Casa が LTE を吹いてくれない方への具体的対策を記載しています
【2021-04-23 追記：コミュニケーションセンター活用】
【2021-03-23 追記：Buffalo ルーターの設定事例】
【2021-03-21 追記：Aterm ルーターの設定事例】
【2021-01-13 追記：Casa の 再接続・LED表示】
【2020-12-26 追記：Casa の WiFi が不思議】
Casa がやっとつながり、LTE 電波を家の中で吹いてくれています。
まず試行のために ONU に直結した WG1200HP３ の PPPoE＋IPoE で「IPv6パススルー」にして、Casa を LAN ケーブルでつなげると約 ３分で Casa が LTE 電波を吹いてくれるようになりました。
結果的に、IPv4 側は「IPsec / IKE パススルー」ための ポートマッピングの設定 は不要でした。
試行で OK でしたので、我が家のメインルーターである RTX830（Ｖ６プラス設定）に「IPv6 フィルター設定での VPN 開放設定」をして接続できるようになっています。
フレッツ光ネクストの場合は、
IPv6 で「IPsec / IKE パススルー」に設定する
必要がありました。
LTE 小型基地局として動作させるには、これがすべてです。
「これがすべてです」で終わりにしてしまうと身も蓋もありませんから、同じように悩まれている方のために記述します。
フレッツ光ネクスト回線の場合、まず IPv6 で 「Rakuten LTE Controller」から Casa へ VPN 接続しにきて、 Casa から「Rakuten LTE Controller」に接続するようですが、このときのメッセージのやり取りで、「Rakuten LTE Controller」から Casa に送られてくるメッセージを受け入れるために IPsec / IKE の開放が必要になっていると思われます。
うまくいかない場合は IPv4 にフォールバックするようです。
ですが、IPv6 でうまくいかないとフレッツ光ネクストの場合は IPv4 でもうまくいきません。
フレッツ光ネクストの場合は IPv6 で NGN 網内で「楽天」側と折り返してつなぐようになっていると思われ、IPv6 がキモだったのです。
元々、当初は楽天ひかり導入が条件でしたが、いまはそのほかの事業者でもつなげられるようになっています。
楽天ひかりもまた、フレッツ光ネクスト（NGN）を使った事業者です。
「たまたまつながった方たち」も結構いらっしゃるようですが、ほとんどのケースでは「IPv6 ブリッジ（パススルー）」での接続ではないかと推測しています。
「IPv6 ブリッジ（パススルー）」では外から中が丸見えでセキュリティ上は無防備になってしまいます。
「たまたまつながった方たち」はセキュリティ上のガードがされているかどうかについて、ルーター設定を確認されることをオススメします。
あとで詳しく記載しますが「ND Proxy ＋ ファイヤーウォール」によるガードをした上で「IPsec / IKE」だけを「パススルー」する必要があります。
Casa の接続に関する、楽天モバイルのホームページの下記情報だけで、適切にルーターを設定できる方がいらっしゃるとは思えません。
少し書かれている内容をヒモ解きますと、次のようなことです。
１．ルーターにVPN（IPSec IKE）パススルー機能が必要になります。
これはフレッツ光ネクストの場合は IPv6 の フィルター設定で、WAN からの受け入れを許可する、ということです。
具体的には、下記のプロトコルとポート番号を WAN → LAN（Casa の IPv6 アドレス）の方向で許可設定するということです。
・プロトコル esp（プロトコル番号は 50）
・udp 500 ポート
・udp 4500 ポート（これは設定不要）
フレッツ光ネクスト以外の場合は IPv4 のフィルター設定、または ポートマッピングで許可します。
多くの市販ルーターの場合、IPv4 はポートマッピングでも許可可能です。
２．ルーターのモード設定を「NATモード」に設定してください。
これは「ルーターモード」にしてください、ということです。
インターネットに接続する場合は「ルーターモード」になっているはずですから、とくに問題はありません。
