【RTX830】V6プラスで固定IPとMAP-Eを共存させた(MAP-EをIPIPトンネルで構築)

ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64
ip route default gateway tunnel 1
ip lan1 address [ルーターのアドレス]/24
ip lan1 proxyarp on
#LAN1にLAN2で取得したプレフィックスに固定IPのインターフェースIDを設定
ipv6 lan1 address dhcp-prefix@lan2::[インターフェースID]/64
ipv6 lan1 prefix change log on
ipv6 lan1 rtadv send 1 o_flag=on
#通常利用するIPv6アドレスのDHCP設定
ipv6 lan1 dhcp service server
ipv6 lan2 address dhcp
ipv6 lan2 dhcp service client
#NGNタイプの設定
ngn type lan2 ntt
description lan2 NTT-West
lan linkup send-wait-time lan2 5
#IPフィルターの設定
ip filter 500001 pass 192.168.1.254 * * * *
#IPv6のフィルター設定
ipv6 lan2 secure filter in 1010 1011 1012 1013 1040 1041 1042
ipv6 lan2 secure filter out 3000 dynamic 100 101 102 103 104 105 118 119
ipv6 filter 1010 pass * * icmp6 * *
ipv6 filter 1011 pass * * tcp * ident
ipv6 filter 1012 pass * * udp * 546
ipv6 filter 1013 pass * * 4
ipv6 filter 1040 pass * * udp * 500
ipv6 filter 1041 pass * * esp
ipv6 filter 1042 pass * * udp * 4500
ipv6 filter 3000 pass * * * * *
ipv6 filter dynamic 100 * * ftp
ipv6 filter dynamic 101 * * domain
ipv6 filter dynamic 102 * * www
ipv6 filter dynamic 103 * * smtp
ipv6 filter dynamic 104 * * pop3
ipv6 filter dynamic 105 * * submission
ipv6 filter dynamic 118 * * tcp
ipv6 filter dynamic 119 * * udp

dns host lan1
dns service recursive
dns server 1.1.1.1 1.0.0.1
dns server select 500000 2606:4700:4700::1111 2606:4700:4700::1001 aaaa .
dns private address spoof on

tunnel select 1
 description tunnel v6plus_fix
 tunnel encapsulation ipip
 tunnel endpoint local address [CEアドレス]
 tunnel endpoint remote address 2404:9200:225:100::65
 ip tunnel mtu 1460
 ip tunnel nat descriptor 1
 tunnel enable 1

nat descriptor type 1 masquerade
nat descriptor address outer 1 [固定IPv4アドレス]
nat descriptor masquerade incoming 1 reject

<<EOF
--[[

  ■ v6プラス IPv6 アドレス通知用 サンプルスクリプト
                                                                      Ver. 1.00

                           2021.03.16 ヤマハ株式会社

    本スクリプトは、 v6プラスの固定 IP サービス において、
    指定したインターフェースに新しい IPv6 プレフィックスが付与されたとき、
    アップデートサーバーに IPv6 アドレスの更新通知を行う Lua スクリプト
    のサンプルです。

  新しい IPv6 プレフィックスが付与されたことは、ルーターの SYSLOG を監視し、以下
  のログが出力された場合に検知しています。

  ( IPv6 アドレスが LAN1 に設定されている場合の例 )
   Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by DHCPv6
   Add IPv6 prefix xxxx:xxxx:xxxx:xxxx::/xx (Lifetime: xxxxxx) via LAN1 by RA

  以下のコマンドが設定されていないと、上記ログは出力されないため、
  必ず設定するようにしてください。

   ipv6 lan1 prefix change log on

  [ 注意事項 ]
  ・本スクリプトは、 schedule at コマンドでルーターの起動時に実行されるようにし
   てください。
  ・スクリプト中の「設定値」の値は、ご使用の環境に応じて変更した上でご使用く
      ださい。

