eggplants/rtx830_transix_dslite.config

## rtx830_transix_dslite.config
# ヤマハルーターでIPv4 over IPv6 (DS-Lite) をtransixで設定する
# 2024-05現在
# 検証環境: ルーター - RTX830, プロバイダー - IIJひかり IPoEオプション有り ひかり電話契約なし

# 参考:
# https://network.yamaha.com/setting/router_firewall/ipv6/ds-lite#non-contract

# クライアントから接続
# telnet 192.168.100.1

# エラーメッセージが文字化けしないようにする
console character ja.utf8

# 管理者パスワードを設定しておく
administrator password encrypted

# 管理者権限昇格
administrator

# ユーザー名なし (anonymous) のパスワード設定
login password encrypted

# ゲートウェイの設定
ip route default gateway tunnel 1

# LANインターフェースの設定 (LAN1ポートを使用)
ip lan1 address 192.168.100.1/24

# WANインターフェースの設定 (LAN2ポートを使用)
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
ipv6 lan2 secure filter in 1010 1011 1012
ipv6 lan2 secure filter out 3000 dynamic 100 101 102 103 104 105 118 119
ngn type lan2 ntt

# IPv6でネットボランチDNSサービスを利用する
netvolante-dns hostname host lan1 egpl ipv6 address

# トンネルの設定
tunnel select 1
tunnel encapsulation ipip
# AFTRのIPv6アドレス設定
# NTT西日本 2404:8e01::feed:100 または 2404:8e01::feed:101
# NTT東日本 2404:8e00::feed:100 または 2404:8e00::feed:101
tunnel endpoint address 2404:8e00::feed:100
tunnel enable 1

# フィルターの設定
ipv6 filter 1010 pass * * icmp6 * *
ipv6 filter 1011 pass * * tcp * ident
ipv6 filter 1012 pass * * udp * 546
ipv6 filter 3000 pass * * * * *
ipv6 filter dynamic 100 * * ftp
ipv6 filter dynamic 101 * * domain
ipv6 filter dynamic 102 * * www
ipv6 filter dynamic 103 * * smtp
ipv6 filter dynamic 104 * * pop3
ipv6 filter dynamic 105 * * submission
ipv6 filter dynamic 118 * * tcp
ipv6 filter dynamic 119 * * udp

# DHCPの設定
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24

# DNSの設定
dns host lan1
dns service fallback on
dns server dhcp lan2

# 保存
save

# ネットボランチ DNS サーバーへの手動更新
netvolante-dns go lan1

# VPN (L2TP/IPsec) の設定はGUIから行う

# 確認
netvolante-dns get hostname list all
show config
	# ヤマハルーターでIPv4 over IPv6 (DS-Lite) をtransixで設定する
	# 2024-05現在
	# 検証環境: ルーター - RTX830, プロバイダー - IIJひかり IPoEオプション有りひかり電話契約なし

	# 参考:
	# https://network.yamaha.com/setting/router_firewall/ipv6/ds-lite#non-contract

	# クライアントから接続
	# telnet 192.168.100.1

	# エラーメッセージが文字化けしないようにする
	console character ja.utf8

	# 管理者パスワードを設定しておく
	administrator password encrypted

	# 管理者権限昇格
	administrator

	# ユーザー名なし (anonymous) のパスワード設定
	login password encrypted

	# ゲートウェイの設定
	ip route default gateway tunnel 1

	# LANインターフェースの設定 (LAN1ポートを使用)
	ip lan1 address 192.168.100.1/24

	# WANインターフェースの設定 (LAN2ポートを使用)
	ipv6 prefix 1 ra-prefix@lan2::/64
	ipv6 lan1 address ra-prefix@lan2::1/64
	ipv6 lan1 rtadv send 1 o_flag=on
	ipv6 lan1 dhcp service server
	ipv6 lan2 dhcp service client ir=on
	ipv6 lan2 secure filter in 1010 1011 1012
	ipv6 lan2 secure filter out 3000 dynamic 100 101 102 103 104 105 118 119
	ngn type lan2 ntt

	# IPv6でネットボランチDNSサービスを利用する
	netvolante-dns hostname host lan1 egpl ipv6 address

	# トンネルの設定
	tunnel select 1
	tunnel encapsulation ipip
	# AFTRのIPv6アドレス設定
	# NTT西日本 2404:8e01::feed:100 または 2404:8e01::feed:101
	# NTT東日本 2404:8e00::feed:100 または 2404:8e00::feed:101
	tunnel endpoint address 2404:8e00::feed:100
	tunnel enable 1

	# フィルターの設定
	ipv6 filter 1010 pass * * icmp6 * *
	ipv6 filter 1011 pass * * tcp * ident
	ipv6 filter 1012 pass * * udp * 546
	ipv6 filter 3000 pass * * * * *
	ipv6 filter dynamic 100 * * ftp
	ipv6 filter dynamic 101 * * domain
	ipv6 filter dynamic 102 * * www
	ipv6 filter dynamic 103 * * smtp
	ipv6 filter dynamic 104 * * pop3
	ipv6 filter dynamic 105 * * submission
	ipv6 filter dynamic 118 * * tcp
	ipv6 filter dynamic 119 * * udp

	# DHCPの設定
	dhcp service server
	dhcp server rfc2131 compliant except remain-silent
	dhcp scope 1 192.168.100.2-192.168.100.191/24

	# DNSの設定
	dns host lan1
	dns service fallback on
	dns server dhcp lan2

	# 保存
	save

	# ネットボランチ DNS サーバーへの手動更新
	netvolante-dns go lan1

	# VPN (L2TP/IPsec) の設定はGUIから行う

	# 確認
	netvolante-dns get hostname list all
	show config