「ブリッジモード」や「WiFi -AP モード」ではない、ということです。
３．IPv6対応ルーターが必要になります。
Rakuten Casa を設置予定の通信環境で、以下のサイトにアクセスしてください。
表示された場合は対応ルーターになります。
いまの市販ルーターはほとんどの機種が IPv6 対応できる機種ですから、機種のことは気にしなくても結構で、設定だけ気をつければ大丈夫です。
「以下のサイトにアクセスしてください」というのは、IPv6 が有効になっていないと表示されない IPv6 のサイトです。
表示されれば、ルーターは IPv6 設定されています。
表示されない場合は、ルーターは IPv6 設定されていない、ということです。
次の ４項で IPv6 を有効にしてください。
４．ルーターのIPv6ブリッジ機能（IPv6プロトコルを透過する機能、または同等の機能）を有効にしてください。
この表現はマズいと思っています。
というのは「IPv6 ブリッジ」設定ではセキュリティ上、無防備になるからです。
これは、ルーターの設定で、「IPv6 ブリッジ（またはパススルー）設定」するか、「ND proxy 設定」するか、いずれかの設定を行う、ということを意味しています。
市販ルーターの場合は「ND proxy」設定すると自動的にファイヤーウォール機能が働く機種（バッファロー、Aterm、Elecom など）がほとんどです。
「ND proxy」とセキュリティは直接関係はないのですが、「ND proxy」設定するとファイヤーウォール機能が有効化されて、結果的にセキュリティ設定することになります。
YAMAHA ルーターや NEC UNIVERGE などは、自分でファイヤーウォール設定するようになっていますが、これらを使用されている方は IT リテラシーがある方だと思われますので、ここに書かれた内容は理解いただけると思います。
気を付けて欲しいのは「IPv6 ブリッジ」は VPN（IPSec IKE）パススルー機能 を設定しなくても、WAN から LAN 方向へは 無条件に受け入れ許可していることになります。
なので IPv6 では素通しになってしまい、外から中が丸見えになる、という状態でもある、ということです。
「ND Proxy ＋ ファイヤーウォール」が好ましく、その場合は、
VPN（IPSec IKE）パススルー設定
をする必要があります。
Casa の WAN ポートの IPv6 または IPv4 アドレスを Casa にログインして見つけます。
そして、次の３つについて許可（通過）設定をします。
例えば WG1200HP3 での IPv6 パケットフィルターでの「追加」は次図のようにします。
IPsec IKE を WAN 通過設定する場合は「esp プロトコル / udp 500 / udp 4500」をそれぞれ設定します。
上図は udp 500 を設定する事例です。
この中で「宛先IPアドレス」は「Casa の IPv6 アドレス」としていますが、ここには「：」で区切られた IPv6 アドレス構成要素（0〜９、a〜f）を記述します。
Casa は LTE を吹かせるために、ルーターとして通信して「Rakuten LTE Controller」と VPN 張る手順が動作しています。
LTE ユニットが正常動作すると、ルーター動作していた部分は停止し、単なる WiFi-AP として動作するようです。
Casa が LTE を吹いてくれると LTE ランプは「緑点灯（緑点滅ではない）」になります。
Casa のホームページのランプの状態は次のようになっていますが、これがとてもわかりづらいのです。
ホームページのランプ状態では、
❏ 緑点灯
これは「正常稼働（通信なし）」となっています。
これは LTE 電波を吹いている状態で、Casa が「接続用の通信」をする状態ではなくなったということみたいです。
だから「通信なし」なのだということみたいです。
素直に考えたら「通信なし」って Casa の LTE 機構が「楽天 LTE コントローラー」と通信していない状態だと思いませんか。
実際、「アドバイザー」は「緑点滅」かどうかを聞いてくるのです。
「緑点灯」だったらアドバイザーに聞いてくるはずがない、と思っているのでしょう。
