RTX830 で IPv4 over IPv6 と VPN を両立させる接続方法を GUI で設定する

プロバイダが対応していたので従来の IPv4 を使ったインターネット接続から IPv6(IPoE) での接続に変更し、回線速度も上々でインターネットが快適にはなったのですが、外出先から VPN 接続ができなくなってしまいました。でもやっぱり、VPN を使った生活に慣れてしまうと、この利便性は捨てがたい……。まぁ、外出先から HDD の中の溜まった漫画を読むだけなんですけど。

IPv6 になることで、何故 VPN が使えなくなるかの理由はハッキリしています。
世の中のサイトのすべてが IPv6 に対応しているわけではないので、IPv4 over IPv6 方式を使った IPoE 接続をすることになるのですが、トンネル回線（IPv4 アドレス）を共有して使うため、その先で被らないように自分の使用するポートが制限されてしまうためです。そのため、VPN で使用する 50 ポートなどが解放されず繋がらないのです。

自分がどのポートが使える（あてがわれている）かは、IPアドレスから計算することができるそうなのですが、自動で計算してくれるサービスサイトもあります（便利！）

http://ipv4.web.fc2.com/map-e.html

このようにポート変換する方法もあるようですが、今回は過去使用していた回線（PPPoE による IPv4 接続）を残すことで、外出先からの VPN 接続をどちらに流すことで普通に今まで通り VPN 接続できるようにするという方法をとります。

ヤマハの RTX830 には複数の接続先設定を持てるので、IPv4 での接続に使用していたインターネットの設定を再度復活させ入力します。IPv4 nのは「PPPoE接続」というやつです。



プロバイダ接続がもうひとつ増えます。こちらも「接続」します。



画面上だと2回線で接続しているように見えるので速度や経費とかが２倍になる印象を受けますが、なりません。
自分がインターネットを使用する際にどちらのルートを通るかという違いになります。



メニューの「管理」→「保守」→「コマンドの実行」と進み、入力欄に下記を入力します。

ip filter 400001 pass * * udp 500 *
ip filter 400002 pass * * udp 4500 *
ip filter 400003 pass * * udp 1701 *
ip filter 400004 pass * * esp * *
ip route default gateway tunnel 1 gateway pp 1 filter 400001 400002 400003 400004

設定をいろいろ入れている人は同じに数値を入力してもうまくいかないと思うので、太字の部分だけ自分の環境に合わせてください。ほとんど設定をしていない人はこのまま入力すればいけます。

上の4行で、VPN で使用する 500、4500、1701、50 のポートを IPv4 で使う フィルタを設定しています。
一番最後は、普段は IPv6 接続の方を使用するけど（tunnel 1）、先の4行でフィルタ設定した VPN で使用するポートへの接続は、IPv4 での接続（PPPoE）での接続で使用するという設定になります。

「tunnel 1」は、最初に IPv4 over IPv6 でのプロバイダの設定をした人は、そのまま自動で入っていると思います。いろいろ入力して2番目3番目のプロバイダがある人は、2 や 3 になってる可能性があります。
フィルタの 400001 から始まる数字は適当です。IPv『4』で使うフィルタだから、適当に 4 で始まる数字にしただけです。２つ接続設定を入れただけの状態なら、被るフィルタ番号では無いので、このままで大丈夫だと思います。

よく分からない人は、いったん初期化して接続をまっさらにして上記のコマンドを入力し、後で GUI で設定を付け加えて元に戻すという風にすればうまくいくと思います。



「詳細設定」「ルーティング」と画面を移動して、「静的ルーティングの一覧」で、評価順が tunnnel1 の次が pp1、pp1 の横の選択基準の欄に先ほどのフィルタの番号が入っていれば OK です。

これで、VPN の設定だけ過去と同じ IPv4 での接続に先祖返り？ しているので、普通に VPN 接続をすることができます。