GL.iNetトラベルルーターはベースOSとしてOpenWrtを活用した高機能ルーターです(そのはずです)。
GL.iNetトラベルルーターはテザリング機能にしてもマルチWAN機能にしてもOpenWrtで直接設定すると面倒な機能もサクッとやってくれます。
また、AdGuard HomeやWireGuard VPNなどもOpenWrtで直接設定するとやはり面倒な機能もサクッとやってくれます。
この点においてGL.iNetトラベルルーターがOpenWrtをベースとした高機能ルーターである、とは思います。
しかし、GL.iNetトラベルルーターではフレッツ光回線においてもはや必須とも言えるMAP-eやDS-LiteなどのIPv4 over IPv6が(標準では)設定できません。
この記事ではGL.iNetトラベルルーター「GL-AXT1800(Slate AX)」を使って楽天ひかりのクロスパス(DS-Lite)通信ができるまでの手順を記していきます。
GL.iNetトラベルルーターでIPv6/IPoE通信
GL.iNetトラベルルーターはOSにOpenWrtを採用した高機能(であるはず)のルーターです。
OpenWrtの機能を自動設定してくれるGL.iNetの独自モジュールにより、OpenWrtではちょっと面倒な機能設定でもサクッとやってくれます。
GL.iNetトラベルルーターのIPv6の問題点
OpenWrtの高度な機能設定も独自のインターフェースでサクッとやってくれるのがGL.iNetトラベルルーターです。
しかし、フレッツ光回線ではもはや必須とも言える「IPv4 over IPv6」については全然サクッとやってくれないどころか、OpenWrtを直接いじってもなかなかうまく通信できません。
問題点① IPv6プロトコルの認識が不完全
GL.iNetトラベルルーターの管理パネル(Admin Panel)では「IPv6を有効化」することができますが、このIPv6の機能が不完全でありIPv6プロトコルとして「MAP-e」や「DS-Lite」などのIPv4 over IPv6を設定することができません。
※「管理パネル(Admin Panel)」の機能のお話し
よって、管理パネル(Admin Panel)から設定できないIPv6/IPoEの機能は「OpenWrtのLuCIから直接設定する」ということになります。
問題点② 管理パネルが勝手にインターフェース定義を変更する
OpenWrtのLuCIを使ってIPv6/IPoEの設定を行うと定番の手順通りに「DS-Lite」などIPv4 over IPv6の通信ができるように設定できます。
しかし、ひとたびルーター本体を再起動するとその通信ができなくなったりします。
これは(不完全である)管理パネル(Admin Panel)がルーター起動時に管理パネル(Admin Panel)側のIPv6動作モードに従って自動的に(勝手に)OpenWrt側のインターフェース定義(br-lan定義/wan6定義)を書き換えてしまうからです。
問題点③ 管理パネルが勝手にルーティング情報を変更する
問題点②を回避するために「GL.iNetが使うインターフェースとは別名称でインターフェースを作ればいいじゃないか」ということになります。
GL.iNetトラベルルーターには「マルチWAN」の機能があり、複数のインターネット接続を使って「フェイルオーバー」「ロードバランス」の使い方ができます。
※おなじみの「mwan3モジュール」です
このマルチWAN機能は停止することができません。
マルチWAN(mwan3モジュール)が動作している以上、OpenWrt側のルーティングやルールはmwan3モジュールの管理下(つまり管理パネルの管理下)にあります。
よって、基本的にGL.iNetトラベルルータを使う場合には初期状態で定義されているインターフェース以外を独自に定義するのは好ましくありません。
「管理パネル(Admin Panel)」の作法に従ってIPv6/IPoEを定義する
管理パネル(Admin Panel)はOpenWrtを自動制御してOpenWrtの高度な機能を簡単な設定で使いこなしてくれる作りになっています。
ただ、時としてこの自動制御が邪魔であり、OpenWrtを直接自由に定義することができません。
つまり、GL.iNetトラベルルーターを使う場合には「管理パネル(Admin Panel)」の作法に従ってOpenWrtを設定していく、というよくわからないことに取り組まなければいけないような・・・
GL.iNetトラベルルーターで「DS-Lite」を使う
このような経緯を経てGL.iNetトラベルルーターでDS-Liteを使ってみたのでその設定手順を記事にします。
ざっくりとした手順は以下のようになります。
- STEP1「管理パネル(Admin Panel)」から基本設定
- IPv6を「NAT6モード」で有効化