こういう行き違いを生んでしまっているのです。
❏ 緑点滅
これは「正常稼働（通信あり）」となっています。
これはまだ、Casa の LTE 機構が正常動作をしていないときで、接続用の通信中、ということみたいです。
つまり、LTE 電波を吹いていない状態、ということみたいです。
「素直に」解釈するとこちらの方が「正常」と思うのではないでしょうか。
でも LTE 電波は、この状態では「吹いて」いないのです。
すごくひねった表現なので「通信あり／なし」って意味がわかりますか ？
Casa の LTE 機構が、動作前は通信があって、動作をはじめると通信はしなくなる、ということなんでしょうけど、すごくわかりづらい表現です。
実際には、接続できた後でも VPN 状態の「生死確認」の通信はしています。
Casa の LTE 機構が電波を吹いているときは「楽天 LTE コントローラー」とは「通信」しているわけです。
なにが「通信あり／なし」なのかがわからないので、こういう「意味不明な」情報が独り歩きすることになるのではないでしょうか。
こういう部分が Casa のホームページでは非常に分かりづらい書き方になっていて、大変惑わされてしまいます。
❏ NAT モードにしてください
❏ IPsec IKE パススルーにしてください
これも最初は IPv4 でのことかと思いました。
フレッツ光ネクストの場合、IPv6 でのことだった、というのが LTE を吹いてくれて初めてわかりました。
こういうところもわかりやすくホームページで記載していればもっと楽に LTE を吹いてくれるのに、と思います。
余計な問い合わせをしなくても済みますし、問い合わせても結局は解決しないのですから。
これからは「楽天表現」ということにしましょう。
的を得ない、すかされたような表現をこう呼ぶことにしようと思います。
（イヤミかな）
（ハイ、イヤミです）
ともあれ、IPv6 フィルター で IPsec IKE 通過設定すると Casa が約３分後には LTE 電波を吹いてくれると思います。
次の画面コピーは Casa の電波強度を測定したものです。
同じ部屋内（リビング）では非常に強いのですが、１０m ほど離れると -90 〜 -100 dBm まで低下します。
LTE は -85 dBm 以上あれば「良好（バリ５）」で -105 dBm 以下は「悪い（バリ１以下）」状態、この間は「悪くはない（バリ２〜４）」状態です。
この状態で速度測定をしてみたのが次の画面コピーです。
データ通信を使いたいために Casa を自宅に置く意味はないのですが（自宅は WiFi で足りています）、測定結果を見ると結構スピードはでています。
Casa を自宅に設置する意味はなんでしょうか。
楽天モバイル回線または、パートナー回線がつかめない、または電波が弱くて不安定なときでも Casa が LTE を吹いてくれることで、通話が安定 する、という意味があります。
無料通話のためには Rakuten Link による発信が必要です。
Rakuten Link は WiFi 下でも使えますが「電番非通知」になり、音質も著しく低下します。
LTE 下では「電番通知」され、音質も格段によくなります。
Rakuten Link を使えるようにするためには、Rakuten Link をアクティベートする必要がありますが、sms 認証が必要です。
このときの sms による認証コード受信は「sms over 楽天 VoLTE」による標準のメッセージアプリの方に行われます。
端末が 楽天 VoLTE 対応されていないと sms 受信に失敗してしまいます。
楽天 VoLTE は楽天モバイル回線か、またはパートナー回線のエリアにあることが必要です。
一部の機種ではパートナー回線エリアでは sms 受信ができない場合があり、この場合は楽天モバイル回線エリア内にあることが必要です。
Casa があれば、この問題が解消できるのです。
また Casa で楽天回線エリアにあると「Rakuten Link での発着信」 が「電番通知 OK」となることだけではなく、一番大きい効果は 楽天 VoLTE が問題なく機能するということです。
