IPv6のみのインターネット接続のためのソケットサイトの設定

注意

注: この機能の有効化と使用についての詳細情報は、feature-releases@catonetworks.com までお問い合わせください。

概要

一部のインターネットサービスプロバイダー (ISPs) は、IPv6のみのネットワークを使用してインターネット接続を提供しています。 これらの環境では、IPv4接続は、IPv4トラフィックをIPv6インフラストラクチャ上でトンネル化することによって実現されます。 Catoは、アプリケーションやサービスのIPv4接続性を保持しながら、SocketをCato Cloudに接続するための複数のIPv4-over-IPv6メカニズムをサポートしています。

Catoは次のIPv4-over-IPv6接続タイプをサポートしています:

  • IPIP6 Static - 静的IPv6アドレスと静的IPv4割当によるIPv4-over-IPv6。

  • IPIP6 Auto - 動的IPv6プレフィックスと手動で設定されたサフィックスによるIPv4-over-IPv6。 ISPは、サービス契約で定義されているように、SLAACまたはDHCPv6プレフィックスデリゲーション (DHCPv6-PD) を使用してIPv6アドレスを提供します。 Socketは、ISPから提供されたIPv6アドレス方法を使用してWAN接続を確立します。

  • IPv6 DS-Lite - Dual-Stack Lite (DS-Lite) を用いたIPv4-over-IPv6。

各オプションは特定のISP展開モデルに設計されており、IPv6アドレスがどのように割り当てられるか、およびトンネルエンドポイントがどのように到達されるかを決定します。

IPv4 over IPv6ソケット接続のためのアーキテクチャ概要

IPv4-over-IPv6接続を使用する場合、SocketはISPへのネイティブIPv6接続を確立し、IPv4トラフィックをIPv6パケット内にカプセル化します。 カプセル化されたトラフィックは、通常ISPによって運用されるIPv6トンネルエンドポイントに送信され、そこでIPv4パケットがデカプセル化され、IPv4インターネットに転送されます。

  • SocketとISPトンネルエンドポイント間のトランスポートネットワークとしてIPv6が使用されます。

  • LANホストからのIPv4トラフィックは透過的にカプセル化され、デカプセル化されます。

  • トンネルエンドポイントアドレスは、明示的に設定されるか、接続タイプに応じて動的に学習されます。

  • IPv6とトンネルヘッダーを考慮してMTU値が減少されます。

このアプローチは、アクセスネットワーク自体がIPv6のみの場合にIPv4接続を可能にします。

IPv6_Architecture.png

IPIP6静的接続の設定

IPIP6 Static接続は、WANインターフェース上で静的に設定されたIPv6アドレスとトンネル用に静的に割り当てられたIPv4アドレスを使用します。 IPv4-over-IPv6トンネルは、SocketとISP提供のトンネルエンドポイント間で確立されます。 このエンドポイントは、DS-Lite展開ではアドレスファミリー移行ルーター (AFTR)、IPIPベースのIPv4-over-IPv6展開ではボーダーリレー (BR) と呼ばれます。

このオプションは通常以下の条件で使用されます:

  • ISPが固定IPv6アドレスを提供する

  • トンネルに静的IPv4アドレスが割り当てられる

  • トンネルエンドポイントIPv6アドレスが事前に知られている

IPv6_IPIP6_Static.png

IPIP6 Static接続を設定するには:

  1. ローカルでSocket WebUIにログインします。 ローカルでSocket WebUIにログインするための詳細情報は、ソケットに静的IPを割り当てるをご覧ください。

  2. ネットワーク設定タブをクリックします。

  3. パブリックインターネットに接続しているWANインターフェースから、IPIP6 Staticオプションを選択します。

  4. IPv6アドレスには、ISPによって割り当てられた静的IPv6アドレスを入力します。

  5. IPv6プレフィックス長には、ISPによって割り当てられたプレフィックス長を入力します。

  6. デフォルトゲートウェイIPv6アドレスには、ISPによって提供されたIPv6ゲートウェイを入力します。

  7. AFTR/BR IPv6アドレスには、トンネルエンドポイントのIPv6アドレスを入力します。

  8. 外部IPv4アドレスには、トンネル用に割り当てられた静的IPv4アドレスを入力します。

  9. プライマリ DNSには、プライマリ DNS サーバーを入力します。 これはIPv4 DNSサーバーである必要があり、Socketが接続性を確認するために使用します。