- マルチWANを「有線をIPv6で追跡監視」に設定変更
- STEP2詳細設定画面「LuCI」から詳細設定
- IPv6用インターフェース(WAN6)のデバイス名を変更
- DS-Liteモジュールをダウンロード＆インストール
- ルーターの再起動(DS-Liteモジュールの設定反映)
- IPv4用インターフェース(WAN)をDS-Liteプロトコルに変更
- STEP3インターネット接続確認
やること自体は簡単でほんの数ステップ、ルータ再起動含めて10分もあればDS-Lite疎通確認までできます。
本記事の前提条件
本記事での前提条件を明記しておきます。
GL.iNetトラベルルーター「GL-AXT1800(Slate AX)」
使用するGL.iNetトラベルルーターは「GL-AX1800(Slate AX)」です。
理由は「私が所有しているGL.iNetトラベルルーターの中で最新機種」だからです。
すでに旧機種となってしまいました。
最新機種は有線2.5GbE対応の「GL-MT3000(Beryl AX)」です。
しかし、ルーターやスイッチングハブなどでは2.5GbE/10GbE対応製品はよく不具合も出ているようです。
よって最新機種「GL-MT3000(Beryl AX)」よりも「GL-AXT1800(Slate AX)」のほうが安定動作するのでは？と期待しています。
ファームウェアバージョン4.2.3
ファームウェアバージョン4.2.3で検証しています。
※記事執筆時点での最新版
それ以外の(古い)ファームウェアでも動作しますがファームウェアバージョンが異なると画面構成や用語(日本語訳含めて)が異なる部分が出てきます。
ファームウェアバージョン4.0.0でも本記事記載の手順で(一応)動作したので古くても大丈夫だとは思いますが、一応「ファームウェア4.2.3で検証しています」ということです。
また、ファームウェアバージョンに加えて「ファームウェアが初期化されている」ことを前提としています。
管理パネル(Admin Panel)メニューの「システム > ファームウェアをリセットする」からファームウェアを初期化しておいてください。
ネットワーク環境
すでにフレッツ光回線が開通していることを前提としています(当たり前)。
また、GL.iNetトラベルルーターがONU(またはVDSLモデム)と有線LAN接続されていることを前提としています。
※なお、この時点でインターネットが利用可能でなくても構いません。
「管理パネル(Admin Panel)」での設定
GL.iNetトラベルルーターでDS-Liteの設定を行うには「管理パネル(Admin Panel)で概略を定義」したうえで、「詳細設定画面(LuCI)によりインターフェース定義を微調整」という手順を踏みます。
本記事は基本的にGL.iNetトラベルルーターを初期化(ファームウェアをリセット)した状態からの設定を前提としています。
「IPv6」を「NAT6モード」で有効化
管理パネルメニュー「ネットワーク > IPv6」からIPv6機能の有効化およびIPv6の動作モードを設定します。
「IPv6起動中」(本当は起動していないけど)の横のスライダーを右へスライドしてIPv6を有効化します。
IPv6動作モードは「NAT6」
IPv6の有効化時には動作モードも合わせて設定します。
「動作モード」と「DNS取得方法」を以下のように選択設定します。
| モード | NAT6 |
|---|---|
| DNS取得方法 | Automatic |
上記の設定をしたら「適用する」ボタン押下します。
以上でIPv6がNAT6モードで有効化されました。
マルチWANの設定変更
GL.iNetトラベルルーターにはマルチWAN機能(mwan3モジュール)があり、複数のインターネット接続(有線・テザリング・リピーター)を同時に使って「フェイルオーバー」や「ロードバランス」してくれる機能が常に動作しています(停止できません)。
このマルチWAN機能は常時回線インターフェースの死活監視を行っています。
管理パネル(Admin Panel)でIPv6を有効化するとOpenWrt側でIPv6インターフェースが有効化されるため、この死活監視の対象も「IPv6」に設定しておきます。
管理パネルメニュー「ネットワーク > マルチWAN」から設定変更します。
「インターフェースの追跡方法」の「有線」に対して右のマークから設定を変更します。
「インターネット状況追跡を有効にする」がオン(右スライド)になっていることを確認し(オフならオンにする)、「トラックプロトコルをIPv6」へ変更します。
変更したら「適用する」ボタン押下で終了。
なお、マルチWAN機能では「フェイルオーバー」「ロードバランス」の選択が可能です。
初期値は「フェイルオーバー」となっていますが、わかっている人で「ロードバランス」したい人はそれでいいですが、よくわからない人は「フェイルオーバー」にしておきます。
