はじめに

NECの法人向けルーター IX2215を中古で購入しました。一時期は2台で5000円ほどだったみたいですが、2024年4月時点では1台5000〜7000円ほどで取引されています。10年以上前の機種ですが、まだサポート対象になっていてこの価格なのはありがたい。購入した個体はVersion 8.9.17Bでしたが、ファームウェアは無料でダウンロードできるようになっており、最新版の10.9.11までアップデートできます。ただ、USBによるアップデートは9系からの対応らしくTFTPによるアップデートが必要でした。
コンソールケーブルを持っているわけもなく、CableCreationのUSBコンソールケーブルを購入してWindowsのTeraTermから設定しました。

環境

  • 賃貸の無料インターネットを使用しており、家のLANコンセントにルータを接続している
  • ルータのWAN側のIPアドレスはシェアードIPアドレスの 100.64.x.x
  • プロバイダ診断からおそらくOCNバーチャルコネクトにて接続されているっぽい

設定してみた

OCNバーチャルコネクト (動的IP) 設定ガイド

しかし、IPv6で接続できない

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
Router(config)# show ip address
Interface GigaEthernet2.0 is up, line protocol is up
  Internet address is 192.168.11.254/24
  Broadcast address is 255.255.255.255
  Address determined by config
Interface Null0.0 is up, line protocol is up
  Interface is unnumbered.
Interface Tunnel0.0 is up, line protocol is up
  Internet address is x.x.x.x/32
  Broadcast address is 255.255.255.255
  Address determined by MAP-E
Router(config)# ping 8.8.8.8
PING x.x.x.x > 8.8.8.8 56 data bytes

--- 8.8.8.8 ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss

初期化を行い、CATVインターネットなどに接続する設定「IP接続」を使用するとIPv4では接続できる状態でした。
UNIVERGE IXシリーズ サンプルコンフィグ作成ツール 1-2. インターネット接続(CATV)

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
ix2215(config)# show ip address
Interface GigaEthernet0.0 is up, line protocol is up
  Internet address is 100.64.x.x/22
  Broadcast address is 255.255.255.255
  Address determined by DHCP
  Primary DNS server is 8.8.8.8
  Secondary DNS server is x.x.x.x
Interface GigaEthernet2.0 is up, line protocol is up
  Internet address is 192.168.11.254/24
  Broadcast address is 255.255.255.255
  Address determined by config
Interface Null0.0 is up, line protocol is up
  Interface is unnumbered.

NURO光にNEC IXルータを接続するのに困ったのでメモ の記事を参考に 「IP接続」設定にIPv6の接続設定を加えることでIPv4 IPv6ともに接続できるようになりました。

設定値

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
ip ufs-cache max-entries 20000
ip ufs-cache enable
ip route default GigaEthernet0.0
ip dhcp enable
!
ipv6 ufs-cache max-entries 10000
ipv6 ufs-cache enable
ipv6 cache-size 8192
ipv6 dhcp enable
ipv6 access-list block-list deny ip src any dest any
ipv6 access-list permit-list permit ip src any dest any
ipv6 access-list web-permit-list permit udp src any sport any dest any dport eq 546
ipv6 access-list web-permit-list permit udp src any sport any dest any dport eq 547
ipv6 access-list web-permit-list permit icmp src any dest any
ipv6 access-list web-permit-list permit 4 src any dest any
ipv6 access-list dynamic cache 65535
ipv6 access-list dynamic dflt-list access permit-list
!
dns cache enable
dns cache max-records 1024
!
proxy-dns ip enable
proxy-dns ip request both
proxy-dns interface GigaEthernet0.0 priority 254
proxy-dns ipv6 enable
proxy-dns ipv6 request both
!
ip dhcp profile dhcpv4-sv
  assignable-range 192.168.11.100 192.168.11.200
  subnet-mask 255.255.255.0
  default-gateway 192.168.11.254
  dns-server 192.168.11.254
  lease-time 172800
!
ipv6 dhcp client-profile dhcpv6-cl
  information-request
  option-request dns-servers
!
ipv6 dhcp server-profile dhcpv6-sv
  dns-server autoconfig
!
interface GigaEthernet0.0
  ip address dhcp receive-default
  ip mtu 1454
  ip tcp adjust-mss auto
  ip napt enable
  ip napt hairpinning
  ipv6 enable
  ipv6 autoselect enable
  ipv6 autoselect ra-delay 0
  ipv6 dhcp client dhcpv6-cl
  ipv6 nd proxy GigaEthernet2.0
  ipv6 filter web-permit-list 51 in
  ipv6 filter block-list 200 in
  ipv6 filter web-permit-list 51 out
  ipv6 filter dflt-list 200 out
  no shutdown
!
interface GigaEthernet1.0
  no ip address
  shutdown
!
interface GigaEthernet2.0
  ip address 192.168.11.254/24
  ip dhcp binding dhcpv4-sv
  ipv6 enable
  ipv6 dhcp server dhcpv6-sv
  ipv6 nd ra enable
  ipv6 nd ra other-config-flag
  no shutdown

参考にさせていただいたサイト

NEC IX2215 を自宅用ルータとして使ってみた
NEC UNIVERGE IX2105 で OCN 光の IPoE 接続を行う