2022-07-24

Rakuten Casa の IPv6パススルー接続は危険・2022/08/04 追記、修正

 

 

【2022/08/04 追記・修正】 

 マゼンタ色の部分が追記・修正部分

 

 



 

最近、気になることがありましたので、注意喚起のために記事にします。

 

 

Rakuten Casa 接続時に「IPv6パススルー」で接続してはいけません

 

 

「IPv6パススルー」「IPv6ブリッジ」ともいいます。

 

 

なぜかというと「IPv6パススルー」は、あなたのルーター配下の機器が外部(全世界)から IPv6 で丸見えで、アクセスできるからです。

 

 

Rakuten Casa を接続されている方の中には、少なからず「IPv6パススルー」で接続されている方々がいるようです。

 

 

楽天モバイルのサポートの人も知識なく、この「IPv6パススルー」を勧めているフシがあり、危惧しています。

 

 

Rakuten Casa接続に際して、何もしていないがつながった、という方々は「IPv6パススルー」でつながっていると思われます。

 

これはセキュリティ上、大変問題です。

 

 




接続に際しては、必ず IPv6フィルターで IKE/IPsec のみをパス設定することです。

 

 

 

 

【2022/08/04 追記・修正】

 

ホームゲートウェイに Casa をつないでいる場合、本記事の記載事項を守ることはもちろんですが、ほかにも気をつけて欲しいことがあります。 

 

セキュリティモードの各事項で、

 

  https://camo.qiitausercontent.com/ddfc8a89d3164c0881791fcc38081ab668684a15/68747470733a2f2f71696974612d696d6167652d73746f72652e73332e61702d6e6f727468656173742d312e616d617a6f6e6177732e636f6d2f302f3537373936362f32633061633864652d626131642d313230302d663533382d6532313664363233336333342e706e67

 

  ① IPv6ファイアウォール機能:有効

のほか、

  ② IPv6セキュリティのレベル:高度 ← この設定が重要

にしてください。

 

 

② はデフォルトでは「標準」になっているのですが、「標準」はフレッツ網の中であなたの IPv6 が筒抜けになっています。

 

筒抜けとは、悪意の第三者が IPv6 でアクセス可能ということです。

 

冒頭の図でいいますと、フレッツ網に接続している他のユーザーから見える、ということです。

 

 

「高度」に設定するとフレッツ網内でも IPv6 は遮蔽され、セキュリティが確保されます。

ーーーーー [ここまで追記] ーーーーー

 

 

 

 

IPv6フィルターでの設定方法など、詳しくは下記記事にあります。

 

Rakuten Casa がつながりました!!!

 


 

あなたはのルーターは大丈夫ですか?

 

 

 

 

 

2022-06-24

enひかり・Xpass の速度は速くて安定

 

 

楽天ひかりから enひかりにのりかえて、速度状況は殆ど同水準で変わりません。

 


 

@nifty・V6プラスのときにしばしばあった、ヘンな「公平制御」なる「不公平制御」はありません。

 

 

「公平制御」は楽天ひかりでもありませんでした。

 

@nifty から楽天ひかりにのりかえて、1年間は無料で使えていました。

 

 

楽天モバイル加入者が、楽天ひかりへ加入や転用の場合に1年間無料という特典で、この記事掲載時点でも特典は適用されるようになっています。

 

 

楽天ひかり・Xpass の月額費用は本来は 4,180円(税込)です。

 

この12ヶ月分である 50,160円(税込)が無料なのです。

 

 

無料期間が 2022-01末で切れるときに、業界最安値水準の enひかりにかえました。

 

 

enひかり・Xpass 3,718円(税込)です。

 

 

また、enひかりは「勝手に割」で -110円、さらに安くなりますから 3,608円(税込)です。

 

 

楽天ひかりも安い方ですが、これよりも 572円安くて済みます。



「勝手に割」は UQ mobille / povo / ahamo のいずれかの加入者に適用されます。

 

 

これは自己申告制で、enひかりになんら利益上のメリットはないと思われます。

 

 

 

「勝手に割」でさらに安くすることで加入者を増やす狙いしかないと思われます。

 

 

最安値水準がさらに安くなるわけです。

 

 

 

 

 

2022-06-13

IP電話を活用する【2022-06-14 訂正・補足】

 

 

【2022-06-14 訂正・補足】LaLa Call について

 匿名の方からのご指摘があり、以下の2点について訂正・補足します。

 訂正:転送機能なしは誤りで、転送機能は備わっています

 補足:加入に際し eoID が必要なようです

    mineo または eo光の加入で eoID が付与されるようです

 

