IPoE接続OK、通信テストでipv4利用不可

質問

現在、asahinet-netで契約している”光回線＋プロバイダアカウント”の回線でipv6通信をできるように申し込みを行い、IPoE接続用のルータを追加して、ipv6通信もできるようになったことをスピードテストサイトで確認できました。

https://inonius.net/speedtest/

しかし、ipv6の通信が上下100Mbps程度出ていることを確認できたのですが、ipv4のテスト時に

”ipv4 not available”

と表示されます。

youtubeやAppleのWEBサイトは正常に閲覧できるのですが、yahoo等の一部サイトが表示できません。

この場合の対応方法をご教示の程よろしくお願い致します。

回答No.8

tamu1129

一番多いケースは下記のページのユーザーのように「IPv6接続オプション」サービスを行わずに接続を行おうとしているケースだと思いました

なのでプロバイダーに契約内容確認するように言ったのです

https://www.yokoweb.net/2020/05/11/nifty-v6plus-nvr510-error/

つまり設定うんぬんではなく、この部分の契約が出来ていないならNVRにいくら設定しようが通信が取れないのです

その場合にはプロバイダーが推奨するホームゲートウェイやルータを使って環境づくりをするしかありません

お礼

回答頂きありがとうございます。
ご協力大変助かります。

一応、AsahiNetの会員サイトのページに行って、契約状況を確認してみたところ

IPv6接続機能　契約確認
（提供中の機能）
契約中の接続サービス：AsahiNet　光
IPv6接続機能ステータス：提供中
IPv4 over IPv6接続：提供中（DS-Lite方式）
ご利用中のIPv6対応ルータ：お客様のIPv6対応ルータ

このような状況は確認できました。

tunnel 1の状況もコマンドで確認してみました。
やはり動作してないようです。

# show status tunnel 1
TUNNEL[1]:
説明:
インタフェースの種類: IP over IP
トンネルインタフェースは一度も接続されていません
#

# show nat descriptor address
NAT/IPマスカレード 動作タイプ : 2
有効なNATディスクリプタテーブルはありません
#

試しに安価で購入できたIOデータ社製のルータ
WN-DEAX1800GR

これを入手できたので試してみたいと思います。

補足

この度は、ご協力頂きありがとうございます。
助かります。

入手できたasahinet対応のルータである

WN-DEAX1800GR

このルータに交換して設定でいろいろとやってみました。

その中で、

IPv4 over IPv6（標準プロビジョニング方式）

この設定で、

IPv6機能：IPv6ブリッジ
VNE自動切換え：有効

この設定をしたところ

https://inonius.net/speedtest/

こちらのサイトIPv4もIPv6の両方の通信ができていることを確認できました。

ルータのインターネット設定のステータスを確認してみたところ

接続方法：v6 コネクト

このように表示されていました。

もう少しNVR510でも設定ができないか調べてみたいです。

回答No.7

tamu1129

まず確認すべき事なんですが、契約をきちんと行っていますか？

NTTのホームゲートウェイを使わずに市販のルータでIPoE接続で使おうとすると言っているようにIPv6サイトには繋ぐ事が出来るがIPv4サイトに接続できないという現象が発生します

IPv6プラスなどの場合はIPv6接続オプションという名称になっています

一度asahinet-netのカスタマーに入電して契約内容が市販のルータでもIPv4 over IPv6利用が出来るのか確認した方がいいでしょう

お礼

回答頂きありがとうございます。
返事遅れて申し訳ありません。

先日、Asahi-netに連絡してみたところ、YAMAHAのNVR510は今回のAsahiNet 光コースでのIPv4 over IPv6のサポート対象外であるとの連絡をもらいました。

（IPv4 over IPv6接続 対応ルータ　確認サイト）
https://asahi-net.jp/service/option/ipv6/4over6.html?_gl=1*w4jk5l*_gcl_au*MTIwMTU2NzE0NS4xNjgzODc5ODg3*_ga*MTE2MjQ3Nzc0MS4xNjgzODczNzk4*_ga_0MWMB0GRZF*MTY4NjUzMjgxNS4xNy4xLjE2ODY1MzI4NTQuMjEuMC4w#anc-router

この場合だと、自分で用意したNVR510ではIPv4 over IPv6接続はできないのでしょうか？

もし、解決方法ありましたらご教示の程よろしくお願い致します。

(現在のNVR510のconfig設定状況)

