実家のルータを変更するために，IX2215と10Gtek ギガビット 光メディアコンバーター 小さいサイズ, マルチモード デュアルLCファイバー 1.25Gb/s 1000Base-SX SFP 付き セット（850nm 550m）をポチる．後々の参考のために価格を書いておく．IX2215(中古本体のみ,メルカリ)は送料・税込で3980円+コンビニ手数料100円．メディコンは送料込で4500円であった(2023/2/20現在)．
メディコン
10Gtekのメディコンが到着した．製品裏のシールによると「Model:G0101-SFP-mini」とありその下に型番「A7S2-33-1GX1GT-SFP-mini」とある．
本体
とても小さい．IQOSを2個重ねたくらい．金属製で放熱は大丈夫そう．縦置きしているApresiaの裏側の磁石にうまい具合にくっついている．
SFPモジュール
今回は利用しないが本製品には1000Base-SXのSFPモジュールがささっていた．本体のみ(注文当時在庫なし)の価格と比較するとSXのSFPモジュールって数百円程度なのでびっくりである．数年前見たお菓子のような名前のメーカのプライスリストにはこの百倍程度の数字が印字されていた記憶がある．まそれはさておき，こちらの1000Base-SX SFPのほうは「Test Approval」などという怪しい文字が印刷されているシールが貼られている(だからやすいのか?しらんけど)．ApresiaのSFPスロットにさしておこうかと思ったけどなんか怖いのでそっと箱にしまっておく．
ヤフオクで相場をしらべてみたら著名メーカー製でも中古ならこのくらいなのね．
テスト
テストのため自宅の環境で利用してみた．現在の構成は小型ONUをApresiaにつっこんでそこからLANケーブルでIX2215に接続している．ここから小型ONUをメディコンにメディコンとIXのGE0をLANケーブルで接続する．交換して2時間程度経過しているが，特に問題なく利用できている．
参考までに，自宅側の小型ONUの型番は「GE-PON<O>A SFP-ONU<1>S」であった．
IX2215
IXが届いた．2016年生まれでファームウェアバージョンは8.10.11.bだった．
ファームウェアアップデート
前回の経験を活かし電源ケーブルの場所・tftpサーバの起動・ファームウェアのダウンロードなどにほぼ時間を取られることがなかったので，IXが届いてから30分後にはファームウェアのバージョンは10.7.18となっていた．
ファームウェアアップデート後の起動画面．
NEC Diagnostic Software
Copyright (c) NEC Corporation 2001-2022. All rights reserved.
%DIAG-INFO: Starting System POST(Power On Self Test)
DRAM TEST 1: Pass
DRAM TEST 2: Pass
NVRAM TEST: Pass
CPU TEST: Pass
PLD TEST: Pass
GE0 TEST: Pass
GE1 TEST: Pass
GE2(SW-HUB)1-8 TEST: Pass
BRI TEST: Pass
USB TEST: Pass
1.0 VOLTAGE STATUS: 0.987V Pass
1.5 VOLTAGE STATUS: 1.481V Pass
2.5 VOLTAGE STATUS: 2.457V Pass
3.3 VOLTAGE STATUS: 3.234V Pass
5.0 VOLTAGE STATUS: 4.914V Pass
TEMPERATURE STATUS: +34.0degC Pass
NEC Bootstrap Software
Copyright (c) NEC Corporation 2001-2022. All rights reserved.
%BOOT-INFO: Trying flash load, exec-image [ix2215-ms-10.7.18.ldc].
Loading: ######################################################################################################################################### [OK]
Starting at 0x20000
Configuring router subsystems (before IDB proc): done.
Constructing IDB(Interface Database): done.
Configuring router subsystems (after IDB proc): done.
Initializing router subsystems: done.
Starting router subsystems: done.
All router subsystems coming up.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
WARNING! Administrative username is not configured!!
Action: Please configure administrative username.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
NEC Portable Internetwork Core Operating System Software
Copyright Notices:
Copyright (c) NEC Corporation 2001-2022. All rights reserved.
Copyright (c) 1985-1998 OpenROUTE Networks, Inc.
Copyright (c) 1984-1987, 1989 J. Noel Chiappa.
Router#GE0,GE1,GE2にアドレスをふりping疎通を確認．ここで商品とショップの評価(はやすぎか?)．
実家用定義
実家は，ひかり電話契約なし・DS-Liteとなっている．まだ動かしていないが，全体の定義は以下の通り．なお以下の定義は後述する変更を反映している。
Router(config)# show running-config
hostname ix2215-02
timezone +09 00
!
logging buffered 65535
logging subsystem all warn
logging subsystem ike2 info
logging timestamp datetime
!
syslog ip host 192.0.2.5
!
username root password hash 文字列 administrator
!
ntp server 192.0.2.1 priority 20
ntp server 192.0.2.2 priority 10
!