詳細設定メニュー「LuCI」へ
以上で「管理パネル(Admin Panel)」上での設定は完了です。
これ以降の設定は「詳細設定」画面としてOpenWrtの管理画面「LuCI」で行っていきます。
管理パネルメニュー「システム > 詳細設定」画面を開きます。
画面に表示されているリンクをクリックすると詳細設定画面「LuCI」がブラウザの別タブで起動します。
詳細設定「LuCI」での設定
これ以降の設定作業は「管理パネル(Admin Panel)」ではなく「詳細設定」機能(OpenWrtのLuCI)から設定していきます。
詳細設定画面「LuCI」のログイン画面が表示されました。
ログインIDは「root」、パスワードは「管理パネル(Admin Panel)」へのログインパスワードと同じものになります。
「Status」画面が表示されると詳細設定「LuCI」へのログイン完了です。
ここからDS-Lite接続のためのインターフェース定義を行っていきます。
「WAN6」インターフェースの定義変更
LuCIメニュー「Network > Interface」よりインターフェース定義画面を開きます。
インターフェース定義画面ではすでに多くのインターフェースが定義されています。
これらの中で「WAN6」インターフェースがOpenWrt(およびGL.iNetトラベルルーター)の仕組みの中で「IPv6による外部通信で利用されるインターフェース定義」です。
つまり、今回の場合はフレッツ光回線のIPv6/IPoE接続に対するインターフェース定義となります。
今回、「管理パネル(Admin Panel)」でIPv6を有効化し、動作モードを「NAT6」に定義しました。
この設定と連携してすでに「WAN6」インターフェース定義はIPv6/IPoE通信可能な状態(DHCPv6クライアント)に設定されています。
ただし、「管理パネル(Admin Panel)」はIPv6に完全対応していないため、ちょっとだけ定義を変更してあげる必要があります。
「WAN6」インターフェースの「デバイス」を変更
「WAN6」インターフェースが参照している「デバイス」が正しく設定されていないため、この「デバイス」を設定してあげる必要があります。
インターフェース一覧の「WAN6」の「Edit(編集ボタン)」を押下してインターフェース定義の編集画面を開きます。
「管理パネル(Admin Panel)」はIPv6に完全対応していないため、WAN6(IPv6用)インターフェースが使うデバイス定義が不完全な状態であり、私の環境では「@wan6」という未定義のデバイスが設定されています。
この不完全なIPv6用デバイス定義を正しいデバイスに変更してあげる必要があります。
「Device(デバイス)」項目の一覧から「Ehernet Adapter “eth0″(wan)」を選択・設定します。
もしデバイス一覧に「Ethernet Adapter “eth0″(wan)」がない場合は「Ethernet Adapter “****”(wan)」を選びます。
※「eth0」が選択ポイントではなく「(wan)」が選択ポイントです。
「Device(デバイス)」を「eth0」に設定変更したら「Save」ボタン押下で設定完了です。
「WAN6]インターフェース定義の反映
設定した内容はまだシステムに反映されていません(保留状態)。
インターフェース一覧画面に戻ったら画面下の「Save&Apply」ボタン押下して設定を反映させます。
インターフェース定義の確認
インターフェース定義が反映されると「WAN6」インターフェースに表示される情報が変更されます。
「WAN6」のインターフェース情報に以下のような情報が表示されているはずです。
| WAN6 | Protocol | DHCPv6 client |
|---|---|---|
| MAC | ルーターのWAN側MACアドレスが取得されていること ※MACアドレスらしきものが表示されてればOK |
|
| IPv6 | 「2」から始まるIPv6アドレスが取得されていること ※グローバルIPv6アドレス、という意味です |
うまく表示されない場合は「WAN6」インターフェースの右の「Restart」でインターフェース再起動、それでもダメなら「WAN6インターフェース定義」を見直してください。
IPv6/IPoE疎通確認
この時点でルーターはIPv6/IPoEによりフレッツ光回線に接続できています。
IPv4サイト/サービスの利用はできませんが、IPv6サイト/サービスの利用はできる状態です。
IPv4/IPv6疎通確認サイト(IPv6-test.com)
IPv4/IPv6による通信状態を確認するサイトとして「ipv6-test.com」にブラウザアクセスしてみましょう。
「IPv4 not Supported」「IPv6 Supported」と表示されれば「IPv4通信不可/IPv6通信可」という状態です。