楽天 VoLTE は、楽天モバイル回線または、パートナー回線につながっていることで初めて、0120 / 0800 / 110 / 119 なども問題なくかけられますし、固定電話や IP 電話からの VoLTE 着信も問題がなくなります。
Rakuten Link だけなら他社の データ SIM でも使えますが、楽天 VoLTE は楽天モバイル回線エリアまたは、パートナー回線エリアでしか使えません。
Casa によってこの点も解消するわけです。
店舗などを除き、自宅に Casa で意味があるのは、まさに「sms over 楽天 VoLTE」と「通話」にある わけです。
さて、IPv6 での フィルター設定でうまくいくのならば、V６プラスでも繋げられるはずです。
実際に YAMAHA RTX830（V６プラスで使用）の "ipv6 filter" で「esp/udp 500/udp 4500」を通過設定したところ、問題なく LTE 電波を吹いてくれました。
もちろんほかのルーターで V６プラス利用している場合でも IPv6 パケットフィルターで「IPsec IKE」を、WAN に通過設定すれば同様に LTE 電波を吹くようになるはずです。
いやはや疲れました。
最初の Casa が届いてから、途中で２回 Casa を交換してもらいましたが、１２日経ってやっとつなげることに成功した、というわけです。
これで ３,０００ ポイントが還元されます。
【２０２０-１２-２６ 追記：Casa の WiFi が不思議】
Casa の WiFi ランプがときどき「赤点灯」になります。
２秒 〜 数10 秒 くらい点灯しますが自然に「緑点灯」に戻ります。
これは次のような場合である、と Casa に付属してきた「クイックスタートガイド」にあります。
１．回線異常もしくは接続不良
WiFi リセットを２秒押して再起動、とあります。
２．機器故障
楽天モバイル コミュニケーションセンターにお問い合
わせください、とあります。
「赤点灯」しても WiFi は 使えています。
ランプだけが「異常」に見えます。
LTE は「正常」なので、「回線異常もしくは接続不良」でもなさそうです。
いまの Casa の、交換前の不具合があった Casa では、「赤点灯」で WiFi 停止していました。
WiFi ランプが異常なのでしょうか。
Casa にログインして、「ネットワーク」→「無線LAN」と進んで、
「無効表示」ボタンをクリックして「有効」に変える
つまり「無効表示」ボタンは、現在有効な状態を示しており、クリックすると「無効表示」から「有効表示」に変わります。
こうすることで WiFi が「無効」になっているはずです。
実際にステータスは「無線LAN機能が無効になっているか、アソシエーションされていません」となっています。
ところが、不思議なのはこの状態でも WiFi が使えるのです。
つまり、WiFi の「無効」「有効」設定は「効かない」のです。
※ WiFi の「有効／無効」の件は [保存＆適用] だけでは反映されず、Casa の再起動が必要なことがあとでわかりました。
LTE は安定して使えていますので、しばらくはこの状態で「無視」していますが、少々気にはなっています。
Casa の「コミュニケーションセンター」に問い合わせしましたら、原因の一つとして、Casa の WiFi が混信で途切れた場合が考えられる、とのことでしたが、「途切れる」ような事象はありません。
やはり、LED ランプ自体の 接触不良っぽい感じがします。
「コミュニケーションセンター」からは、「接続できなくなった」などの異常発生時は再度連絡ください、いまの事象ではそのまま使ってください、ということでした。
なんとも消化不良な感じです。
【２０２１-０１-１３ 追記：Casa の 再接続・LED表示】
Casa を電源オフにして少し時間を置くと、つぎに電源オンにしても LTE がなかなか有効にならないことがあります。
正当に接続していた Casa なのかを、どうやら確認しているようです。
この場合は LTE が再接続完了まで １日以上、要することがあります。
その時の LTE ランプの状態遷移は次のような表示を繰り返します。
① 消灯 ：３０〜５０秒間、消灯状態
② 緑色点滅：１秒間隔で繰り返し、８０〜９０秒続く
LTE が再接続されれば OK（緑 "点灯" になる）
LTE が再接続できないと ③ に移る
