BBIX 株式会社が提供するOCX 光インターネット接続サービスを利用してCisco IOS ルータで IPv4 インターネットに接続するための設定例を紹介します。
※ OCX 光インターネット接続サービスについては、BBIX 株式会社のページをご参照ください。
https://www.bbix.net/information/press/2023-02-06/
本記事での前提条件は以下の通りです。
- IOS ルータを ONU に直接接続する（ホームゲートウェイを使用しない）
- ひかり電話あり：DHCPv6-PD により IPv6 prefix を取得する
- BBIX より提供された情報にもとづき生成した IPv6 アドレスをエンドポイントアドレスにして IPv4 over IPv6 トンネルを構成し IPv4 インターネットに接続する
本設定例では、下記の例を使用しております。
- ハードウェア：C892FSP-K9
- ソフトウェア：Cisco IOS 15.9(3)M8（注：IOS では IPv4 over IPv6 は CEF (Cisco Express Forwarding) ではなく Process Switching での転送処理になりますので、 IOS XE プラットフォームのご利用をおすすめいたします。）
- WAN側インターフェイス：Gi9
- LAN側インターフェイス：Gi8
設定のための準備として、BBIX から下記情報を入手しておいてください。
- 固定 IPv4 アドレス
- インターフェイス ID （トンネルエンドポイントアドレス）
- BR アドレス
当サービスにおいてはアップデートサーバはありません。IPv6 アドレスが変わった場合は、BR 側の情報が自動的に更新されて IPv4 over IPv6 トンネルが再構成されます。
本記事は、BBIX株式会社様のご協力の下に作成しました。
### ipv6 unicast routing 設定 (Global Configuration Mode) ###
ipv6 unicast-routing
ipv6 cef
### WAN 側物理インターフェイス設定 ###
interface GigabitEthernet9
description ‘WAN side’
no ip address
duplex auto
speed auto
ipv6 address PREFIX ::'ISP より指定されたインタフェイスID (IFID)'
ipv6 address autoconfig default
ipv6 enable
ipv6 nd autoconfig default-route
ipv6 nd ra suppress all
ipv6 dhcp client information refresh minimum 60
ipv6 dhcp client pd PREFIX
ipv6 dhcp client request vendor
interface GigabitEthernet8
description ‘LAN side’
ip address 192.168.100.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1420
duplex auto
speed auto
ipv6 address PREFIX ::1:0:0:0:1/64
ipv6 nd other-config-flag
ipv6 dhcp server STATELESS
### トンネルインタフェイス設定 ###
interface Tunnel0
ip address ‘固定IPアドレス x.x.x.x’ 'サブネットマスク y.y.y.y'
ip mtu 1460
ip nat outside
ip virtual-reassembly in
ip tcp adjust-mss 1420
tunnel source GigabitEthernet9
tunnel mode ipv6
tunnel destination ‘BRのIPv6アドレス'
### NAT(PAT)設定 ###
ip nat inside source list nat-inside interface Tunnel0 overload
ip access-list extended nat-inside
permit ip 192.168.100.0 0.0.0.255 any
### ルーティング設定 ###
ip route 0.0.0.0 0.0.0.0 Tunnel0
### LAN側に対するIPv6サーバ設定 ###
ipv6 dhcp pool STATELESS
import dns-server
import domain-name