Googleへの疎通確認
google.comはIPv4/IPv6両プロトコル対応サイトです。
今の状態でgoogleの利用は可能です。
Yahoo!JAPANへの疎通確認
Yahoo!JAPANは未だにIPv4のみ対応のサイトであり、現時点でサービス利用できません。
今この時点で「Yahoo!JAPAN」が開けた方、あなたの環境は根本的におかしいです。
ルーターの接続状態をみなおしてみてください、スマホとテザリングとか別のWi-Fiにつながってませんか？？
以上で「WAN6」インターフェースの定義修正が完了しました。
DS-Liteモジュールのインストール
続いてIPv4通信を可能とするために「DS-Lite」の設定を行っていきます。
DS-Liteを定義・有効化するためには、まず「ds-lite」という拡張モジュール(プラグイン)のダウンロード＆インストールが必要です。
拡張モジュールのダウンロードサイトはIPv6/IPoE通信で利用可能です。
LuCIメニュー「System > Software」でソフトウェアダウンロード画面へ遷移します。
ソフトウェア一覧の更新
ソフトウェア画面では、まず最初に更新可能な拡張モジュールリストを取得する必要があります。
画面上の「Update List」ボタンをクリックしてしばらく待ちます(リストが自動ダウンロードされます)。
ソフトウェア(ds-lite)のダウンロードとインストール
リスト更新が完了したら画面に更新可能なソフトウェア一覧が一覧表示されます。
ここで画面上部の「Filter」欄に「ds-lite」と入力し、一覧画面を絞り込みます。
一覧画面に「ds-lite」が絞り込まれたら、右側の「install」ボタンでインストールします。
以上でds-liteモジュールのインストールは完了です。
ルーターの再起動
拡張モジュール(プラグイン)「ds-lite」のダウンロートとインストールは完了しましたが、このモジュールはシステムを再起動しなければ有効になりません。
LuCIメニュー「System > Reboot」からルーターを再起動します。
管理パネル(Admin Panel)からLuCIへ
ルーターが再起動すると、再びGL.iNetトラベルルーターの管理パネル(Admin Panel)が表示されます。
管理パネル(Admin Panel)にログイン後、「詳細設定」から再びLuCIへログインします。
「WAN」インターフェースへDS-Lite設定
「WAN6」に対するIPv6/IPoEの定義は完了したので、次は「WAN(IPv4インターフェース)」へDS-Liteの定義を行います。
LuCIメニュー「Network > Interface」からインターフェース一覧を開きます。
インターフェース定義画面が開きます。
「WAN」インターフェースのプロトコルを「DS-Lite」へ
「WAN(IPv4インターフェース)」の通信プロトコル定義を「DS-Lite」へ変更します。
「WAN」インターエースの「Edit(編集)」ボタンを押下して設定変更画面を表示します。
「WAN(IPv4インターフェース)」のプロトコル定義を「DS-Lite」へ変更します。
「Protocol(プロトコル)」の項目を一覧から「Dual-Stack Lite(RFC6333)」に選択変更します。
※「Dual-Stack Lite(RFC6333)」が一覧表示されない場合は再度DS-Liteモジュールのインストールおよびルーターの再起動
「Switch protocol(プロトコルを変更)」ボタンが表示されるので押下します。
AFTRアドレスの設定
「Protocol(プロトコル)」が「Dual-Stack Lite(RFC6333)」に選択変更されると、DS-Liteの必須設定項目である「DS-Lite AFTR address」の設定を行います。
「DS-Lite AFTR address」項目が表示されるので、利用するDS-Lite通信方式にあったAFTR値(接続先アドレス)を設定します。
今回私は楽天ひかりが提供しているクロスパス(Xpass)を利用するので「dgw.xpass.jp」を設定します。
その他のDS-Liteサービスについては以下のAFTRアドレスを設定します。
| 通信サービス(DS-Lite) | AFTR設定値 |
|---|---|
| Transix | gw.transix.jp |
| クロスパス(Xpass) | dgw.xpass.jp |
| v6コネクト | dslite.v6connect.net |
以上設定したら「Save」ボタンで保存終了します。
「WAN」インターフェース定義の反映
設定した内容はまだシステムに反映されていません(保留状態)。
インターフェース一覧画面に戻ったら画面下の「Save&Apply」ボタン押下して設定を反映させます。
インターフェース定義の確認