  10. (オプション)セカンダリ DNSには追加の DNS サーバーを入力します。

  11. (オプション)設定済みMTUには、ISPに推奨された MTU 値を入力します。

  12. (オプション)設定済みVLANタグには、必要に応じて VLAN ID を入力します。 VLANタグがない場合は、0を入力します。

  13. 更新をクリックします。 IPIP6 Static接続設定がSocketのWANインターフェースに適用されます。

IPIP6オート接続の設定

IPIP6 Auto接続は、自動プレフィックスと手動で設定されたIPv6サフィックスを使用してWAN IPv6アドレスを動的に構築します。 この接続タイプは、ISPがIPv6プレフィックスを動的に割り当てることを要求する環境で使用されます。

IPv6_IPIP6_Auto.png

IPIP6 Auto接続を設定するには:

  1. ローカルでSocket WebUIにログインします。 ローカルでSocket WebUIにログインするための詳細情報は、ソケットに静的IPを割り当てるをご覧ください。

  2. ネットワーク設定タブをクリックします。

  3. パブリックインターネットに接続しているWANインターフェースから、IPIP6 Autoオプションを選択します。

  4. IPv6静的サフィックスには、委任されたIPv6プレフィックスに追加するサフィックスを入力します。 サフィックスは通常二つのコロンから始まります - ::

    もしDHCPサーバーが完全な/128 IPv6アドレスを提供する場合、このフィールドは必要ありません。

  5. AFTR/BR IPv6アドレス/FQDNには、トンネルエンドポイントのIPv6アドレスまたはFQDNを入力します。

  6. 外部IPv4アドレスには、トンネル用に割り当てられたIPv4アドレスを入力します。

  7. プライマリ DNSには、プライマリ DNS サーバーを入力します。

  8. (オプション)セカンダリ DNSには追加の DNS サーバーを入力します。

  9. (オプション)設定済みMTUには、ISPに推奨された MTU 値を入力します。

  10. (オプション)設定済みVLANタグには、必要に応じて VLAN ID を入力します。 VLANタグがない場合は、0を入力します。

  11. 更新をクリックします。 IPIP6 Auto接続設定がSocketのWANインターフェースに適用されます。

IPv6 DS-Lite接続の設定

IPv6 DS-Liteは、ISPが顧客にIPv4アドレスを割り当てない環境で使用されます。 IPIP6の場合と同様に、DS-LiteではIPv4トラフィックがIPv6上でカプセル化され、ISPトンネルエンドポイントで処理されます。 しかし、DS-Liteでは、IPv4ネットワーク上に送信されるトラフィックは、複数のISP加入者間で共有されるIPv4アドレスを持っています(キャリアグレードNAT)。

DS-Liteでは:

  • SocketはIPv6のみのWAN接続を使用する

  • IPv4トラフィックは、IPv6を使用してAFTRにトンネル化される

  • IPv4トラフィックは、共有IPv4アドレスを使用してIPv4ネットワークに送信される

IPv6_DS-Lite.png

DS-Lite接続を設定するには:

  1. ローカルでSocket WebUIにログインします。 ローカルでSocket WebUIにログインするための詳細情報は、ソケットに静的IPを割り当てるをご覧ください。

  2. ネットワーク設定タブをクリックします。

  3. パブリックインターネットに接続しているWANインターフェースから、IPv6 DS-Liteオプションを選択します。

  4. AFTR/BR IPv6アドレス/FQDNには、ISPによって提供されたAFTR IPv6アドレスまたはホスト名を入力します。

  5. プライマリ DNSには、プライマリ DNS サーバーを入力します。

  6. (オプション)セカンダリ DNSには追加の DNS サーバーを入力します。

  7. (オプション)設定済みMTUには、ISPに推奨された MTU 値を入力します。

  8. (オプション)設定済みVLANタグには、必要に応じて VLAN ID を入力します。 VLANタグがない場合は、0を入力します。

  9. 更新をクリックします。 IPv6 DS-Lite接続設定がSocketのWANインターフェースに適用されます。

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

0件のコメント