!
ip dhcp enable
ip access-list client_ds_lite deny ip src 192.0.2.11/32 dest 192.0.2.0/24
ip access-list client_ds_lite permit ip src 192.0.2.11/32 dest any
ip access-list client_ds_lite deny ip src 192.0.2.128/26 dest 192.0.2.0/24
ip access-list client_ds_lite permit ip src 192.0.2.128/26 dest any
ip access-list client_ds_lite deny ip src 192.0.2.1/32 dest 192.0.2.0/24
ip access-list client_ds_lite permit ip src 192.0.2.1/32 dest any
ip access-list server_services deny ip src 192.0.2.2/32 dest 192.0.2.0/24
ip access-list server_services permit ip src 192.0.2.2/32 dest any
!
!
ipv6 access-list block-list deny ip src any dest any
ipv6 access-list dhcpv6-list permit udp src any sport any dest any dport eq 546
ipv6 access-list dhcpv6-list permit udp src any sport any dest any dport eq 547
ipv6 access-list established permit tcp established src any sport any dest any dport any
ipv6 access-list icmpv6-list permit icmp src any dest any
ipv6 access-list ipsec-list permit 4 src any dest any
ipv6 access-list ipsec-list permit tcp src any sport any dest any dport eq 1723
ipv6 access-list ipsec-list permit tcp src any sport any dest any dport eq 500
ipv6 access-list ipsec-list permit udp src any sport any dest any dport eq 500
ipv6 access-list ipsec-list permit 50 src any dest any
ipv6 access-list permit-list permit ip src any dest any
ipv6 access-list ssh-list permit tcp src any sport any dest any dport eq 22
ipv6 access-list dynamic cache 65535
ipv6 access-list dynamic dflt-list access permit-list
!
!
!
!
!
!
!
!
!
!
ssh-server ip enable
!
!
ikev2 authentication psk id ipv4 192.0.2.254 key char password
ikev2 authentication psk id ipv4 198.51.100.254 key char password
!
ddns enable
!
!
!
route-map use-ds_lite permit 10
match ip address access-list client_ds_lite
set interface Tunnel0.0
!
route-map use-pppoe permit 20
match ip address access-list server_services
set interface GigaEthernet0.1
!
ppp profile iij_pppoe
authentication myname foo@example.com
authentication password foo@example.com bar
!
ip dhcp profile dhcpv4_sv_ge2.0
assignable-range 192.0.2.130 192.0.2.191
subnet-mask 255.255.255.0
default-gateway 192.0.2.254
dns-server 192.0.2.3 192.0.2.4
!
ipv6 dhcp client-profile dhcpv6_cl_ge0.0
information-request
option-request dns-servers
!
ipv6 dhcp server-profile dhcpv6_sv_ge2.0
dns-server dhcp
!
ikev2 default-profile
local-authentication psk id ipv4 192.0.2.254
!
ddns profile update_ddns
url http://ddnsapi-v6.open.ad.jp/api/renew/
query FFFFFFFFFFFFFFFFFF
transport ipv6
notify-interface GigaEthernet2.0
source-interface GigaEthernet2.0
update-interval 1
!
device GigaEthernet0
!
device GigaEthernet1
!
device GigaEthernet2
!
device BRI0
isdn switch-type hsd128k
!
device USB0
shutdown
!
interface GigaEthernet0.0
no ip address
ipv6 enable
ipv6 dhcp client dhcpv6_cl_ge0.0
ipv6 traffic-class tos 0
ipv6 nd proxy GigaEthernet2.0
ipv6 filter established 10100 in
ipv6 filter dhcpv6-list 10200 in
ipv6 filter icmpv6-list 10300 in
ipv6 filter ipsec-list 10400 in
ipv6 filter ssh-list 10500 in
ipv6 filter block-list 65000 in
ipv6 filter dhcpv6-list 10200 out
ipv6 filter icmpv6-list 10300 out
ipv6 filter ipsec-list 10400 out
ipv6 filter dflt-list 65000 out
no shutdown
!
interface GigaEthernet1.0
no ip address
shutdown
!
interface GigaEthernet2.0
ip address 192.0.2.254/24
ip dhcp binding dhcpv4_sv_ge2.0
ip policy route-map use-ds_lite
ipv6 enable
ipv6 interface-identifier 00:00:00:00:00:00:00:01
ipv6 dhcp server dhcpv6_sv_ge2.0
ipv6 nd ra enable
ipv6 nd ra other-config-flag
no shutdown
!
interface BRI0.0
encapsulation ppp
no auto-connect
no ip address
shutdown
!
interface USB-Serial0.0
encapsulation ppp
no auto-connect
no ip address
shutdown
!
interface GigaEthernet0.1
encapsulation pppoe
auto-connect
ppp binding iij_pppoe
ip address ipcp
ip tcp adjust-mss auto
ip napt enable
ip napt hairpinning
ip napt static GigaEthernet0.0 1
ip napt static 192.0.2.1 tcp 443
ip napt static 192.0.2.1 tcp 80
ip napt static 192.0.2.2 tcp 25
ip napt static 192.0.2.2 tcp 465
ip napt static 192.0.2.2 tcp 587
ip napt static 192.0.2.2 tcp 993
ip napt static 192.0.2.2 tcp 995
ip napt static GigaEthernet0.1 udp 500
ip napt static GigaEthernet0.1 50
ip napt static GigaEthernet0.1 udp 1701
ip napt static GigaEthernet0.1 udp 4500
no shutdown
!
