センター/リモート間でIPv6マルチキャストネットワークの構築

IPv6 over IPv4トンネリングを利用し、拠点間でPIM6-SMを使用したマルチキャストルーティングを行います。

本構成では、インターネットサービスプロバイダー（ISP）とPPPoEで接続（IPv4グローバルアドレス1個固定）していることを前提に、拠点間をIPv6 over IPv4トンネリングで接続してIPv6ネットワークを構築し、PIM6-SMによる拠点間のマルチキャストルーティングの設定を行っていきます。PIM6-SMにて流用するユニキャストのルートテーブルはRIPngを使用したダイナミックルーティングで作成します。

IPv6 over IPv4トンネリングではIPv4を利用してIPv6の接続性を得るため、最初にIPv4の設定が必要になります。本例では、PPPoEを使ってISPと接続します。
IPv4は、次のような方針で設定を行います。

ISPからはグローバルIPv4アドレスを1個、固定的に割り当てられています。

表 1：ISPから提供されたIPv4接続情報

ルーターA ルーターB ルーターC

PPPユーザー名 userA@isp userB@isp userC@isp

PPPパスワード isppasswdA isppasswdB isppasswdC

PPPoEサービス名指定無し指定無し指定無し

IPアドレス 172.16.0.1/32 172.16.0.2/32 172.16.0.3/32

ルーターには、次のような方針で設定を行います。

ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるようにします。
ファイアウォールのダイナミックENAT機能を使用して、LAN側ネットワークのプライベートIPアドレスを、ISPから与えられたグローバルIPアドレスに変換します。これにより、LANに接続された複数のコンピューターからインターネットへの同時アクセスが可能になります。
IPv6トンネリングパケットがファイアウォールで遮断されないようにルールを設定します。

IPv4までの基本設定を次にまとめます。

表 2：ルーターの基本設定

ルーターA ルーターB ルーターC

WAN側物理インターフェース eth0 eth0 eth0

WAN側（ppp0）IPアドレス 172.16.0.1/32 172.16.0.2/32 172.16.0.3/32

LAN側（vlan1）IPアドレス 192.168.1.1/24 192.168.2.1/24 192.168.3.1/24

次にIPv6の設定を行います。

IPv6ではすべてのLAN側クライアントコンピューターにグローバルアドレスを割り当てるため、NATの必要はありません。クライアントは自身のIPv6アドレス（通常、自動設定されます）を用いてIPv6ネットワークにアクセスします。
ルーター間のユニキャスト経路情報はRIPngを使用し、ルーティングテーブルを自動的に作成します。
ルーター間のマルチキャスト経路情報は、ユニキャストのルートテーブルを流用して行います。