インターフェース定義が反映されると「WAN」インターフェースに表示される情報が変更されます。
「WAN」のインターフェース情報に以下のような情報が表示されているはずです。
| WAN | Protocol | Dual-Stack Lite(RFC6333) |
|---|---|---|
| IPv4 | 適当なIPv4アドレス(らしきもの)が取得されていること ※私の場合は192.0.0.2/32 |
うまく表示されない場合は「WAN」インターフェースの右の「Restart」でインターフェース再起動、それでもダメなら「WANインターフェース定義」を見直してください。
IPv4 over IPv6(DS-Lite)疎通確認
この時点でルーターはIPv4 over IPv6(DS-Lite)よりフレッツ光回線に接続できています。
これでIPv4サイトへもDS-Lite(IPv4 over IPv6)を使って通信できるようになりました。
IPv4/IPv6疎通確認サイト(IPv6-test.com)
IPv4/IPv6による通信状態を確認するサイトとして「ipv6-test.com」にブラウザアクセスしてみましょう。
「IPv4 Supported」「IPv6 Supported」と表示されれば「IPv4通信可/IPv6通信可」という状態です。
Yahoo!JAPANへの疎通確認
Yahoo!JAPANは未だにIPv4のみ対応のサイトであり、IPv4通信でしかサービス利用できません。
今回はIPv4 over IPv6(DS-Lite)によりYahoo!JAPANに接続できるはずです。
以上で「WAN」インターフェースの定義修正が完了しました。
DS-Lite(クロスパス)疎通確認
以上でGL.iNetトラベルルーターでのDS-Lite設定は完了です。
最後にクロスパス(Xpass)での疎通確認を行っておきましょう。
クロスパス接続確認サイト
クロスパスでの接続確認はクロスパス提供元であるアルテリアネットワークスが接続確認サイトを提供しています。
上記のように「確認」ボタン押下したうえで「クロスパス可変サービス利用中」と表示されるとOKです。
その他の接続確認サイト
v6コネクト(DS-Lite)を提供する朝日ネットでもIPv6接続確認サイトを提供しています。
私は同じDS-Liteでもクロスパスなので上記のように「ASAHIネット以外のIPv6で接続しています」と表示されてしまいました(あたりまえ)。
v6コネクト(DS-Lite)の接続はこちらのサイトで確認するとよいと思われます。
以上でGL.iNetトラベルルーターでのDS-Lite接続設定は完了です。
「管理パネル」と「詳細設定」の不整合による留意事項
今回、詳細設定「LuCI」の定義画面を使ってIPv4 over IPv6(DS-Lite)の定義設定を行いました。
本来であればGL.iNetトラベルルーターの「有線プロトコル」に「DS-Lite」とか「v6プラス」とかが選べるとバッファローなど一般家庭用ルーターと同等機能になるわけですが、現時点ではそこまでの対応がなされていません。
よってGL.iNetトラベルルーターの本来の管理機能「管理パネル(Admin Panel)」上では最低限の設定を行い、管理パネル(Admin Panel)では対応していない部分を「LuCI」を使って設定したわけです。
そして、この時点で「管理パネル」機能と「luCI」(実際のOpenWrtの動作設定)の間に不整合が生まれている状態になります。
この「不整合」による現象を留意事項としていくつか・・・
留意事項①インターネット接続(有線)が正しく判定されない
インターネットには「IPv4 over IPv6(今回の場合はDS-Lite)」で正しく接続されていますが、管理パネル(Admin Panel)ではインターネット接続状態が正しく把握できません。
上記のように「有線」の「プロトコル」がいつまでも「取得中」となります。
管理パネル(Admin Panel)側で管理できる優先プロトコルは「DHCP」「Static IP」「PPPoE」の3つです。
今回の設定ではインターネット接続形態はIPv6/IPoE接続による「DHCPv6クライアント」の状態ですが、これを管理パネル(Admin Panel)では判定できないようです。
よって、この「いつまでも取得中」となる現象は留意事項となります。
「有線」にビックリマークが出る場合
また、以下のように「有線」の接続状態にビックリマークが出る場合は管理パネル側の設定が正しくないかもしれません。
管理パネル(Admin Panel)ではマルチWAN機能(mwan3)によりすべてのインターフェースを死活監視しています。
この「ビックリマーク」は死活監視により「リンクダウン」と判断された状態だと思われます(違うかもですが)。
