はじめに

最近になってProxmoxのVMや家の中のネットワークデバイスが増え、XG-100NEの動作が不安定になってきました。
また、ポート開放時に連番ポートなのに1つずつ開けないといけないクソめんどい丁寧なUIにも不満があったので、openwrtに移管することにしました。

デバイス

本体

中古でDellのOptiplexシリーズを購入しました。

i5-6500にメモリ8GB、256GBのSSDまで付いて6,000円だったので即購入でした。

NIC

NICは家に転がっていたX540-AT2を使います。
爆熱&大喰らいで悪名高いですが、そのうちX550とかに変えるかもしれません。

設定

openwrtのインストールについては割愛します。
imgを焼くだけなので。

必要パッケージ

opkgで、luci-proto-ipv6・map・ds-lite・ip-fullパッケージをインストールします。

フレッツ・ジョイントの停止

http://HGWのアドレス:8888/tにアクセスします。

IPv4設定 -> 高度な設定を開き、IPv4の一時停止にチェックを入れて設定ボタンを押します。

Topへ移動し、IPv4が無効になっていればOKです。

wan6

一般設定

詳細設定

IPv6割り当て長を無効にしてください。

ファイアーウォール

標準のままで大丈夫ですが、ファイアーウォールゾーンがwanになっているか確認してください。

DHCPサーバー

IPv6設定を開きます。
次のように設定します。
Designated master -> チェック
RA-Service -> リレーモード
DHCP-v6サービス -> リレーモード
NDPプロキシ -> リレーモード

wan

IPIPトンネル設定を行います。
プロバイダから提供された情報が必要になります。
こんな感じで送られてくるはずです。

一般設定

次のように設定します。

プロトコル -> IPv4 over IPv6 (IPIP6)
リモートIPv6アドレスまたはFQDN -> プロバイダから提供されるBRアドレス
ローカルIPv4アドレス -> プロバイダから提供されるv4IPアドレス
ローカルIPv6アドレスは空欄でかまいません。

詳細設定

次のように設定します。

トンネルリンク -> wan6
トンネルインターフェースでMTUを使用 -> 1460
IPv6割り当て長 -> 無効

ファイアーウォール・DHCPサーバー

標準のままで大丈夫ですが、ファイアーウォールゾーンがwanになっているか確認してください。

LAN

こちらはお好み設定が多いです。

一般設定

IPv4アドレスとネットマスクを適当に決めてください。

詳細設定・ファイアーウォール

そのままでいいです。
DNSとか指定したかったら変えるといいと思います。

DHCP設定

一般設定・詳細設定はそれぞれの好みなので割愛します。

IPv6設定を次のように変更します。

RA-Service -> リレーモード
DHCP-v6サービス -> サーバーモード
NDPプロキシ -> リレーモード

接続テスト

ここまで終わったら、あとは保存して適用するだけでリンクが立ち上がるはずです。

v4/v6判定

IPv4/IPv6接続判定ツール

http://wa.kiriwake.jpne.co.jp/

にアクセスして接続判定をしてみましょう。

このように、接続地域ではない試験以外がOKになり、試験結果のIPv4アドレスに自分の固定IPアドレスが表示されていれば設定は完了です。

スピードテスト

せっかくなのでスピードテストをしてみました。
サーバーはIPA CyberLab 400Gです。

十分出てますね。

おわり

うざったらしいポート開放や不安定なHGWとおさらばです。
ポートVLANやらなんやらも試してみたいと思います。

スペシャルサンクス

OpenWrtでフレッツ光&光コラボ IPoE(DS-Lite/MAP-E/IPIP)に繋ぐには【HGWも可】 - Qiita

おことわり 本記事は設定例を提示しているものであり、設定内容に関する問い合わせはお答えできません 設定には最低限基本的なTCP/IPの知識、およびOpenWrt(Linux)の知識が必要です。 本記事は2024年7月18日時点のNTT西日本 フレッツ光クロ...

https://qiita.com/kouhei-ioroi/items/cf0c6228c5c1faef415a

こちらの記事に大変お世話になりました。