IPv6の基本設定を次にまとめます。

表 3：ルーターのIPv6基本設定

ルーターA ルーターB ルーターC

WAN側インターフェース virt0（トンネル）、virt1（トンネル） virt0（トンネル） virt0（トンネル）

WAN側（virt0）IPv6アドレスリンクローカルアドレスのみリンクローカルアドレスのみリンクローカルアドレスのみ

LAN側（vlan1）IPv6アドレス 2001:0:0:1::1/64 2001:0:0:2::1/64 2001:0:0:3::1/64

表 4：マルチキャストネットワークの構成

使用するIPv6マルチキャストアドレス範囲 ff0e:0:0:1::/64

RPとなるストリーム送信元 Sender

ルーターAの設定

WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。
ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。
IPモジュールを有効にします。
LAN側（vlan1）インターフェースにIPアドレスを設定します。
WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.1」を設定します。
デフォルトルートをインターネット（ISP）側に向けます。
ファイアウォール機能を有効にします。
ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。
ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。
Note - デフォルト設定では、ICMPはファイアウォールを通過できません。
ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。
ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN側（vlan1）インターフェースをPRIVATE（内部）に設定します。
WAN側（ppp0）インターフェースをPUBLIC（外部）に設定します。
LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。グローバルアドレスには、ppp0のIPアドレスを使用します。
ここからがIPv6の設定です。最初に、相手ルーターから受信したIPv6トンネリングパケット（IPプロトコル番号41）を通過させるファイアウォールルールを追加します。
IPv6モジュールを有効にします。
LAN側（vlan1）インターフェースにIPv6アドレス「2001:0:0:1::1/64」を設定します。「PUBLISH=YES」は、LAN上にプレフィックスなどを通知するよう指示するものです。IPv6対応クライアントホストは、ルーターから通知を受けることにより、自身のアドレスとデフォルトゲートウェイを自動設定できます。
ルーター通知（RA）を有効にします。これにより、「PUBLISH=YES」と指定されたインターフェースでプレフィックスなどの通知を行うようになります。
ルーターBとルーターCとの間にIPv6 over IPv4トンネルを作成します。LOCALには自終端IPv4アドレス、TARGETにはルーターBおよびルーターCの終端IPv4アドレスを指定します。本コマンドを実行することにより、仮想的なIPv6インターフェース（virt0、virt1）が作成され、リンクローカルアドレスが自動設定されます。IPv6的にはvirt0およびvirt1が外部（WAN側）インターフェースとなります。
PIM6はユニキャストのルートテーブルを流用するので、各インターフェースでRIPngを有効にし、ダイナミックにルートテーブルを作成します。
RIPngを有効にします。
グループメンバー管理のためマルチキャスト受信者探索（MLD）を有効にします。
各インターフェースでMLDを有効にします。
PIM6を有効にします。
各インターフェースでPIM6-SMを有効にします。
ブートストラップルーター（BSR）として動作するよう設定します。BSRに設定されたルーターが複数ある場合は、ルーター間で自律的にBSRを選出します。
マルチキャストグループアドレスff0e:0:0:1::1～ff0e:0:0:1:ffff:ffff:ffff:ffffのランデブーポイント（RP）として動作するよう設定します。
設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

ルーターBの設定

WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。
ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。
IPモジュールを有効にします。
LAN側（vlan1）インターフェースにIPアドレスを設定します。
WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.2」を設定します。
デフォルトルートをインターネット（ISP）側に向けます。
ファイアウォール機能を有効にします。
ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。
ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。
Note - デフォルト設定では、ICMPはファイアウォールを通過できません。
ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。
ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN側（vlan1）インターフェースをPRIVATE（内部）に設定します。
WAN側（ppp0）インターフェースをPUBLIC（外部）に設定します。
LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。グローバルアドレスには、ppp0のIPアドレスを使用します。
ここからがIPv6の設定です。最初に、相手ルーターから受信したIPv6トンネリングパケット（IPプロトコル番号41）を通過させるファイアウォールルールを追加します。
IPv6モジュールを有効にします。
LAN側（vlan1）インターフェースにIPv6アドレス「2001:0:0:2::1/64」を設定します。「PUBLISH=YES」は、LAN上にプレフィックスなどを通知するよう指示するものです。IPv6対応クライアントホストは、ルーターから通知を受けることにより、自身のアドレスとデフォルトゲートウェイを自動設定できます。
ルーター通知（RA）を有効にします。これにより、「PUBLISH=YES」と指定されたインターフェースでプレフィックスなどの通知を行うようになります。
ルーターAとの間にIPv6 over IPv4トンネルを作成します。LOCALには自終端IPv4アドレス、TARGETにはルーターAの終端IPv4アドレスを指定します。本コマンドを実行することにより、仮想的なIPv6インターフェース（virt0）が作成され、リンクローカルアドレスが自動設定されます。IPv6的にはvirt0が外部（WAN側）インターフェースとなります。
PIM6はユニキャストのルートテーブルを流用するので、各インターフェースでRIPngを有効にし、ダイナミックにルートテーブルを作成します。
RIPngを有効にします。
グループメンバー管理のためマルチキャスト受信者探索（MLD）を有効にします。
各インターフェースでMLDを有効にします。
PIM6を有効にします。
各インターフェースでPIM6-SMを有効にします。
設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

