IPoEサービスであるOCNバーチャルコネクト(MAP-E)を活用しきれていませんでした。自宅サーバにインターネット側からアクセスするために、PPPoEと併用することが必須であるため、個人向けのルータは選択できません。そのため、要件を満たせる業務用ルータでコスパの良い物が無いか探していました。ヤフオクなどを覗き、相場を調べると、良いルータがありました。IX2215が良い理由まず、YamahaルータでMAP-Eに対応している物として、RTX830がありますが、2017年10月発売で後継機も無いため、まだ価格が下がってきていません。RTX1210も対応しており、2014年11月発売でマイナーチェンジのRTX1220が出ていますが、元値が高いことから価格が下がっていません。どちらも、ヤフオクの落札価格は安くても、4万円台です。対して、IX2215は、2012年6月発売ではありますが、今だにファームウェア更新がされています。ヤフオクでは、1万円台で落札できます。スループットがIX2207(2014年9月発売)よりも高く、小型で最新のIX2106(2017年11月発売)と同等です。https://jpn.nec.com/univerge/ix/Performance/index.html今買うならIX2215がおすすめです。おまけにポート数も多いため、スイッチングハブが必要ありませんし、LAG(リンクアグリゲーション)も可能。私は、落札のやり取りが面倒だったため、楽天で中古を購入しました。問題があれば返品もできますし。withカエレバ楽天市場AmazonYahooショッピングただ、注意点としては、IX2215用のファームウェアがVer10.2以降でないと、OCNバーチャルコネクトに対応していません。Ver.10.0以降のファームウェアが手元に無い場合は、Ver.10.0以降が入っているIX2215を購入してください。Ver.10.0以降であれば、NetMeisterに登録し、個人でも最新ファームに変更することができます。NetMeisterの登録には、フリーメール以外のメールアドレスが必要ですが、プロバイダ契約している方なら既にお持ちでしょう。届いてからまずやったこと届いたら、中古なので、まず動作確認をする必要があります。起動することはもちろんのこと、すべてのポートでPingが通るかも確認しました。無事すべてのポートが正常であることを確認しました。本格運用の前にもう一つやるべきことがあります。本体の外側を拭くのはもちろんですが、内部にも埃が大量に溜まっています。24時間動かすわけですから、埃が原因の出火は勘弁です。中を開けるのは簡単で、本体背面のネジをはずすだけで、パカっと開きます。あとはエアダスターで、基板上や隙間の埃を飛ばします。ファンレスなのに内部に大きな白い綿埃がありました。簡単に自宅用に設定した内容をカテゴリ別に記載しておきます。参考にして頂ければと思います。インターネット側はGE0、LAN側はGE2を使用し、GE1は未使用です。Tunnel0.0とします。初期設定にはRJ45のコンソールケーブルが必要になります。環境に合わせて、セグメントを指定します。shutdownDHCPサーバLAN内の機器向けのDHCPサーバの設定です。NetBIOSサーバ(nmbなど)がある場合は、netbios-name-serverでIPを指定します。MACアドレスによって、IPを固定したい場合は、fixed-assignmentでそれぞれを指定します。IPoEがダウンした場合に使用します。IPoEを優先して使用するので、デフォルトルートは、distance値を指定し優先度を下げます。IPoEのトンネルがダウンする条件は不明です。本気でダウン検知をするなら、ネットワークモニタでインターネット側にPingを打つことになりますが、そこまではしない事にします。一応ネットワークモニタの設定例は後述します。光電話契約なし、HGWなしのRA方式です。赤字の箇所が、NECの公式ページの内容から変更している部分です。これは、クライアントのDNSサーバをIXにするためです。host)をさせたい場合には必須です。other-config-flagこのままでは、インターネット側から自由にアクセスできてしまうために、静的・動的フィルターを追加します。MAP-E)MAP-E対応機種なので、設定はこれだけです。IPv4は、通常時にこちらを使用します。IP)を通すためのフィルターを追加します。outDNSプロキシ、DNSホストLAN内の機器のDNS問い合わせ先をIXにするため、IXをDNSプロキシとして設定します。IPoEの方を優先させるため、priority値を高くします。PPPoEのDNSサーバはAAAAフィルターが適用されており、IPv4しか返さないためです。hostを設定します。IPv4とIPv6どちらの問い合わせでも名前解決ができるよう両方入れておきます。使わないインターフェースとUSBポートは、shutdownしておきます。外部に公開するサーバの設定です。