OCNバーチャルコネクトでインターネット接続

管理番号:YMHRT-21760 
(最終更新日: 2024/3/1)

本機能の対応機種は、RTX5000(Rev.14.00.32以降)、RTX3510RTX3500(Rev.14.00.32以降)、RTX1300RTX1220RTX1210(Rev.14.01.34以降)、RTX830(Rev.15.02.10以降)、NVR700W(Rev.15.00.16以降)、NVR510(Rev.15.01.15以降)です。

OCNバーチャルコネクトでインターネット接続

NTTコミュニケーションズ株式会社が提供する OCNバーチャルコネクト を利用して、インターネットに接続する構成です。

フレッツ光ネクストのインターネット(IPv6 IPoE)回線を利用して、IPv6のインターネットに接続します。さらに、IPv4 over IPv6トンネルを利用して、IPv4のインターネットにも接続できます。

注意事項:

  • ひかり電話を契約している場合(DHCPv6-PD)とひかり電話を契約していない場合(RA)とで設定が異なります。事前にひかり電話の契約をご確認ください。
  • 本ページは、ONU配下にルーターを配置した場合の設定例です。ホームゲートウェイをご利用の場合、OCNバーチャルコネクト対応機能をご確認ください。
  • 固定IP8/16契約の設定例は、OCNバーチャルコネクト対応機能をご確認ください。

技術情報:OCNバーチャルコネクト対応機能

(※)「OCNバーチャルコネクト」は、NTTコミュニケーションズ株式会社の登録商標(または商標)です。

光回線に接続するためには、別途ONUが必要です。
NVR700WとNVR510は、本体のONUポートに小型ONUを装着することで、光回線に接続できます。

本機能の対応機種のうち、設定例を掲載している機種は、以下のとおりです。

機種 掲載内容 備考
RTX5000(Rev.14.00.32以降) RTX3510 RTX3500(Rev.14.00.32以降) RTX1300 RTX1220 RTX1210 RTX830 NVR700W NVR510 コマンド設定例 ひかり電話契約なし
 - シェアードアドレス契約 (動的IP契約)
RTX5000(Rev.14.00.32以降) RTX3510 RTX3500(Rev.14.00.32以降) RTX1300 RTX1220 RTX1210 RTX830 NVR700W NVR510 コマンド設定例 ひかり電話契約あり
 - シェアードアドレス契約 (動的IP契約)
RTX1300 RTX1220 RTX1210(Rev.14.01.36以降) RTX830(Rev.15.02.15以降) NVR700W(Rev.15.00.17以降) NVR510(Rev.15.01.16以降) Web GUI設定例 ひかり電話契約なし
 - シェアードアドレス契約 (動的IP契約)
 - 固定IP1契約
ひかり電話契約あり
 - シェアードアドレス契約 (動的IP契約)
 - 固定IP1契約

※RTX5000、RTX3510、RTX3500の固定IP1契約のコマンド設定例は、OCNバーチャルコネクト対応機能の設定例をご確認ください。

ルーターの設定例:ひかり電話契約なしの場合

※ネットワーク機器を安全にお使いいただくために、定期的な管理パスワードの変更を推奨します。

ゲートウェイの設定 ip route default gateway tunnel 1
LANインターフェースの設定
(LAN1ポートを使用)
ip lan1 address 192.168.100.1/24
WANインターフェースの設定
(LAN2ポートを使用)
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 source address selection rule lifetime
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan2 secure filter in 101000 101001 101002 101003
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ngn type lan2 ntt
トンネルの設定 tunnel select 1
tunnel encapsulation map-e
tunnel map-e type ocn
ip tunnel mtu 1460
ip tunnel secure filter in 400003 400020 400021 400022 400023 400024 400025 400030 400032
ip tunnel secure filter out 400013 400020 400021 400022 400023 400024 400025 400026 400027 400099 dynamic 400080 400081 400082 400083 400084 400085 400098 400099
ip tunnel nat descriptor 20000
tunnel enable 1
フィルターの設定 ip filter 400003 reject 192.168.100.0/24 * * * *
ip filter 400013 reject * 192.168.100.0/24 * * *
ip filter 400020 reject * * udp,tcp 135 *
ip filter 400021 reject * * udp,tcp * 135
ip filter 400022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 400023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 400024 reject * * udp,tcp 445 *
ip filter 400025 reject * * udp,tcp * 445
ip filter 400026 restrict * * tcpfin * www,21,nntp
ip filter 400027 restrict * * tcprst * www,21,nntp
ip filter 400030 pass * 192.168.100.0/24 icmp * *
ip filter 400032 pass * 192.168.100.0/24 tcp * ident
ip filter 400099 pass * * * * *
ip filter dynamic 400080 * * ftp
ip filter dynamic 400081 * * domain
ip filter dynamic 400082 * * www
ip filter dynamic 400083 * * smtp
ip filter dynamic 400084 * * pop3
ip filter dynamic 400085 * * submission
ip filter dynamic 400098 * * tcp
ip filter dynamic 400099 * * udp
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101003 pass * * 4
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
NATの設定 nat descriptor type 20000 masquerade
nat descriptor address outer 20000 map-e
DHCPの設定 dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
DNSの設定 dns host lan1
dns service fallback on
dns server dhcp lan2

