大瀧隆太(430)18この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。VPCのプライベート接続でオンプレミスのIPv6網と接続する機会があり、IPv4で上手く使う手がないかと試行錯誤した結果をメモとして残しておきます。VPCはIPv4、経由するIPv6網内がIPv6という構成です。*1間でv4v6変換をするのがシンプルですが、今回はAWS側ルーターに制約があり、AWS側ルーターとGatewayインスタンス(EC2)間でISATAPトンネルを張り、GatewayインスタンスにIPv6アドレスを割り当てています。IPv6となるIPIPトンネルを張ることにしました。検証は以下の環境で行いました。2016.03.3EC2の構成Gatewayインスタンスを構成していきます。前提となるISATAPトンネルの設定を参考までに示します。sit1では、本題のIPIPトンネルの設定です。IPv6トンネル)を指定するのがポイントです。それ以外は一般的なLinuxトンネルの設定と変わりません。tun0確認してみます。link$OKですね。合わせて、VPCの他のインスタンスからGatewayインスタンスのトンネル経由でアクセスするよう、EC2インスタンスおよびVPCの設定を追加します。以下のコマンドでカーネルでのIP転送を有効にします。再起動後も有効にしたいのであれば、/etc/sysctl.confを編集しましょう。Gatewayインスタンスの送信元/送信先チェックの無効化EC2インスタンスの定番設定ですね。[送信元/送信先の変更チェック]を選択し、[無効化]をクリックします。拠点ネットワークと通信したいVPCサブネットにひもづくルーティングテーブルに、拠点ネットワークのルーティングを追加します。ターゲットはGatewayインスタンスを指すように選択します。Frame)になっているので、GatewayインスタンスでMSSクランプを有効にすると安定するかもしれません。セキュリティグループの設定GatewayインスタンスのISATAPトンネルのために、IPv6網側ルーターからのIPv6(プロトコル番号41)を許可しましょう。具体的な設定は以下の記事と同様です。Developers.IOIP転送自体はISATAPトンネルの中で行われるため、セキュリティグループの設定は必要ありません。Webインスタンスなどでは、拠点ネットワークからの接続についての許可設定を適宜追加しましょう。YAMAHAルーターの構成ルーター側にもVPCのルーティングの追加とIPIPトンネルの設定を投入します。encapsulation)(プロトコル番号4)の許可ルールが無いため、以下の通りinのフィルタ設定に追加しました。お互いにpingなどでIPv4アドレス宛に通信できることを確認しましょう。IPv6のIPIPトンネルを構成する例をご紹介しました。IPv6の変換技術はIPIP以外にMAPや4rdなどいろいろあるので、そちらも試してみたいですね。AFTRなんてのもあったりします。現在の構成だとGatewayインスタンスがSPOF(単一障害点)なので、Multi-AZ構成も練ってみたいところです。結果的に拠点側ルーターの構成はDS-Liteとほぼ同等なので、YAMAHA以外のルーターについては下記サイトの情報が有効かも知れません。VPNをYAMAHAのRTXで張ってみる。Routerないし、その周辺のルーターを指します。4,306,842ゲストブロガーです。株式会社ソラコムでソリューションアーキテクトやってます。クラウドの自動化やIoT周りについての記事を書きます。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。