ポート番号が自由に使えるPPPoEの方で外部公開をします。LAN側のサーバからの戻りパケットがPPPoEに送信されるよう、ポリシーベースルーティングを設定します。必須ではありませんが、NAPTタイマーを調整します。Traversalために長め、TCPは、スマートフォンのプッシュ通知を受信するため長くしています。プッシュ通知の根拠は、以下に記載しています。プッシュ通知をネットワーク管理者目線で考えるAndroid、iPhoneのプッシュ通知を受信できるネットワークをネットワークエンジニア目線で考えてみました。kusoneko.blogspot.comUFSキャッシュUFSキャッシュを調整します。タイマー部分は自己満足で必須ではありません。IPv6とVPN通信は300秒で、TCPは60秒にしてみました。6)でマーキングします。output-policyマーキングする理由は以下に記載しています。plusとLINEのQoS制御をするRTX810の機能を使用し、無線LANのQoSをしてみました。ZoomなどのWeb会議でも効果があるかもしれません。通信をキャプチャ+QoSマーキングHVTR-BCTX3の通信内容とQoSマーキングの必要性について記載しました。kusoneko.blogspot.comVPNサーバでNATしないVPNクライアント用LAN側のサーバをVPNサーバとして使っており、VPNクライアントの通信がVPNサーバでNATせずにLAN内と通信させている場合、払い出すセグメントへの通信をサーバに向けます。スタティックルートで十分ですが、問題があればルートマップも入れておきます。192.168.0.250ネットゲーム、宅外配信用P2Pのネット対戦ゲームや、TVチューナーのリモート視聴を行う際に、インターネット側からNAT内部の端末にUDPでアクセスをすることがあります。MAP-Eでは、使用できるポートが限られているため、ポートセービングの動作をしていますが、これではインターネット側のポート番号と端末が一意ではないため、アクセスができません。Mapping)モードを使用します。udp-onlyこの設定により、DiXiMリモートアクセスサービスチェックツールで診断すると、NATタイプ5△からNATタイプ3○に変化し、サービスが使えるようになります。リモート視聴の動作については、こちらで記載しています。通信をキャプチャ+QoSマーキングHVTR-BCTX3の通信内容とQoSマーキングの必要性について記載しました。kusoneko.blogspot.comNTPIXの時刻同期先を設定します。フレッツ網からDHCPv6でNTPサーバアドレスを受け取っているため、それをサーバとします。dhcpv6IXでLAN内にIPv4のNTPサーバを提供する場合は、以下を設定します。enableロギングバッファIX内部にため込むログの設定です。どこまで取るかは好みになりますが、私はこの程度が良いと考えています。datetimeログの表示は以下のコマンドです。IPoEで、インターネットに疎通が取れない場合に、PPPoEを使用する動作となるネットワークモニタの設定例を紹介します。検証ができている訳では無いため、あくまで参考としてください。IPoEのデフォルトルートを隠蔽します。隠蔽することで、優先度を下げていたPPPoEのデフォルトルートが上がってくるようになり、PPPoEを使用するようになります。本体前面のBAK-LEDも点灯させるようにします。enableタイマー関連はデフォルト値の場合、Pingを5秒間隔で1個ずつ送信し6回受信できない場合に、アクションが実行されます。IPoEのデフォルトルートが現れる)となります。状態表示は以下のコマンドです。detailNetMeisterNECプラットフォームズが提供しているNetMeister(ネットマイスター)を使用すれば、IXなどの製品をクラウド上で管理できたり、ダイナミックDNSの利用、更にはファームウェアのアップデートが可能になります。これがなんと無料で使えます。IXの登録の場合には、IXのバージョンがVer.10.0以降である必要があります。登録は以下のURLから行います。https://www.nw-meister.jp/service/『新規ユーザーアカウント作成』から、フリーメールではないメールアドレスを入力し、登録を行います。『新規グループ登録』から、グループIDを作成しますが、これは全ユーザでユニークな文字列である必要があるようです。拠点ごとに作るそうですが、私の場合は自宅用だけなので、一つだけ作成しました。登録が終わったら、IXにNetMeisterの設定を入れます。CLIでは以下の設定をすることで、クラウド上で見えるようになります。<グループパスワード>ダイナミックDNSで登録するIPアドレスは、以下のように指定します。ipv6最新ファームウェアへアップデートクラウド上からファームウェアのアップデートをします。NetMeisterの画面から、『装置』→『IXに設定したホスト名』を選択します。