よって、この場合は本記事記載の「マルチWANの有線がトラックプロトコルIPv6で追跡監視」される設定になっているかを確認してみてください。
留意事項②有線接続を変更するとDS-Lite定義が書き換えられる
先述のように「有線の判定がおかしい？？」と思ったりして管理パネル(Admin Panel)で設定変更したりすると管理パネル(Admin Panel)とLuCIでの定義に不整合が起こります。
今回の状態では「有線」は「DHCP」であるはずですが正しく認識されず(DHCPv6クライアントに対応していないため)「取得中」だったり「ビックリマーク」だったりします。
これはある意味現状では「正常な状態」です。
これに対して「有線」の設定を変更した場合、管理パネル(Admin Panel)が勝手にLuCIで設定した「WAN」インターフェースを書き換えてしまいます。
「管理パネル(Admin Panel)」で有線プロトコルを変更
IPv4 over IPv6(DS-Lite)が動作しインターネット接続ができている状態で、「管理パネル(Admin Panel)」で有線のプロトコル設定を変更してみます。
IPv4 over IPv6(今回はDS-Lite)を設定した状態では管理パネル(Admin Panel)は「有線」の「DHCPv6クライアント」を判定できないので、以下の図のようにプロトコルが選択されていない状態になっています。
この状態はGL.iNetトラベルルーターでIPv4 over IPv6を設定している場合は当然の状態(正しい状態)です。
これを「DHCP」でもなんでもいいので変更してみます(DHCPに変更してみます)。
詳細設定「LuCI」でのインターフェース定義
管理パネル(Admin Panel)により「有線」のプロトコルを変更すると、LuCIで確認できる「WAN(IPv4インターフェース)」は管理パネル(Admin Panel)での設定により自動的に変更されています。
「WAN」インターフェースも「DHCPクライアント」になっています。
これは当然の結果ですが、これによりIPv4 over IPv6(今回はDS-Lite)の設定が崩れてしまいます。
当然、この状態ではIPv4 over IPv6による通信はできません(IPv6/IPoE通信は可能)。
「WAN」インターフェースを戻してあげる
もしこの状態になった場合は「WAN」インターフェースをIPv4 over IPv6(今回はDS-Lite)用に戻してあげます。
必要なモジュール「ds-lite」はすでにインストールされている状態なので、「WAN」インターフェースのプロトコルを「DS-Lite」に変更
さらにDS-Liteに必要なAFTRアドレスを設定し、保存終了します。
以上で、再度DS-Liteによる接続が可能な状態となります。
このように、一度OpenWrtのWANインターフェース定義にDS-Lite定義を行えば、戻すことは簡単ですが(理由がわかれば)、知らないうちにインターネットに接続できなくなるのは困りますね。
ということで、管理パネル(Admin Panel)上で「有線」の設定をいじるのはやめましょう。
留意事項③ファームウェア更新時に「DS-Lite」が動作しなくなる
ファームウェアをアップデートする場合には「現在の設定を残す/残さない」を選択することができます。
「残す」を選択すると現在の環境を維持したままアップデートが行われ、「残さない」を選択した場合はすべての設定が初期化されます(管理者パスワード含めて初期化)。
ここで「現在の設定を残す」を選択した場合でも、DS-Lite環境については注意が必要です。
「現在の設定を保持する」の場合のDS-Liteインターフェース
「現在の設定を保持する」を選んでファームウェア更新した場合、現在の環境はほぼ保持されますが「DS-Liteインターフェース」定義は機能しなくなります。
ファームウェアを「設定を保持する」でアップデート直後のDS-Liteインターフェース定義は上図のようになっています。
「インターフェースは存在しない」「未サポートのプロトコル」という表示が出て「Edit(編集)」ボタンも押せません。
当然、この状態ではDS-Liteによる通信はできません。
DS-Liteインターフェースの復旧
この状態ではDS-Liteインターフェースは機能しておらず、当然DS-Liteによる通信もできません。
これを復旧してあげる必要があります。
DS-Liteインターフェースの復旧は「DS-Liteモジュールのダウンロード」と「GL.iNetルーターの再起動」により行います。
DS-Liteモジュールのインストール
まずDS-Liteモジュールを再度ダウンロード＆インストールします。
LuCIメニュー「System > Software」でソフトウェアダウンロード画面へ遷移します。
ソフトウェア画面では、まず最初に更新可能な拡張モジュールリストを取得する必要があります。