③ 黄色点滅：４回点滅を繰り返し、１０分以上続く
再び ① から繰り返す
つまり ① 〜 ③ は、１時間に 約５回 ほど繰り返す、ということになります。
この一連の表示遷移を長時間繰り返しますが（１日〜数日？）、放置しておけばそのうちに LTE 再接続されます。
ランプ表示がこのように遷移しない場合は、ルーター側の設定問題か、Casa の故障などが考えられます。
Casa は LTE 接続状態になると、IPsec VPN の「DPD（デッド ピア検出）定期メッセージ」を５秒間隔でサーバーとやり取りし、VPN の「生死確認」をしています。
まずは Casa 側から「Rakuten LTE Controller」に向けてメッセージを送ります。
これに対する応答メッセージ（IPv6 パケット）が「Rakuten LTE Controller」から送られてくるときに、IPsec IKE / esp を Casa が受け入れできるように Casa を接続しているルーターの WAN の IPsec IKE（ポート 500）/ esp プロトコル を開放しておく必要があります。
この「生死確認」が長時間途絶えると「正当に接続していた Casa なのか」を確認し、その手順に時間がかかるようなのです。
この手順はまた、LTE 接続手順でも行われますので、 IPsec IKE（ポート 500）/ esp プロトコル について、IPv6 フィルターでの開放が必要になっていると思われます。
【２０２１-０3-21 追記：Aterm ルーターの設定事例】
ルーターでの具体的な設定に関する問い合わせがありましたので、Aterm を事例として具体的な設定を記載します。
１．IPv6 を有効にし、セキュリティ設定をします
[基本設定] → [基本設定] → [IPv6動作モード] を [ND Proxy] または [使用する] にします。
次に [基本設定] → [接続先設定] → [詳細な項目を表示] をクリックし [IPv6ファイアウォール機能] を [ON] にします。
２．IPv6プリフィックスアドレス（グローバル）を得ます
ホームに戻り [情報] → [現在の状態] に移り、一番下の [詳細な項目を表示] をクリックします。
その中の [IPv6プライマリDNS] の欄にある [aaaa:bbbb:cccc:dddd::1] という部分をメモします。
必要なのは、[:] で区切られた先頭から４つの番号 aaaa bbbb cccc dddd です。
これを３項（１）（２）で指定するときは [aaaa:bbbb:cccc:dddd::] とします。
３．IPv6パケットフィルター設定をします
（１）espプロトコル番号：50 の通過設定をします
[追加] をクリックします。
[優先度] 欄をデフォルト設定された番号（多分 [18] までが設定済みのハズですので）次の番号 [19] を設定します。
[プロトコル] 欄は [その他] を選択すると [プロトコル番号] 欄が入力可能になりますので [50] を設定します。
[宛先IPアドレス] 欄は [アドレス措定] をチェックし、アドレス欄に２項で得たアドレスのうちの最後の [1] を除いた [aaaa:bbbb:cccc:dddd::] を入力します。
その下の欄には [64] を入力します。
（２）IPSec IKE（プロトコル：UDP / ポート番号：500）の通過設定をします
IPv６パケットフィルター設定に戻り、（１）項同様に [追加] をクリックして [優先度] を [20] にします。
[プロトコル] は [UDP] を選択します。
[プロトコル番号] は空欄のままです。
[宛先IPアドレス] 欄は（１）項と同様に設定します。
[宛作ポート] 欄は [any] のチェックを外し、入力欄には [500]-[500] を入力します。
以上を設定しましたら再起動で設定を反映させます。
あとは、Casa がつながるまで待ちます。
１０分程度でつながることもあれば、３日くらいかかることもあります。
ひたすら待ちましょう。
【2021-03-23 追記：Buffalo ルーターの設定事例】
Buffalo ルーターの場合の設定は、Aterm ルーターの設定と同様に行います。
以下は WXR1900DHP3 での事例ですが、他機種でも同様に設定できるはずです。