このままでは、『アクション』→『ファームウェア更新』に鍵マークが付いており、選択できないため、右上の『閲覧』を『編集』に変更します。これで、『ファームウェア更新』が選択できるようになり、以下の画面が表示されます。『更新後バージョン』では、マイナーバージョン違いの3つが選択できました。私は最新の10.5.20を選択しました。リリースノートの確認もできます。実行後は、以下の通り最新のバージョンになりました。IPoEが使用できません。Debugでは以下のメッセージが表示されます。Tunnel0.0失敗する理由は不明ですが、別日に再起動してみると取得できたりすることもあります。一回取得できれば、FLASH内に『SYSTEM-MAP-E-INFO』という保存され、以降は取得が失敗しても接続ができるようです。以下の通り、ずっと失敗し続けていますが、使えています。failureRTX810の時の様に無理やり設定しようかとも思いましたが、NAPTで指定できるポート数があまり多くないため、諦める事にしました。RTX810で速度測定と比較を行いました。測定サイトは、以下を使用しています。IPoEの速度をIX2215は超えて来ています。IPoEを使っていたRTX810と違い、IX2215ではタイムアウトや接続が出来なくなったりもありません。PPPoEPPPoEは、繋ぎなおす度にIPアドレスが変わり、接続するBASによって混雑度合いが違うようで、測定し平均を取る意味がありませんでした。純粋なスループットは、こちらのサイト様で測定されています。http://www.nosense.jp/ix2215-throughput-pppoe/http://www.nosense.jp/rtx810-throughput-pppoe/参考値として、今回測定した時の最低と最大速度のみ記載しておきます。385.2完全に気のせいなのですが、RTX810の方が空いているBASに接続しやすいような。IPoEIPv6も測定の意味がありませんでしたので、こちらも参考値として、今回測定した時の最低・最大速度のみ記載しておきます。297また、IPv6のみfast.comの結果も載せておきます。こちらは1回しか取っていません。670MAP-Eさえ無ければ、RTX810もまだまだ現役で使えます。最後にIX2215は、MAP-Eを使うことができ、ポート数も機能も多いコスパ最高な業務ルータでした。MAP-Eは、速度低下がしづらく低遅延のため、リモートアクセスを伴う仕事、ブラウジング、ゲームが快適に可能です。(某ゲームの高速周回にも最適です。直観的に使うことが出来て良いです。RTX830/1210/1220と迷っているなら、こちらをおすすめします。withカエレバ楽天市場AmazonYahooショッピングインターネット側からMAP-EルータにPingする方法を以下の記事で書きました。MAP-EでインターネットからPingが出来るか実験してみました。20:43はじめまして。自宅でIX2215を導入した際に大変参考とさせていただきました。any」という行がありますが、permitの後に50となっています。理解できませんでした。お時間有りましたらご教示いただけると幸いです。21:37すみません、プロトコル番号の50番という意味だった事がわかりました。50番=ESPだったのですね。----NetMeisterも登録してみたのですが、ポート情報でリンクアップしているGE0などのポートや各LEDの状態が反映されず、そちらを探っております。こちらのスクリーンショットでは正しく反映されている様子で・・・まだしばらく手探りが続きそうです。23:03コメントありがとうございます。お役に立てたようで何よりです。現在ファームウェアを10.6.21にしておりますが、NetMeisterにリンク状態は反映されています。設定も記事の内容からは、大きく変えていません。状況的には変わりませんでした。CPUとメモリ使用率、温度とGE0のトラフィック情報はNetMeister上に出ているので、すべての情報が届いていないというわけではないようです。GE0が見えているだけでも死活監視にはなるので諦め気味ではあります。20:59不思議ですね。利用できる環境に差分あるようです。するとその辺に問題があるのかもしれません。MQTTが通らない環境であれば、以下で使用ポートを変えられるようですがどうでしょう。443ご自宅で使用されているとのことなので、関係無さそうですが。16:27ありがとうございます。informationしてみると、API-GWではRegistered、MQTTはConnectedなのでNetMeister側とは正常に接続はできている様子です。今回はRTX1200からの入替だったのですが、DS-LiteのIPv4下りが2.4倍ぐらいにはなったので、それだけでも御の字です。備忘録ブログアーカイブ月別アーカイブこのブログを検索サイトについてプライバシーポリシーお問い合わせ。