ルーターCの設定

WAN側Ethernetインターフェース（eth0）上にPPPインターフェースを作成します。「OVER=eth0-XXXX」の「XXXX」の部分には、ISPから通知されたPPPoEの「サービス名」を記述します。ISPから指定がない場合は、どのサービス名タグでも受け入れられるよう、「ANY」を設定します。
ISPから通知されたPPPユーザー名とパスワードを設定します。LQRはオフにし、代わりにLCP Echoパケットを使ってPPPリンクの状態を監視するようにします。また、ISDN向けの機能であるBAPはオフにします。
IPモジュールを有効にします。
LAN側（vlan1）インターフェースにIPアドレスを設定します。
WAN側（ppp0）インターフェースにISPより割り当てられたIPアドレス「172.16.0.3」を設定します。
デフォルトルートをインターネット（ISP）側に向けます。
ファイアウォール機能を有効にします。
ファイアウォールの動作を規定するファイアウォールポリシー「net」を作成します。
ICMPパケットはPing（Echo/Echo Reply）と到達不可能（Unreachable）のみ双方向で許可します。
Note - デフォルト設定では、ICMPはファイアウォールを通過できません。
ルーターのidentプロキシー機能を無効にし、外部のメール（SMTP）サーバーなどからのident要求に対して、ただちにTCP RSTを返すよう設定します。
ファイアウォールポリシーの適用対象となるインターフェースを指定します。
LAN側（vlan1）インターフェースをPRIVATE（内部）に設定します。
WAN側（ppp0）インターフェースをPUBLIC（外部）に設定します。
LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。グローバルアドレスには、ppp0のIPアドレスを使用します。
ここからがIPv6の設定です。最初に、相手ルーターから受信したIPv6トンネリングパケット（IPプロトコル番号41）を通過させるファイアウォールルールを追加します。
IPv6モジュールを有効にします。
LAN側（vlan1）インターフェースにIPv6アドレス「2001:0:0:3::1/64」を設定します。「PUBLISH=YES」は、LAN上にプレフィックスなどを通知するよう指示するものです。IPv6対応クライアントホストは、ルーターから通知を受けることにより、自身のアドレスとデフォルトゲートウェイを自動設定できます。
ルーター通知（RA）を有効にします。これにより、「PUBLISH=YES」と指定されたインターフェースでプレフィックスなどの通知を行うようになります。
ルーターAとの間にIPv6 over IPv4トンネルを作成します。LOCALには自終端IPv4アドレス、TARGETにはルーターAの終端IPv4アドレスを指定します。本コマンドを実行することにより、仮想的なIPv6インターフェース（virt0）が作成され、リンクローカルアドレスが自動設定されます。IPv6的にはvirt0が外部（WAN側）インターフェースとなります。
PIM6はユニキャストのルートテーブルを流用するので、各インターフェースでRIPngを有効にし、ダイナミックにルートテーブルを作成します。
RIPngを有効にします。
グループメンバー管理のためマルチキャスト受信者探索（MLD）を有効にします。
各インターフェースでMLDを有効にします。
PIM6を有効にします。
各インターフェースでPIM6-SMを有効にします。
設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

メモ

■ 本設定では、ルーター起動直後にPPPoEセッションが確立され、以後常時接続された状態となります。したがって、PPPoEセッションの切断、再接続は手動で行う必要があります。

セッションを切断するには、次のコマンドでPPPインターフェースをディセーブルにします。

disable ppp=0 ↓

再接続するには次のコマンドでPPPインターフェースをイネーブルにします。

enable ppp=0 ↓

■ 常時接続ではなく、LAN側からインターネット側に対して通信要求が発生したときに自動的にPPPoEセッションを確立し、無通信状態が60秒続いたときにPPPoEセッションを切断するには、次のコマンドを入力します。

set ppp=0 over=eth0-any idle=60 ↓

■ ファイアウォールで遮断されたパケットのログをとるには、次のコマンドを実行します。

enable firewall policy=net log=deny ↓

記録されたログを見るには、次のコマンドを実行します。ここでは、「TYPE=FIRE」により、ファイアウォールが出力したログメッセージだけを表示させています。

show log type=fire ↓

■ インターネット側からのPING（ICMP Echo Requestパケット）を拒否するには、次のようなIPフィルターをWAN側インターフェースに設定します。この例では、「LOG=HEADER」により、フィルターで拒否したパケットをログに記録しています。


add ip filter=0 so=0.0.0.0 proto=icmp icmptype=echo log=header action=exclude ↓

add ip filter=0 so=0.0.0.0 action=include ↓

set ip int=ppp0 filter=0 ↓

記録されたログを見るには、次のコマンドを実行します。ここでは、「TYPE=IPFIL」により、IPフィルターが出力したログメッセージだけを表示させています。

show log type=ipfil ↓

■ IPv6インターフェースの情報はSHOW IPV6 INTERFACEコマンドで確認できます。

show ipv6 interface ↓

■ IPv6トンネルの情報はSHOW IPV6 TUNNELコマンドで確認できます。

show ipv6 tunnel ↓

■ PIM6の情報はSHOW PIM6コマンドで確認できます。

show pim6 ↓

■ MLDの情報はSHOW IPV6 MLDコマンドで確認できます。

show ipv6 mld ↓

まとめ

ルーターAのコンフィグ [テキスト版]