# NVR510 Rev.15.01.21 (Thu Apr 15 19:49:12 2021)
# MAC Address : ac:44:f2:ce:0a:2c, ac:44:f2:ce:0a:2d
# Memory 256Mbytes, 2LAN, 1ONU
# main: NVR510 ver=00 serial=M4X267665 MAC-Address=ac:44:f2:ce:0a:2c MAC-Address=ac:44:f2:ce:0a:2d
# Reporting Date: Jun 12 09:42:12 2023
ip route default gateway tunnel 1
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.100.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 "asahi-net ipv6"
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint remote address gw.transix.jp
tunnel enable 1
ip filter 500000 restrict * * * * *
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns service fallback on
dns server select 500000 dhcp lan2 any .
dns private address spoof on
dns private name setup.netvolante.jp
schedule at 1 */1 02:30:00 * ntpdate ntp.nict.jp syslog
analog supplementary-service pseudo call-waiting
analog extension dial prefix sip prefix="9#"
statistics traffic on

回答No.6

asciiz

＞現在のNVR510の設定内容は下記の内容です。
＞追加・修正方法をご教示の程宜しくお願い致します。

「トンネルの設定」の内容がありませんね?

--トンネルの設定 ここから--
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint remote address gw.transix.jp
tunnel enable 1
-- ここまで --

を追加することで、IPv4 over IPv6 になりそうな気がするのですが…。

お礼

回答頂きありがとうございます。

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint remote address gw.transix.jp
tunnel enable 1

この4つの行をコマンドで追加してみました。
しかし、IPv6は通信できるのですが、IPv4が通信不可状態は変わらない状態です。

他に追加するものなどありますでしょうか？

（現在の設定）
# NVR510 Rev.15.01.21 (Thu Apr 15 19:49:12 2021)
# MAC Address : ac:44:f2:ce:0a:2c, ac:44:f2:ce:0a:2d
# Memory 256Mbytes, 2LAN, 1ONU
# main: NVR510 ver=00 serial=M4X267665 MAC-Address=ac:44:f2:ce:0a:2c MAC-Address=ac:44:f2:ce:0a:2d
# Reporting Date: Jun 1 11:08:28 2023
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.100.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 "asahi-net ipv6"
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint remote address gw.transix.jp
tunnel enable 1
ip filter 500000 restrict * * * * *
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns service fallback on
dns server select 500000 dhcp lan2 any .
dns private address spoof on
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix sip prefix="9#"
statistics traffic on

回答No.5

qdk

私と他の回答者さんへの補足を読みました。
一度GUIを使えるようにした方が良いと思います。

管理者ユーザーで下記を実行してください。
httpd host lan1
これでLAN側からGUIにアクセスできると思いますので、
一度設定してみて、GUIの設定内容を確認してみてください。

なお、lan1 をIPアドレス(192.168.1.101など)にすると、
該当IPアドレスの端末からのみアクセス可能になります。

回答No.4

qdk

回答No.1です。
IPv4 over IPv6トネリング設定は不要ですね。
設定が「使用しない」に戻らない理由はわかりかねるのですが、
一度設定を初期化してみてはいかがでしょうか。

Web設定画面上部の[管理] ⇒ 左ペインの [再起動と初期化] ⇒ 初期化 [進む]
から初期化できます。

お礼

回答頂きありがとうございます。

ルータを初期化してみました。
現在は、IPv6通信のみできる状態です。

現在のNVR510の設定内容は下記の内容です。
追加・修正方法をご教示の程宜しくお願い致します。

（現在の設定内容）
（現在の設定状況）
# NVR510 Rev.15.01.21 (Thu Apr 15 19:49:12 2021)
# MAC Address : ac:44:f2:ce:0a:2c, ac:44:f2:ce:0a:2d
# Memory 256Mbytes, 2LAN, 1ONU
# main: NVR510 ver=00 serial=M4X267665 MAC-Address=ac:44:f2:ce:0a:2c MAC-Address=ac:44:f2:ce:0a:2d
# Reporting Date: May 31 17:05:26 2023
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.100.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 "asahi-net ipv6"
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ip filter 500000 restrict * * * * *
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns service fallback on
dns server select 500000 dhcp lan2 any .
dns private address spoof on
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix sip prefix="9#"
statistics traffic on

回答No.3

asciiz

＞ルーターはYAMAHAのNVR510を使用しています。

ちゃんとしたルータだった！
すみませんがちょっとYAMAHA機種の設定画面はいじったことがありません…。

公式のDS-Lite接続設定は次のようですね。

＞transixのIPv4接続（DS-Lite）でインターネット接続
＞https://network.yamaha.com/setting/router_firewall/ipv6/ds-lite

ひかり電話契約なしのConfigをダウンロードし、

＞tunnel endpoint remote address (AFTRのアドレス)

の行を

＞tunnel endpoint remote address gw.transix.jp

に書き換えて、ルータに読み込ませ、保存・再起動ってことになるんじゃないかと思います…どうでしょう。

--

＞この設定を”使用しない”に再設定する方法はありますでしょうか？

一度PPPoE接続設定に変更してみて、再度自動判別あるいはDS-Lite設定を背託してみるとかどうでしょうか?