１．IPv6 を有効にし、セキュリティ設定をします
インターネット接続はこの例では PPPoE 接続にしています。
左のメニューから [PPPoE] を選び、 PPPoE の設定をします。
ここでは PPPoE の接続 ID / PW 設定画面は割愛します。
次に IPv6 の設定ですが [NDプロキシを使用する] にチェックをします。
これにより、バッファロールーターのデフォルトのフィルター機能が有効になり、セキュリティ設定されます。
以上によって PPPoE（IPv4接続）＋ IPoE（IPv6接続）ができました。
IPv6 に関する他の設定、例えば v6プラスや、transix などの接続サービスを契約の場合は、[Internet] → [Internet] と進み、それぞれの接続設定をします。
２．IPv6プリフィックスアドレス（グローバル）を得ます
[ステータス] → [システム] と進み、[IPv6] 項目の [グローバルアドレス] または [DNS1（プライマリー）] にある [aaaa:bbbb:cccc:dddd:〜〜〜] という部分をメモします。
必要なのは、[:] で区切られた先頭から４つの番号 aaaa bbbb cccc dddd です。
これを３項（１）（２）で指定するときは [aaaa:bbbb:cccc:dddd::/64] とします。
３．IPv6パケットフィルター設定をします
[セキュリティ] → [IPv6フィルター] と進みます。
（１）espプロトコル番号：50 の通過設定をします
[追加] をクリックします。
次の画面のように設定します。
メモしておいた aaaa:bbbb:cccc:dddd を使います。
[動作]：通過
[方向]：Internet->LAN
[IPアドレス]：送信元は空欄のまま
宛先は aaaa:bbbb:cccc:dddd::/64 とします
[プロトコル]：[任意] にチェックを入れ [プロトコル番号] に "50" を設定します。
保存設定します。
（２）IPsec IKE（プロトコル：UDP / ポート番号：500）の通過設定をします
IPv6フィルター設定に戻り、（１）項同様に [追加（終端）] をクリックします。
[動作]：通過
[方向]：Internet->LAN
[IPアドレス]：送信元は空欄のまま
宛先は aaaa:bbbb:cccc:dddd::/64 とします
[プロトコル]：[TCP/UDP] にチェックを入れ [任意のUDPポート] として "500" を設定します。
以上を設定しましたら再起動で設定を反映させます。
あとは、Casa がつながるまで待ちます。
１０分程度でつながることもあれば、３日くらいかかることもあります。
ひたすら待ちましょう。
【2021-04-23 追記：コミュニケーションセンター活用】
LTE を吹いていたが、部屋の模様替えなどで Casa の電源を落とし、半日程度経ってから電源を入れ直した場合などで、Casa が再び LTE をなかなか吹いてくれない場合があります。
楽天モバイル側のコントローラがタイムアウトして接続を切断した状態になっていると思われ、この場合は楽天モバイル側のコントローラの再接続対応をしてもらう必要があります。
コミュニケーションセンター（0800-0805-0400）に連絡して 、現在の状況を確認してもらってください。
こちら側の設定が正しくて、つながる状況ならば、楽天側で接続処理してくれます。
２分くらい経ってから Casa の電源を入れ直して（一度切って、再度電源を入れる）ください、といわれるはずです。
そうすると、Casa が立ち上がって１〜２分後、緑点滅が始まり、数10秒後に緑点灯になって Casa が再び LTE を吹くようになると思います。
設定がマズいと Casa がつながる状態になっていなくて、その旨をコミュニケーションセンターからいわれると思います。
設定は間違っていなくて、LED 表示が「消灯・数10秒」→【緑点滅・数10秒」→「橙点滅４回を10分間」繰り返し、再び「消灯」から繰り返すような場合はコミュニケーションセンターに連絡した方がいいかも知れません。
LED 表示がこのような場合は、２〜３日経過観察後にコミュニケーションセンターに連絡してみてください。
