OpenWRT + V6プラス（MAP-E）
2023-10-28 10:00 AM
フレッツ光回線はインターネットからは独立したIPv6ネットワーク網で、VNEのIPv6ネットワーク網経由でIPv6インターネットに繋がっています。
OpenWRTクライアントとIPv4インターネットとの相互接続は、クライアント側に設置されるMAP CE(ONU)とVNEに設置されるMAP BR間で確立されます。
MAP CEとMAP BRはIPv6アドレスで相互接続されます。
MAP CEのIPv6アドレスのプレフィックスには、パブリックIPv4アドレスと割当てられるポート番号の情報が組込まれています。ルータのインターフェイスwan6mapeには、このパブリックIPv4アドレスが割当てられます。
ルータのインターフェイスwan6のIPv6アドレスは、VNEのDHCPサーバから付与されます。
MAP: Mapping of Address and Port
MAP CE: MAP Consumer Edge
MAP BR: MAP Border Relay
NGN: Next Generation Network
VNE: Virtual Network Enabler
JPNE: Japan Network Enabler
TP-LINK製Archer C6 V2にOpenWRTをインストールしてV6プラス（MAP-E）に対応させます（デフォルトではV6プラス非対応）。
ルータの初期状態から下記手順で設定します。
アドオン map のインストール
wan6, lanインターフェイスの再設定
MAP-Eインターフェースwan6mapeの作成
IPv6ポート開放設定（オプション：http,httpsポートの開放など）
ファイヤーウォールルール追加（オプション：IPv4ロードバランスなど）
SSH接続してインストールする場合
$ ssh root@192.168.1.1 # opkg update # opkg install map
OpenWRTの管理画面からインストールする場合
System > Softwareの "Update Lists" からパッケージの更新作業を行い、map をフィルタリングしてインストールして下さい。
注）インストール後、ルータの再起動が必要です。
2. wan6, lanインターフェイスの再設定
インターフェイスwan6を再設定します。
ルータへSSH接続し、ネットワーク設定ファイルのインターフェイス wan6 のセクションに
option ip6prefix '2400:aaaa:bbbb:cccc::/64'
option iface_map 'wan6mape'
option zone_map 'wan'
$ ssh root@192.168.1.1
# vi /etc/config/network config interface 'wan6' option device 'eth1' option proto 'dhcpv6' option reqaddress 'try' option reqprefix 'auto' option ip6prefix '2400:aaaa:bbbb:cccc::/64' option iface_map 'wan6mape' option zone_map 'wan'
ip6prefix: VNEから付与された wan6 のIPv6アドレス上位64ビット
iface_map: 新たに作成するMAP-Eインターフェイス wan6mape
zone_map: ファイヤーウォールゾーン wan を指定
OpenWRTの設定画面でwan6のDHCP設定を下記を参考に変更
OpenWRTの設定画面でlanのDHCP設定を下記を参考に変更
3. MAP-Eインターフェースwan6mapeの作成
まず初めに、wan6に割当てられたIPv6アドレスから、設定に必要な各パラメータを算出します。
以下の自動算出するサイトを利用して下さい。
OpenWRTで新規インターフェイス wan6mape を作成。下記の各項目に取得したパラーメータを入力して下さい。
Tunnel Link に wan6 を指定、MTU を1460（任意）に設定。
ここまでの設定で wan6 インターフェイスを Restart することでIPv4での接続が確立されます。
wan6mape にIPv4アドレスが付与され、IPv6アドレスを付与されたwan6mapeの仮想インターフェイス wan6mape_ が出現。
wan6mape のRXとTXに何らかの通信量が表示されれば接続出来ています。
4. IPv6ポート開放設定（オプション：http,httpsポートの開放など）
クライアントにはパブリックなIPv6も付与されます。ポート開放は
Network > Firewall > Traffic Rules
ファイヤーウォールコマンド：nft, fw4
OpenWRTのファイヤーウォール fw4 の実体は、nftables のテーブル "table inet fw4” を作成・編集し、nftablesを起動・停止、設定ファイルの再読込などを行うスクリプトです。(/sbin/fw4)
ファイヤーウォールのルール追加は、uci コマンドか nft コマンドで行います。
全テーブルルール確認
# nft list ruleset全ルールの削除
# nft flush rulesetfw4 が実行するルールセット
# fw4 print table inet fw4 flush table inet fw4 table inet fw4 { # # Defines # .................... .................... # # User includes # include "/etc/nftables.d/*.nft" ..................... ....................
ルール追加は、デフォルトで読み込まれる設定ファイル
/etc/nftables.d/*.nft
を作成することでも可能です（ただしテーブル inet fw4 限定です）。
MAP-Eを導入する場合、割当てられたパブリックIPv4のポート郡に効率的に通信パケットを割振るため（+ pingを実行可）、ロードバランスルールをICMP,TCP,UDPの各プロトコルに適用したテーブルを追加します。
table inet mape { chain srcnat { type nat hook postrouting priority filter; policy accept; ip protocol icmp oifname "map-wan6mape" snat ip to 10.20.30.40:numgen inc mod 240 map { 0 : xxxx, 1 : xxxx, ......., 239 : xxxx } ip protocol tcp oifname "map-wan6mape" snat ip to 10.20.30.40:numgen inc mod 240 map { 0 : xxxx, 1 : xxxx, ......., 239 : xxxx } ip protocol udp oifname "map-wan6mape" snat ip to 10.20.30.40:numgen inc mod 240 map { 0 : xxxx, 1 : xxxx, ......., 239 : xxxx } } }
このテーブルを追加する以下のスクリプトを /lib/netifd/proto/map.sh と入替えます。
# cd /lib/netifd/proto # cp map.sh map.sh.old （バックアップ） # vi map.sh （内容を削除してコピー＆ペースト） # nft flush ruleset （全ルールセット削除） # service network restart （ネットワーク再起動）
注）OpenWRTのファイヤーウォール fw4 は、ルールセットテーブル inet fw4 のみ管理するため、上記スクリプトでは再起動する度にテーブル inet mape にルールが追加されてしまいます。
修正）下記箇所にテーブルを削除する条件文スクリプト if ~ nft delete table inet mape ~fi 追加
/lib/netifd/proto/map.sh
#------------------------------------ #MODIFICATION 2: Create mape table #------------------------------------ if nft list tables | grep -q "table inet mape"; then nft delete table inet mape fi nft add table inet mape nft add chain inet mape srcnat {type nat hook postrouting priority 0\; policy accept\; } #------------------------------------ #END MODIFICATION 2 #------------------------------------
本内容についての追加・修正事項などについては、下記フォーラムサイトの記事でフォローしています。