WebHomev6プラス固定IPのあれこれどうも、imo@入江です。先日告知しましたIPアドレス変更は本日朝に完了しました。ご協力ありがとうございました。現在フレッツ光の回線を利用していますが、POIに起因する混雑時間帯のレイテンシ悪化が酷かったので根本的な解決をしたかったのです。そこでJPNEのv6プラス固定IPサービスを利用することにしました。設定の際にあった紆余曲折を備忘録として書き起こしておきます。・JPNEのBRに対してトンネルを張って利用するというものです。■ルーター側のコンフィグ利用したのはNECのIX2105、今まで別ISPのPPPoE終端で利用していたものです。記載コンフィグの対象ファームバージョンが記載されていないのでコマンドリファレンスと見比べる必要があります。(後述)>設定ガイド当初利用した個体のファームは9.1.10一部相違はあるもののだいたいは設定ガイドのコンフィグで通ります。bothだけは通らず。bothはファーム9.2台から実装されているようで、9.1台にはv4とv6に同時に転送する機能はないようです。一部書き換えることで9.1.10でもトンネル接続可能です。bothが別行への記載に変更になっていました。以上から、設定ガイドのコンフィグはファーム9.2~10未満が対象のようです。あと、ISPから提供される情報にインターフェイスID、IFIDがありますが、IFIDの表記がxxxx:xxxx:xxxx:xxxxとなっていることがあります。de:ad:be:ef:de:ad:be:efのように書き換えて設定ください。11/4追記:9.1.10での運用について当初うまくいっていなかったのですが、解消できたので書いておきます。下の5秒遅延-に関するところです。bothがない状態だと、IPv4でのDNS問い合わせが不可能なのでタイムアウトまで待っていただけだったんですね。当初AAAAレコードだけかと思っていましたが、tcpdumpしてよく見てるとAも引けていませんでした...コンフィグに他にDNS設定を書いていないので、当たり前の挙動です。1.1.1.1を追加して平穏が訪れました。1.1.1.1はCloudflareが提供しているパブリックDNSです。DNSでも好きなのを入れていいと思います。サーバー系の設定にパブリックDNSを入れる是非については少し悩みましたが、他にあてもないので。利用目的がwebサーバー公開なので、そこでも気になった点を。RHEL6/CentOS6以降ではDNS問い合わせする際、標準ではAレコードとAAAAレコードの問い合わせに同じソケットを利用するようです。そのため、一部ファイアウォールでは後の応答を遮断してしまう模様。遮断が入っていたのかタイムアウトが発生しページ表示が5秒程度遅延していました。従来の問い合わせ方法を使うにはnmcliで下記を投入します。networksingle-request-reopenというのがリクエストごとに別のソケットを開くオプションになります。/etc/resolv.confを編集する方法もありますが、CentOS7の場合はNetworkManagerがオーバーライドしていくので上記nmcliのほうが良いと思います。■使用感ひとまず結果から。記事公開日に数回だけチェックした数値なので参考程度に。138/143Mbps正直なところ、PPPoEでも平時は問題ないのです。速度も出ますしPINGも悪くありません。POIにトラフィックが集中する混雑時には速度が大きく下がります。実際のところ、上の計測結果は以前と比べるとかなりマシなほうでひどい時には下り10Mbps切ることもありました。レスポンスも悪化するので、その分が応答時間に乗ってきます。速度も相まってもっさり感じることが多くなります。v6プラス固定IPだと速度、PINGともにほとんど変動しません。PINGが一定かつ短いのはサーバー公開用途として理想的です。夜間にクライアント用途として利用しても、サイトへのアクセスは快適です。v6プラスについても終端のBRが混雑すると遅くなる可能性はありますが、POIと比べるとJPNE内部の機材なので対処しやすいのではないかと。IPv6でトラフィックをIPoEに逃がすサービスをしていますが、その意味は大いにあると思います。ところで、上記の速度結果で、v6プラスが遅いことに気づくと思います。これはIX2105のCPU性能によるものです。上記の速度計測の際に確認すると、v6プラス時はCPU使用率が100%に張り付きます。IX2105はPowerPC系の400MHzシングルコアなので、このCPUの限界ということですね。4-over-6の処理はPPPoEより重いようです。昨年にCPUが800MHzになったIX2106が発売されているので、そちらだとさらに高速だと思います。ちなみにファームバージョンによっても速度差があり、計測すると9.1.10のほうが速いです。160Mbps程度出ます。先に書いたDNSまわりの挙動があったので私は今のところ10.0.14で運用入れていますが、9.1.10でもコンフィグ見直せばいけると思います。2台とも中古で入手した個体なのでその間のファームで確認できないのです。そんなこんなで、インターネットへの接続方法としては宅外のボトルネックを極力排したものになったかと思います。Wordpress!。