画面上の「Update List」ボタンをクリックしてしばらく待ちます(リストが自動ダウンロードされます)。
リスト更新が完了したら画面に更新可能なソフトウェア一覧が一覧表示されます。
ここで画面上部の「Filter」欄に「ds-lite」と入力し、一覧画面を絞り込みます。
一覧画面に「ds-lite」が絞り込まれたら、右側の「install」ボタンでインストールします。
以上でds-liteモジュールのインストールは完了です。
GL.iNetトラベルルーターの再起動
LuCIメニュー「System > Reboot」からルーターを再起動します。
DS-Liteインターフェース定義の確認
GL.iNetトラベルルーターが再起動すると「WAN」インターフェース(DS-Liteインターフェース)に表示される情報が正常な状態に変更されます。
「WAN」のインターフェース情報に以下のような情報が表示されているはずです。
| WAN | Protocol | Dual-Stack Lite(RFC6333) |
|---|---|---|
| IPv4 | 適当なIPv4アドレス(らしきもの)が取得されていること ※私の場合は192.0.0.2/32 |
以上「DS-Liteモジュールの再インストール」と「Gl.iNetトラベルルーターの再起動」によりDS-Liteインターフェースは復旧します。
まとめ、GL.iNetトラベルルーターでのIPv6通信はちょっとやっかい
GL.iNetトラベルルーターはOpenWrtの機能をうまく制御して簡単な操作でいろんな機能を実現してくれるかなり面白くて便利なルーターです。
テザリングにしてAndroidスマホはもちろんのこと通常はできない(はずの)iPhoneでもサクッとUSBテザリングできてしまいます。
また、使い方に合わせてセキュリティ(ファイアウォール)も自動設定してくれるみたいで、私みたいな素人には安心して使えるルーターです。
しかし、今回のように管理パネル(Admin Panel)が対応していない「IPv4 over IPv6」などの機能を使うといきなり面倒になっちゃうのが難点です。
もちろんベースがOpenWrtなのでIPv4 over IPv6程度はサクッとできちゃうんですが、そもそもが管理パネル(Admin Panel)が管理している部分がブラックボックスなので管理パネルの設定とLuCIでの設定がどのように関連しているのか試行錯誤です。
ま、これもガジェット弄りとして楽しいのでしばらくはGL.iNetトラベルルーター「GL-AXT1800(Slate AX)」を自宅メインルーターとして楽天ひかりで使っていきたいと思います。
GL.iNetトラベルルーターのIPv6動作モード
GL.iNetトラベルルーターはIPv6動作モード設定時およびルーター再起動時において「管理パネル(Admin Panel)」でのIPv6動作モードに従ってOpenWrtの各種インターフェース定義のDHCPv6関連の設定値を自動変更します。
IPv6無効時(初期値)
「管理パネル(Admin Panel)」で「IPv6無効」時にはOpenWrtの「LANインターフェース」のDHCPv6関連は以下のように設定されます。
| インターフェース | DHCPv6(IPv6) | 設定値 |
|---|---|---|
| LAN | RA-Service | disabled |
| DHCPv6-service | disabled | |
| NDP-Proxy | disabled |
「IPv6無効」なので・・・
Nativeモード
「管理パネル(Admin Panel)」で「IPv6がNativeモードで有効」時にはOpenWrtの「LANインターフェース」および「WAN6インターフェース(IPv6通信用)のDHCPv6関連は以下のように設定されます。
| インターフェース | DHCPv6(IPv6) | 設定値 |
|---|---|---|
| WAN6 | RA-Service | DHCPv6-server Disable |
| DHCPv6-service | ||
| NDP-Proxy | ||
| LAN | RA-Service | server |
| DHCPv6-service | server | |
| NDP-Proxy | disabled |
この「IPv6有効/Nativeモード」での設定に従うとGL.iNetトラベルルーター側のOpenWrtからはIPv4/IPv6ともに通信可能となります。
しかし、ネットワーク配下のWindowsパソコンからはIPv6は名前解決ができません(IPv4通信のみ可)。
これは、GL.iNetトラベルルーターの「IPv6/Nativeモード」の仕様ではクライアントにIPv6アドレスが配布されないからです(当然ですね)。
クライアントPCの「ipconfig」コマンドの結果は以下のようになります。
