MAP-E（V6プラスなど）や DS-Lite（transix、Xpass など）利用時のポート開放問題

 

 

MAP-E（V6プラス）や DS-Lite（transix、Xpass など）の IPv4 over IPv6 方式は高速通信ができますが、IPv4 でのポート開放に制限があります。

 

2021-10-01 付け記事；

V6プラスや transix などにおけるポート制限と開放について

 

 

この記事の中で、次のような場合に影響を受けることがある、と記載しています。

 

１．外から自宅に VPN で接続（VPN サーバーを立てる）

２．自宅の NAS や、Web カメラに外からアクセスする

３．家庭内電気機器（エアコンなど）を外から制御する

４．ネットゲームのホストになる

５．IP 電話（SIP／RTP）を使う

６．自宅の Web サーバーや FTP サーバーを公開する

 

 

 

いずれも IPv4 のポート開放に制限があることが原因です。

 

 

IPv4 では MAP-E 方式の場合、ポート番号変更でできる場合がありますが、DS-Lite 方式は、ポート開放自体ができませんので、１ 〜 ６ 項はどうやってもできません。

 

 

いずれの方式でも IPv6 ではポート開放制限はありません。

 

 

 

 

そこで、以下のいずれかの方法でこれを回避します。

 

　❏ IPv6 化できる場合は IPv6 で制限回避する

 

　❏ IPv4 で制限回避したいとき

　　・プロバイダと固定 IP サービスを追加契約する

　　・PPPoE を併用する

 

 

 

ここでは、比較的に実現ハードルが低い PPPoE の併用を考えてみます。

 

 

 

ルーターが YAMAHA RTX830 などの場合は、これ１台で PPPoE 併用が可能ですが、バッファローや Aterm ルーターの場合は１台では併用はできず、２台必要です。

 

 

ルーターを２段構えにするか、ONU の LAN ポートにスイッチング HUB で分岐するかします。

 

 

 

 

２段構えにするか、分岐するかで、セキュリティ上の措置に違いがあります。

 

 

１．Aterm を前段に置き、PPPoE ルーターにする場合

 

２．スイッチング HUB で分岐する場合

 

  

 

 

オススメは ２項の分岐方式です。

 

 

 

他メーカーのルーターでも同様に可能です。

他メーカーのルーターの設定内容をよく理解して接続してください。

 

 

セキュリティ上の考慮が不可欠です。

 

 

 

YAMAHA RTX830 などを使用の場合は、IT リテラシーが高いと思われますので、ここでは割愛します。