お礼

回答頂きありがとうございます。

教えて頂いたYAMAHAルーターのconfigの見本をルーターにダウンロードしてみたところ、GUI設定画面が全く出てこなくなってしまいました。

INITボタンで工場初期化して再度IPv6通信だけはできる状態に戻していますが、まだIPv4通信はできない状態です。
現在の設定は下記の状態です。
設定変更すべき方法などご教示の程宜しくお願い致します。

（現在の設定状況）
# NVR510 Rev.15.01.21 (Thu Apr 15 19:49:12 2021)
# MAC Address : ac:44:f2:ce:0a:2c, ac:44:f2:ce:0a:2d
# Memory 256Mbytes, 2LAN, 1ONU
# main: NVR510 ver=00 serial=M4X267665 MAC-Address=ac:44:f2:ce:0a:2c MAC-Address=ac:44:f2:ce:0a:2d
# Reporting Date: May 31 17:05:26 2023
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.100.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 "asahi-net ipv6"
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ip filter 500000 restrict * * * * *
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns service fallback on
dns server select 500000 dhcp lan2 any .
dns private address spoof on
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix sip prefix="9#"
statistics traffic on

回答No.2

asciiz

IPv4が通っていない状況のようですね。

「IPoE接続用のルータ」の機種名は何でしょうか?
ルータというのは昔からIPv6自体には対応しているのですが、初めから「IPv4 over IPv6」に対応したルータはここ3～4年以内に発売されたものになります。
(古いものでも、ファームウェアのバージョンアップにより対応できる場合もあります)
またAsahi-netのIPoE接続(IPv4 over IPv6)は「DS-Lite」方式なので、それに対応した機種でないといけません。

＞IPv6接続機能 （IPv4 over IPv6接続）
＞https://asahi-net.jp/service/option/ipv6/4over6.html

上記ページによると、NTTのホームゲートウェイ(HGW)、500番台以降であればホームゲートウェイ自体で対応しているとの事ですが、HGWレンタル無し契約だったり古い型番だったりする場合には、自前ルータ(DS-Lite対応の物)が必要になります。

対応ホームゲートウェイがある場合、「ホームゲートウェイによるIPv6接続」を「オン」にしたりするのではないかと思います。(Asahi-net 会員ページでの設定)
逆に非対応HGWやONUのみなので市販ルータを使うう場合、「ホームゲートウェイによるIPv6接続」は「オフ」にすべきなんだと思います。

お礼

回答頂きありがとうございます。

ルーターはYAMAHAのNVR510を使用しています。

プロバイダー接続 > [WAN]設定内容 > 基本設定

この設定項目で

”ひかり電話の契約内容”　は　”契約していない”　を選択しています。

しかし、

”IPv4 over IPv6 トンネルの設定”　は　”使用する”

これを一度設定してしまい、”使用しない”に設定しようとしても”使用する”に戻ってしまう状態になってしまいます。

これが原因でしょうか？
この設定を”使用しない”に再設定する方法はありますでしょうか？

また、Asahinetの”IPv6接続機能　契約確認”ページで

”IPv4 over IPv6接続”は”提供中（DS-Lite方式）”という方式は確認できました。

回答No.1

qdk

恐らく、IPv6対応サイトのみ見えていて、
IPv4のサイトが見えていないようですね。

既に確認されていると思いますが、YAMAHAのIPoEの設定手順のページです。
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_ipoe

このうち、
8. プロバイダーへの接続情報を入力して、「次へ」をクリックします。
の項で「契約している」を選択するとIPv4のサーバに接続できなくなります。

再度設定を確認してみてください。

お礼

回答頂きありがとうございます。

ルーターはYAMAHAのNVR510を使用しています。

プロバイダー接続 > [WAN]設定内容 > 基本設定

この設定項目で

”ひかり電話の契約内容”　は　”契約していない”　を選択しています。

しかし、

”IPv4 over IPv6 トンネルの設定”　は　”使用する”

これを一度設定してしまい、”使用しない”に設定しようとしても”使用する”に戻ってしまう状態になってしまいます。

これが原因でしょうか？
この設定を”使用しない”に再設定する方法はありますでしょうか？