ルーターの設定例:ひかり電話契約ありの場合

※ネットワーク機器を安全にお使いいただくために、定期的な管理パスワードの変更を推奨します。

ゲートウェイの設定 ip route default gateway tunnel 1
ipv6 route default gateway dhcp lan2
LANインターフェースの設定
(LAN1ポートを使用)
ip lan1 address 192.168.100.1/24
WANインターフェースの設定
(LAN2ポートを使用)
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 source address selection rule lifetime
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client
ip lan2 address dhcp
ipv6 lan2 secure filter in 101000 101001 101002 101003
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 address dhcp
ngn type lan2 ntt
トンネルの設定 tunnel select 1
tunnel encapsulation map-e
tunnel map-e type ocn
ip tunnel mtu 1460
ip tunnel secure filter in 400003 400020 400021 400022 400023 400024 400025 400030 400032
ip tunnel secure filter out 400013 400020 400021 400022 400023 400024 400025 400026 400027 400099 dynamic 400080 400081 400082 400083 400084 400085 400098 400099
ip tunnel nat descriptor 20000
tunnel enable 1
フィルターの設定 ip filter 400003 reject 192.168.100.0/24 * * * *
ip filter 400013 reject * 192.168.100.0/24 * * *
ip filter 400020 reject * * udp,tcp 135 *
ip filter 400021 reject * * udp,tcp * 135
ip filter 400022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 400023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 400024 reject * * udp,tcp 445 *
ip filter 400025 reject * * udp,tcp * 445
ip filter 400026 restrict * * tcpfin * www,21,nntp
ip filter 400027 restrict * * tcprst * www,21,nntp
ip filter 400030 pass * 192.168.100.0/24 icmp * *
ip filter 400032 pass * 192.168.100.0/24 tcp * ident
ip filter 400099 pass * * * * *
ip filter dynamic 400080 * * ftp
ip filter dynamic 400081 * * domain
ip filter dynamic 400082 * * www
ip filter dynamic 400083 * * smtp
ip filter dynamic 400084 * * pop3
ip filter dynamic 400085 * * submission
ip filter dynamic 400098 * * tcp
ip filter dynamic 400099 * * udp
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101003 pass * * 4
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
NATの設定 nat descriptor type 20000 masquerade
nat descriptor address outer 20000 map-e
DHCPの設定 dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dhcp client release linkdown on
DNSの設定 dns host lan1
dns service fallback on
dns server dhcp lan2
電話の設定 sip use on

ルーターの設定例(Web GUI)

RTX1300 / RTX1220 / RTX1210 / RTX830 / NVR700W / NVR510の場合

下記の設定(Config)を取り出すことができます。

インターネット接続設定

1. ルーターの設定画面を開きます。

説明画像

2.「かんたん設定」をクリックします。

説明画像

3.「プロバイダー接続」をクリックします。

説明画像

4.「新規」をクリックします。

説明画像

5.「LAN2」が選択されていることを確認して、「次へ」をクリックします。
   その他の機種の場合は、「WAN」が選択されていることを確認してください。

説明画像

6. ブロードバンド回線自動判別の表示を確認して、「次へ」をクリックします。

説明画像

7.「IPv6 IPoE接続」を選択して、「次へ」をクリックします。

説明画像

8. プロバイダー情報を入力して、「次へ」をクリックします。

設定名 任意の設定名
ひかり電話の契約 契約のとおりに選択
IPv4 over IPv6 トンネルの設定 使用する
OCNバーチャルコネクトサービス
説明画像

9. プロバイダーとの契約内容にしたがい、IPv4 over IPv6 トンネルの設定をして、「次へ」をクリックします。

説明画像

10.「次へ」をクリックします。

説明画像

11. フィルターの設定をします。
  本設定例では、「推奨のIPフィルターを設定する」を選択します。
  入力したら「次へ」をクリックします。

説明画像

12. 表示された設定内容がプロバイダーから送付された設定資料と合っているかどうか確認します。
  問題なければ、「設定の確定」をクリックします。

説明画像

13. プロバイダー接続の設定が完了しました。

説明画像

14. ページを更新します。接続に成功すると、以下のように表示されます。

説明画像

15.「管理」をクリックします。

説明画像

16.「保守」、「コマンドの実行」の順にクリックします。

説明画像

17.「コマンドの実行」にコマンドを入力して、「実行」をクリックします。

コマンドの入力 ipv6 source address selection rule lifetime
ngn type lan2 ntt
説明画像

18. コマンドの設定が完了しました。

説明画像

【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

メール

ご相談・お問い合わせ