create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userA@isp password=isppasswdA bap=off lqr=off echo=on ↓ enable ip ↓ add ip int=vlan1 ip=192.168.1.1 ↓ add ip int=ppp0 ip=172.16.0.1 mask=255.255.255.255 ↓ add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓ enable firewall ↓ create firewall policy=net ↓ enable firewall policy=net icmp_f=ping,unreach ↓ disable firewall policy=net identproxy ↓ add firewall policy=net int=vlan1 type=private ↓ add firewall policy=net int=ppp0 type=public ↓ add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓ add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.1 gblip=172.16.0.1 ↓ enable ipv6 ↓ add ipv6 int=vlan1 ip=2001:0:0:1::1/64 publish=yes ↓ enable ipv6 advertise ↓ add ipv6 tunnel local=172.16.0.1 target=172.16.0.2 int=virt0 ↓ add ipv6 tunnel local=172.16.0.1 target=172.16.0.3 int=virt1 ↓ add ipv6 rip int=virt0 ↓ add ipv6 rip int=virt1 ↓ enable ipv6 rip ↓ enable ipv6 mld ↓ enable ipv6 mld int=vlan1 ↓ enable ipv6 mld int=virt0 ↓ enable ipv6 mld int=virt1 ↓ enable pim6 ↓ add pim6 int=vlan1 ↓ add pim6 int=virt0 ↓ add pim6 int=virt1 ↓ enable pim6 bsrc ↓ add pim6 rpc group=ff0e:0:0:1::/64 ↓

ルーターBのコンフィグ [テキスト版]

create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userB@isp password=isppasswdB bap=off lqr=off echo=on ↓ enable ip ↓ add ip int=vlan1 ip=192.168.2.1 ↓ add ip int=ppp0 ip=172.16.0.2 mask=255.255.255.255 ↓ add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓ enable firewall ↓ create firewall policy=net ↓ enable firewall policy=net icmp_f=ping,unreach ↓ disable firewall policy=net identproxy ↓ add firewall policy=net int=vlan1 type=private ↓ add firewall policy=net int=ppp0 type=public ↓ add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓ add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.2 gblip=172.16.0.2 ↓ enable ipv6 ↓ add ipv6 int=vlan1 ip=2001:0:0:2::1/64 publish=yes ↓ enable ipv6 advertise ↓ add ipv6 tunnel local=172.16.0.2 target=172.16.0.1 ↓ add ipv6 rip int=virt0 ↓ enable ipv6 rip ↓ enable ipv6 mld ↓ enable ipv6 mld int=vlan1 ↓ enable ipv6 mld int=virt0 ↓ enable pim6 ↓ add pim6 int=vlan1 ↓ add pim6 int=virt0 ↓

ルーターCのコンフィグ [テキスト版]

create ppp=0 over=eth0-any ↓ set ppp=0 over=eth0-any user=userC@isp password=isppasswdC bap=off lqr=off echo=on ↓ enable ip ↓ add ip int=vlan1 ip=192.168.3.1 ↓ add ip int=ppp0 ip=172.16.0.3 mask=255.255.255.255 ↓ add ip route=0.0.0.0 mask=0.0.0.0 int=ppp0 nexthop=0.0.0.0 ↓ enable firewall ↓ create firewall policy=net ↓ enable firewall policy=net icmp_f=ping,unreach ↓ disable firewall policy=net identproxy ↓ add firewall policy=net int=vlan1 type=private ↓ add firewall policy=net int=ppp0 type=public ↓ add firewall policy=net nat=enhanced int=vlan1 gblint=ppp0 ↓ add firewall policy=net rule=1 action=allow int=ppp0 proto=41 ip=172.16.0.3 gblip=172.16.0.3 ↓ enable ipv6 ↓ add ipv6 int=vlan1 ip=2001:0:0:3::1/64 publish=yes ↓ enable ipv6 advertise ↓ add ipv6 tunnel local=172.16.0.3 target=172.16.0.1 ↓ add ipv6 rip int=virt0 ↓ enable ipv6 rip ↓ enable ipv6 mld ↓ enable ipv6 mld int=vlan1 ↓ enable ipv6 mld int=virt0 ↓ enable pim6 ↓ add pim6 int=vlan1 ↓ add pim6 int=virt0 ↓

CentreCOM AR550S 設定例集 2.9 #175

PN: J613-M0710-04 Rev.M

＜前頁次頁＞＜＜＞＞ ↑ 目次（番号順 (詳細)・回線別 (詳細)・機能別 (詳細)）

	ルーターA	ルーターB	ルーターC
PPPユーザー名	userA@isp	userB@isp	userC@isp
PPPパスワード	isppasswdA	isppasswdB	isppasswdC
PPPoEサービス名	指定無し	指定無し	指定無し
IPアドレス	172.16.0.1/32	172.16.0.2/32	172.16.0.3/32

使用するIPv6マルチキャストアドレス範囲	ff0e:0:0:1::/64
RPとなるストリーム送信元	Sender