ケーブルネットに移行しました。時代は、進化しました。これが↓こうなりましたケーブルネットワークは、契約することが無いだろうと思っていたので、どういった仕様なのか調べたことがなかったのです。JCOM(ジュピターテレコム)が独自で作った有線網なのかと思いきや国際標準規格だったのですね。ケーブルTVで扱われている同軸ケーブル上に多メディア双方向通信出来るようにする取りまとめが、DOCSISという規格だそうです。ここやここに、わかりやすく書かれているので、興味のある方は、確認してみて下さい。規格としては、3.1まであるようです。昔の知識しか無かったんですが、いつのまにかケーブルネットワークも高速化していて、そらに高速化する予定があるなんて夢のようです。現状の周波数で行けそうなんで、これで十分かと思います。ギガネットワークに参加出来るなら十分ですね。いうことで、あまり興味がなかったんですが、驚異の割引価格だったので、契約してしまいました。当方のマンションが、JCOMさんと保守契約したそうで、↓こんなのもってきた営業から簡単に落ちました。電話も込みで、この値段は反則ですよね。っ、IPv6って出来るのか調べたところ、出来るようです。IPv6は、RAによるセグメント配布ではなく、DHCP6による1個分の払い出しらしいです。これだと、IPv6で、NATしないといけなくなるんですよねあきらめて、IPv6パススルーにすると、どいつが掴むかわかったもんじゃないしせっかく、配布されるんだからなんとかして使いたいなーと思ってしまいました。5ポートのスイッチングハブかと思いきや、L3スイッチ並みの機能を誇るおそるべし機器らしいです。値段が安い送料込みで、54.97$ですスイッチングハブの2倍程度ですかねでも、航空便を選ばなかったので、到着まで待たされました。コンセントに刺せました。すばらしい仕事っぷりです。調査していた時に、わかったのですが、ファームが結構古いままらしいので、アップデートすることにします。NAT6がオフになっているようです。1.10.10に更新することにしました。Web経由で、アップデートすると死ぬらしいので、SSH経由のコマンドで行いました。コマンド3つで終了です。Nat設定をやっておきました。この辺りは、Wizardで適当に設定すれば簡単に済みます。GUIだと、ほとんど設定が出来ないので、SSHでログインしましょう。設定モードに入ります。configureWAN側インターフェースをeth0とします。LAN側インターフェースは、スイッチ構成で、switch0とします。JCOMは、DHCPv6で配布しているらしいので、DHCPv6を設定します。IPv6用にFirewall設定を行います。WAN6_LOCALDHCPv6は、ゲートウェイの配布仕様がドラフト状態となっているらしくって、定義されないようです。手動でIPv6デフォルトゲートウェイを設定します。本来、RAを使えってことでしょうか。仕方がないので、配布されたセグメント内のゲートウェイをARPで探します。REACHABLEこれをゲートウェイとして設定します。eth0これで、ER-Xが、IPv6でネット通信することが出来るようになりました。設定モードを抜けますかね。commitsave試しに、pingしてみましょーか。msIPv6による疎通確認がとれますね。普通ならIPv6は、セグメント配布されて全員、ネットにむきだし状態となるのですが、JCOMさんは、過保護にも1人限定となっています。ローカル側IPv6ネットワークも自分で管理する必要があります。v6アドレス配布は、DHCPv6サーバなんて手もありますが、ER-Xは、RAを標準実装しているので、これで行きます。RAは、ネームサーバの配布は、ドラフトだったらしいですが、最新仕様では、RFCに定義されたらしいです。設定モードに入ります。なんてネットワークを定義しましたが、ユニークローカルアドレス(fc00::/7)であれば何でも良いと思います。ネームサーバですが、2001:4860:4860::8888と2001:4860:4860::8844にしていますが、これは、Googleさんです。その上2つは、JCOMさんDNSサーバです。設定モードを抜けましょうcommitsaveこれで、ローカル側にもIPv6が配布されているはずです。このままでは、ローカル側からネットにぬけていく為のルーティング方法がありません。ユニークローカルからグローバルに抜けるには、NATが必要ですね。ER-Xのコマンドでは、NAT6は、サポートされておらず、OSコマンドを使う必要があります。ルートになって、ip6tablesを直接操作します。MASQUERADEこのコマンドを発行した瞬間から、ローカル側からアクセス出来るようになります。これで完了かと思いきや、リブートすると、このNAT6を忘れてしまうので、不揮発設定にします。以下のファイルを作成します。/config/scripts/post-config.d/natv6-enableこれで、完了です。IPv6テストサイトで確認してみましょう。マスカレードが成功したので、サーバー公開もしたいですよね。フォワードする設定です。IN側とOUT側のFirewallに穴を空けます。NAT系は、直接操作します。fcde:6600:89fa::10外から空いているか、チェック出来るサイトで確認してみます。