interface Loopback0.0
no ip address
!
interface Null0.0
no ip address
!
interface Tunnel0.0
tunnel mode 4-over-6
tunnel destination 2404:8e01::feed:100
tunnel source GigaEthernet2.0
ip unnumbered GigaEthernet2.0
ip tcp adjust-mss auto
no shutdown
!
interface Tunnel1.0
tunnel mode ipsec-ikev2
ip unnumbered BVI0
ip tcp adjust-mss auto
ikev2 connect-type auto
ikev2 dpd interval 10
ikev2 local-authentication id ipv4 192.0.2.254
ikev2 peer-fqdn-ipv6 (peer-name).i.open.ad.jp authentication id ipv4 198.51.100.254
no shutdown
!
Router(config)#実践編
メディコン取り外し
テストで自宅に取り付けていたメディコンを取り外した．小型ONUを元に戻すとき光ケーブルがちゃんとはまっていなかったことに気づいておらずしばらく通信できなかったみたいだ．PPPoEのIPv4アドレスが変わっていた．
IX2215の取り付け場所(実家側)
実家でのIXの置場をちょっと考えないといけない．NVRと電話とHGWが乗っているのは小さな台で、NVRをIXに変更するとはみ出してしまうからである。IXとNVRの置きかえてテストがうまくいったら真剣に置場を考えないといけない．
自宅ルータの定義修正
ikeの定義
i.open.ad.jpのホスト名を新たに登録したので，対向(自宅)側のikeの定義を修正．また，ikeの定義(ikev2 dpd interval 10)を追加．
実家ルータの交換(NVR700W→IX2215+メディコン)
IX2215の設置場所
IX2215の設置場所についてすこし迷ったがテレビラックの中にした．ここにはスイッチングHUBがありこれを介して実家サーバ群(intel NUC×2台)が接続されている．
テレビラックから少し離れたところに電話を置いている(小さな)台がありここに光ケーブルが出ている。NVR700Wはこの電話の台に設置してあり光ケーブル+小型ONUがささっている。
NVRのLAN1からテレビラックにLANケーブルが通してあり，先ほどのスイッチングHUBに接続されている。また、NVRのLAN1と無線APがLANケーブルで接続されている。
NVR撤去
NVRからひかりケーブル+小型ONUを抜く．またテレビラックに向かうLANケーブルと無線APに向かうLANケーブルを抜きNVRを撤去．
小型ONU型番
GE-PON<O>A SFP-ONU<1>S
自宅のものと同一型番であった．
メディコン設置
小型ONU+ひかりケーブルおよびテレビラック向けLANケーブルをメディコンに接続する．
IX2215設置
IX2215をテレビラック内に設置し，メディコンに接続されているLANケーブルをGE0に接続する．また，テレビラック内にあるサーバ群のLANケーブルをGE2に接続する．これでスイッチングHUBは不要となったのでスイッチングHUBの電源を抜いておく．
無線AP移設
無線APはNVRのすぐ隣にあったので，ケーブルを長いものに変えるか移設する必要がある．ケーブルを引くのが面倒なのでAPをテレビラックの上(液晶TVの後ろ)に移設し，IX2215のGE2へ接続．
IX2215の定義修正
GE2.0のIPv6アドレスインタフェースID部の固定
IPv6アドレスとして「RAで受け取ったプレフィクス::1/64」を利用したいのでその定義を行う．なお、ipv6 nd proxy コマンドで指定したインタフェースで定義する。
interface GigaEthernet2.0
ipv6 interface-identifier 00:00:00:00:00:00:00:0164ビットのIDを上記のように16進数で二けたずつコロンで区切って定義する．アドレスのように :: で省略することはできない．
DDNSの定義修正
DDNSのプロファイルのnotify-interfaceおよびsource-interfaceにはipv6 nd proxy コマンドで指定したインタフェース名を指定する．
ddns profile update_ddns
url http://ddnsapi-v6.open.ad.jp/api/renew/
query FFFFFFFFFFFFFFFFFF
transport ipv6
notify-interface GigaEthernet2.0
source-interface GigaEthernet2.0
update-interval 1
!IPv4経路情報
デフォルト経路情報と自宅向け経路情報を追加．
その他実家サーバの設定
syslogサーバの設定変更
格納ディレクトリ・ファイル名に機種名を利用しているので変更した．
置き換えた結果
PPPoEでのサーバ公開，DS-Lite，ポリシールーティング，IKEv2/IPsecすべて動作している．拠点間のping応答速度は約3msecでNVR700W×2台で接続したものとほとんどかわらなかった．
コメント