上図のように「IPv6アドレス/一時IPv6アドレス」が配布されません。
この結果、例えばgoogle.comへpingを打つとIPv6モードでは疎通できません。
つまりせっかくの「IPv4 over IPv6(DS-Lite)」の仕組みを使っているにもかかわらず、この環境であればすべての通信がDS-Liteトンネルを経由したIPv4通信となってしまいます。
これではせっかくのIPv6/IPoE通信が生かされません。
Passthroughモード
「管理パネル(Admin Panel)」で「IPv6がPassthroughモードで有効」時にはOpenWrtの「LANインターフェース」および「WAN6インターフェース(IPv6通信用)のDHCPv6関連は以下のように設定されます。
| インターフェース | DHCPv6(IPv6) | 設定値 |
|---|---|---|
| WAN6 | RA-Service | relay |
| DHCPv6-service | relay | |
| NDP-Proxy | relay | |
| LAN | RA-Service | relay |
| DHCPv6-service | relay | |
| NDP-Proxy | relay |
この状態でネットワーク配下のクライアントPC環境は以下のようになります(ipconfig)。
「IPv6アドレス/一時IPv6アドレス」がグローバル(パブリック)IPv6アドレス形式でクライアントへも配布されます。
NAT6モード
「管理パネル(Admin Panel)」で「IPv6がNAT6モードで有効」時にはOpenWrtの「LANインターフェース」および「WAN6インターフェース(IPv6通信用)のDHCPv6関連は以下のように設定されます。
| インターフェース | DHCPv6(IPv6) | 設定値 |
|---|---|---|
| WAN6 | RA-Service | DHCPv6-server Disable |
| DHCPv6-service | ||
| NDP-Proxy | ||
| LAN | RA-Service | server |
| DHCPv6-service | server | |
| NDP-Proxy | disabled |
この状態でネットワーク配下のクライアントPC環境は以下のようになります(ipconfig)。
「IPv6アドレス/一時IPv6アドレス」がローカル(プライベート)IPv6アドレス形式でクライアントへも配布されます。
NAT6方式なのでローカルIPv6アドレスが配布されている、ということですね。
IPv6動作モードはどれがいい？
以上のようにGL.iNetトラベルルーターのIPv6動作モードは上記のように自動設定され、それに従い動作します。
「Nativeモード」ではルーター本体はIPv6通信ができる設定になりますが、クライアントへIPv6アドレスが通知されないためIPv6通信ができません。
これではせっかくIPv6/IPoEのIPv4 over IPv6が生かされないので本記事ではボツとしました。
※見かけ上は通信できるのですがすべてIPv4による通信となります
「Passthrough」と「NAT6」の両モードではルーターおよびクライアントでも正しくIPv6通信ができる環境に設定されます。
違いは(当然ですが)「PassthroughモードはグローバルIPv6アドレス形式が配布される」「NAT6モードはローカルIPv6アドレス形式が配布される」という違いです。
この点について「IPv6の時代にNATなんてありえない！」という方も多いでしょうし、そんな方は「Passthroughモード」で設定してください。
本記事では「まぁセキュリティ上はNAT6がより安心なわけで・・・」という理由で「NAT6モード」を採用しました。
また、GL.iNetトラベルルーターではIPv6動作モードの設定によらず、ゲストネットワークは必ず「IPv6/NAT6モード」で設定されているので、この仕組みに乗っかるのが安全かな？というのもあります
クロスパス(DS-Lite)とPPPoEの併用環境
今回は楽天ひかりを題材としてGL.iNetトラベルルーター「GL-AXT1800(Slate AX)」でクロスパス(DS-Lite)通信環境を構築しました。
楽天ひかりではクロスパスに加えて従来の通信方式IPv4/PPPoEも標準で提供しています。
GL.iNetトラベルルーターを使って、クロスパス通信環境に加えてPPPoE通信を併用する環境の構築はこちらの記事を参考にしてみてください。
クロスパスとPPPoEの併用環境を構築することで、「通常のネット利用は夜間でも高速なクロスパス(DS-Lite)を利用」「クロスパスがちょっと苦手な外部からの接続やVPN通信はIPv4/PPPoEを利用」という良いとこどりの環境が構築できます。