    [ 更新履歴 ]
  2021.03.16 Ver.1.00 初版作成

]]

----------------------------------------
-- 設定値                             --
----------------------------------------
-- アップデートサーバーの URL
UPD_SV = "http://fcs.enabler.ne.jp/update"

-- ユーザー名
USERNAME = "ユーザー名"

-- パスワード
PASSWORD = "パスワード"

-- IPv6 アドレスを設定するインターフェース名
IPv6_IF = "LAN1"

-- IPv6 プレフィックスが追加されたときの
-- SYSLOG パターン
LOG_PTN = "Add%s+IPv6%s+prefix.+%(Lifetime%:%s+%d+%)%s+via%s+" .. IPv6_IF .. "%s+by"

-- リトライの間隔 ( s )
RETRY_INTVL = 10

-- リトライ回数
RETRY_NUM = 3

-- SYSLOG のレベル
LOG_LEVEL = "info"

-- SYSLOG のプレフィックス
LOG_PFX = "[v6plus]"

-- 通知失敗時のメッセージ
FAIL_MSG = "アップデートサーバーへの通知に失敗しました。 (リトライ: 残り%d回)"


----------------------------------------
-- SYSLOG を出力する関数               --
----------------------------------------
function logger(msg)
  rt.syslog(LOG_LEVEL, string.format("%s %s", LOG_PFX, msg))
end

----------------------------------------
-- メインルーチン                     --
----------------------------------------
local rtn, count, log, result
local req_t = {}
local res_t

--------------------
-- 初期化

-- HTTP リクエストの準備
req_t.url = string.format("%s?user=%s&pass=%s", UPD_SV,
                          USERNAME, PASSWORD)
req_t.method = "GET"

--------------------
-- 監視

while true do
  -- SYSLOG を監視する
  rtn = rt.syslogwatch(LOG_PTN)

  -- パターンにマッチした
  if rtn then

    -- リトライ回数をリセット
    count = RETRY_NUM

    while true do

      -- HTTP リクエストを実行
      res_t = rt.httprequest(req_t)
      
      if res_t.rtn1 then
        -- リクエストに成功
        logger("アップデートサーバーへの通知を実行しました。")

        -- アップデートの結果をログに出力する
        if res_t.code == 200 then
          result = "成功"
        else
          result = "失敗"
        end

        log = string.format("アップデートに%sしました。(code=%d, body=%s)",
                            result, res_t.code, res_t.body)
        logger(log)

        -- ループを抜け、 SYSLOG の監視を再開する
        break
      end

      -- リクエストに失敗
      count = count - 1
      if count > 0 then
        -- ( RETRY_INTVL ) 秒後、リトライ
        logger(string.format(FAIL_MSG, count))
        rt.sleep(RETRY_INTVL)
      else
        -- リトライ上限を超えたので諦め、 SYSLOG の監視を再開する
        logger("アップデートサーバーへの通知に失敗しました。")
        break
      end

    end
  end
end
EOF 

 schedule at 1 startup * lua emfs:/v6plus_address_notification.lua

#LAN1にLAN2で取得したアドレスにMAP-Eトンネル側のインターフェースIDを設定
ipv6 lan1 address dhcp-prefix@lan2::e:df1:a000:9800/64

tunnel select 2
 description tunnel v6plus
 tunnel encapsulation ipip
 tunnel endpoint local address [MAP-Eで計算したCEアドレス]
 tunnel endpoint remote address 2404:9200:225:100::64
 ip tunnel nat descriptor 2
 ip tunnel tcp mss limit 1420
tunnel enable 2

nat descriptor type 2 masquerade
nat descriptor address outer 2 [MAP-Eで計算したIPv4アドレス]
nat descriptor masquerade incoming 2 reject
nat descriptor masquerade port range 2 [PortRange1] [PortRange2] [PortRange3]…[PortRange15]

ip route default gateway tunnel 1 filter 500001 gateway tunnel 2