cfg ↓
    `

ルーターCの設定

1. WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。

   `create ppp=0 over=eth0-any ↓`
2. ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。

   `set ppp=0 over=eth0-any user=userC@isp password=isppasswdC bap=off lqr=off echo=on ↓`
3. IPモジュールを有効にします。

   `enable ip ↓`
4. LAN側（vlan1）インターフェースにIPアドレスを設定します。

   `add ip int=vlan1 ip=192.168.3.1 ↓`
5. WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.3」を設定します。

   `add ip int=ppp0 ip=172.16.0.3 mask=255.255.255.255 ↓`
6. デフォルトルートをインターネット（ISP）側に向けます。

   `add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓`
7. ファイアウォール機能を有効にします。

   `enable firewall ↓`
8. ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。

   `create firewall policy=net ↓`
9. ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。

   `enable firewall policy=net icmp_f=ping,unreach ↓`

   > Note - デフォルト設定では、ICMPはファイアウォールを通過できません。

10. ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。

    `disable firewall policy=net identproxy ↓`
11. ファイアウォールポリシーの適用対象となるインターフェースを指定します。
    LAN側（vlan1）インターフェースをPRIVATE（内部）に設定します。

    `add firewall policy=net int=vlan1 type=private ↓`
    WAN側（ppp0）インターフェースをPUBLIC（外部）に設定します。

    `add firewall policy=net int=ppp0 type=public ↓`
12. LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。グローバルアドレスには、ppp0のIPアドレスを使用します。

    `add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓`
13. ここからがIPv6の設定です。最初に、相手ルーターから受信したIPv6トンネリングパケット（IPプロトコル番号41）を通過させるファイアウォールルールを追加します。

    `add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.3 gblip=172.16.0.3 ↓`
14. IPv6モジュールを有効にします。

    `enable ipv6 ↓`
15. LAN側（vlan1）インターフェースにIPv6アドレス「2001:0:0:3::1/64」を設定します。「PUBLISH=YES」は、LAN上にプレフィックスなどを通知するよう指示するものです。IPv6対応クライアントホストは、ルーターから通知を受けることにより、自身のアドレスとデフォルトゲートウェイを自動設定できます。

    `add ipv6 int=vlan1 ip=2001:0:0:3::1/64 publish=yes ↓`
16. ルーター通知（RA）を有効にします。これにより、「PUBLISH=YES」と指定されたインターフェースでプレフィックスなどの通知を行うようになります。

    `enable ipv6 advertise ↓`
17. ルーターAとの間にIPv6 over IPv4トンネルを作成します。LOCALには自終端IPv4アドレス、TARGETにはルーターAの終端IPv4アドレスを指定します。本コマンドを実行することにより、仮想的なIPv6インターフェース（virt0）が作成され、リンクローカルアドレスが自動設定されます。IPv6的にはvirt0が外部（WAN側）インターフェースとなります。

    `add ipv6 tunnel local=172.16.0.3 target=172.16.0.1 ↓`
18. PIM6はユニキャストのルートテーブルを流用するので、各インターフェースでRIPngを有効にし、ダイナミックにルートテーブルを作成します。

    `add ipv6 rip int=virt0 ↓`
19. RIPngを有効にします。

    `enable ipv6 rip ↓`
20. グループメンバー管理のためマルチキャスト受信者探索（MLD）を有効にします。

    `enable ipv6 mld ↓`
21. 各インターフェースでMLDを有効にします。

    `enable ipv6 mld int=vlan1 ↓
    enable ipv6 mld int=virt0 ↓
    `
22. PIM6を有効にします。

    `enable pim6 ↓`
23. 各インターフェースでPIM6-SMを有効にします。

    `add pim6 int=vlan1 ↓
    add pim6 int=virt0 ↓
    `
24. 設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

    `create config=router.cfg ↓
    set config=router.cfg ↓
    `

メモ

■ 本設定では、ルーター起動直後にPPPoEセッションが確立され、以後常時接続された状態となります。したがって、PPPoEセッションの切断、再接続は手動で行う必要があります。

- セッションを切断するには、次のコマンドでPPPインターフェースをディセーブルにします。

`disable ppp=0 ↓`

- 再接続するには次のコマンドでPPPインターフェースをイネーブルにします。

`enable ppp=0 ↓`

■ 常時接続ではなく、LAN側からインターネット側に対して通信要求が発生したときに自動的にPPPoEセッションを確立し、無通信状態が60秒続いたときにPPPoEセッションを切断するには、次のコマンドを入力します。

`set ppp=0 over=eth0-any idle=60 ↓`

■ ファイアウォールで遮断されたパケットのログをとるには、次のコマンドを実行します。

`enable firewall policy=net log=deny ↓`

記録されたログを見るには、次のコマンドを実行します。ここでは、「TYPE=FIRE」により、ファイアウォールが出力したログメッセージだけを表示させています。

`show log type=fire ↓`

■ インターネット側からのPING（ICMP Echo Requestパケット）を拒否するには、次のようなIPフィルターをWAN側インターフェースに設定します。この例では、「LOG=HEADER」により、フィルターで拒否したパケットをログに記録しています。

`add ip filter=0 so=0.0.0.0 proto=icmp icmptype=echo log=header action=exclude ↓
add ip filter=0 so=0.0.0.0 action=include ↓
set ip int=ppp0 filter=0 ↓
`

記録されたログを見るには、次のコマンドを実行します。ここでは、「TYPE=IPFIL」により、IPフィルターが出力したログメッセージだけを表示させています。

`show log type=ipfil ↓`

■ IPv6インターフェースの情報はSHOW IPV6 INTERFACEコマンドで確認できます。

`show ipv6 interface ↓`

■ IPv6トンネルの情報はSHOW IPV6 TUNNELコマンドで確認できます。

`show ipv6 tunnel ↓`

■ PIM6の情報はSHOW PIM6コマンドで確認できます。

`show pim6 ↓`

■ MLDの情報はSHOW IPV6 MLDコマンドで確認できます。

`show ipv6 mld ↓`

まとめ

ルーターAのコンフィグ [テキスト版]

`create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userA@isp password=isppasswdA bap=off lqr=off echo=on ↓ enable ip ↓ add ip int=vlan1 ip=192.168.1.1 ↓ add ip int=ppp0 ip=172.16.0.1 mask=255.255.255.255 ↓ add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓ enable firewall ↓ create firewall policy=net ↓ enable firewall policy=net icmp_f=ping,unreach ↓ disable firewall policy=net identproxy ↓ add firewall policy=net int=vlan1 type=private ↓ add firewall policy=net int=ppp0 type=public ↓ add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓ add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.1 gblip=172.16.0.1 ↓ enable ipv6 ↓ add ipv6 int=vlan1 ip=2001:0:0:1::1/64 publish=yes ↓ enable ipv6 advertise ↓ add ipv6 tunnel local=172.16.0.1 target=172.16.0.2 int=virt0 ↓ add ipv6 tunnel local=172.16.0.1 target=172.16.0.3 int=virt1 ↓ add ipv6 rip int=virt0 ↓ add ipv6 rip int=virt1 ↓ enable ipv6 rip ↓ enable ipv6 mld ↓ enable ipv6 mld int=vlan1 ↓ enable ipv6 mld int=virt0 ↓ enable ipv6 mld int=virt1 ↓ enable pim6 ↓ add pim6 int=vlan1 ↓ add pim6 int=virt0 ↓ add pim6 int=virt1 ↓ enable pim6 bsrc ↓ add pim6 rpc group=ff0e:0:0:1::/64 ↓`

ルーターBのコンフィグ [テキスト版]

`create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userB@isp password=isppasswdB bap=off lqr=off echo=on ↓ enable ip ↓ add ip int=vlan1 ip=192.168.2.1 ↓ add ip int=ppp0 ip=172.16.0.2 mask=255.255.255.255 ↓ add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓ enable firewall ↓ create firewall policy=net ↓ enable firewall policy=net icmp_f=ping,unreach ↓ disable firewall policy=net identproxy ↓ add firewall policy=net int=vlan1 type=private ↓ add firewall policy=net int=ppp0 type=public ↓ add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓ add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.2 gblip=172.16.0.2 ↓ enable ipv6 ↓ add ipv6 int=vlan1 ip=2001:0:0:2::1/64 publish=yes ↓ enable ipv6 advertise ↓ add ipv6 tunnel local=172.16.0.2 target=172.16.0.1 ↓ add ipv6 rip int=virt0 ↓ enable ipv6 rip ↓ enable ipv6 mld ↓ enable ipv6 mld int=vlan1 ↓ enable ipv6 mld int=virt0 ↓ enable pim6 ↓ add pim6 int=vlan1 ↓ add pim6 int=virt0 ↓`

ルーターCのコンフィグ [テキスト版]

`create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userC@isp password=isppasswdC bap=off lqr=off echo=on ↓ enable ip ↓ add ip int=vlan1 ip=192.168.3.1 ↓ add ip int=ppp0 ip=172.16.0.3 mask=255.255.255.255 ↓ add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓ enable firewall ↓ create firewall policy=net ↓ enable firewall policy=net icmp_f=ping,unreach ↓ disable firewall policy=net identproxy ↓ add firewall policy=net int=vlan1 type=private ↓ add firewall policy=net int=ppp0 type=public ↓ add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓ add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.3 gblip=172.16.0.3 ↓ enable ipv6 ↓ add ipv6 int=vlan1 ip=2001:0:0:3::1/64 publish=yes ↓ enable ipv6 advertise ↓ add ipv6 tunnel local=172.16.0.3 target=172.16.0.1 ↓ add ipv6 rip int=virt0 ↓ enable ipv6 rip ↓ enable ipv6 mld ↓ enable ipv6 mld int=vlan1 ↓ enable ipv6 mld int=virt0 ↓ enable pim6 ↓ add pim6 int=vlan1 ↓ add pim6 int=virt0 ↓`

CentreCOM AR550S 設定例集 2.9 #175

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-04 Rev.M

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）