 

携帯無線網が 4G(LTE)主流になって、遅延も少なくなりました。

 

遅延が 30 〜 150 ms はモバイルで IP電話を使っても音声遅れなどの違和感は感じません。



主な IP電話は次のとおりです。

 


  【訂正】LaLa Call には転送機能が備わっています


SMARTalk(旧 FUSION IP-Phone SMART)は、現在新規の加入受付けをしていません。

 

 

各事業者の IP電話同士は通話料無料です。

 

050 plus と SMARTalk は提携 IP電話間も通話料無料になっています。

 

 

 

 

ウチでは Brastel をイエデンにしていますが、徐々に有料の度合いがアップしていて、このまま利用するかどうかを思案しています。

 

 

「有料の度合いがアップ」とは「通話料金のたびたびの値上げ」や、新規加入時の「初期設定料」や「6ヶ月ごとの維持費」です。

 

 

「初期設定料」と「6ヶ月ごとの維持費」は、2022/09/01 以降の新規申込みの場合は、番号発行から 9日目に最初の維持費引落し(チャージからの引落し)になります。

 

 

 

現在の加入者には「初期設定料」はかかりません。

 

また 2022/08/31 以前の加入者の「6ヶ月ごとの維持費」は 2023/04/01 からの適用です。

 

 

「有料の度合いがアップ」すると「安価な通話料の電話」というウマミが薄れつつある、という状況です。

 

 

Brastel は 0120 に発信することができますが、この場合は番号非通知になるようで、番号非通知を拒否している 0120 にはかけられません。

 

実際にあちこちの 0120 にかけてみたところ、6〜7割はつながりました。



また、下記のサイト(マイネ王・掲示板)に Brastel に関する面白い情報が記載されていますので、Brastel を検討されている方は参考にするといいと思います。

 

【知っ得な話】Brastel IP電話 <My 050> あまり知られていない通話料低減の秘技

 

 

 

また Brastel は一つのアカウントを複数のデバイスで使えますので、イエデンとスマホの両方で使う、ということが可能ですから、これは大変便利なのです。

 

 

ほかは、最後に SIP登録したデバイスでしか使えません。

 

 

 

未確認ですが、G-Call050 は Brastel の設備を利用していますので、複数デバイスで使えるかもしれません。

 > 複数デバイスに SIP登録はできないようです。

 

 

上記の IP電話のうちで SIP情報が公開されているのは SMARTalk / Brastel / FleaLine Light です。



それ以外は公開されていませんのでアプリは事業者が用意したものしか使えません。



事業者純正のアプリは使い勝手がよくない、というのは定説です。


 

 

050 plus と G-Call050 に関して、SIP情報を抜き出す方法を見つけられた方がいらっしゃいます。

 

この方法を使えばアプリは好きなものを使えます。


 

G-Call050 が複数デバイスで使えればこれが一番使い勝手がよくなります。

 

 

SMARTalk の固定電話向け通話料は安くはないのですが、携帯電話向けは 30秒課金ですので、ほかよりは 8.8円安くなる場合があります。

 

(LaLa Call も携帯電話向けは 30秒課金ですので、同様に安くなる場合があります)

 

 

ただし、SMARTalk は現在公式ホームページでの新規の加入受付けはしていません。

 

パナソニックの電話機のホームページからは新規加入申込みできていましたが、これも 2021/12/15 を以て申込み不可となっています。


現在の加入者は引き続き利用できますが、いずれサービス終了するかも知れません。

 

 

現時点で安定して利用できる IP電話は、050 plus / Brastel / G-Call050 くらいと、050 plus / SMARTalk 提携先の IP電話事業者くらいでしょうか。



FleaLine Light は利用情報が乏しく、よくはわかりません。







2022-06-08

スマホから IPv6 による VPN アクセス

 

 

モバイルで IPv6 に対応しているのは4キャリアと IIJmio、および IIJ をMVNE としている エキサイトモバイル です。

 

 

 

現在自宅は enひかり を Xpass(DS-Lite 方式)で利用中です。


Xpass は IPv4 ではポート開放ができません。

 

 

ポート開放ができないと、IPv4 による VPN(Wireguard)を張れません。

 

 

 

ポート開放ができないのは、NAT 変換をルーターではなく VNE※1 が行っているためです(NAT ステートフル)。

 


enひかり の固定 IP 契約※2 をしてポート開放制限をなくすか、V6プラス※3 にすれば制限付きながらポート開放が可能です。

 

 ※1 Xpass の VNE はアルテリア・ネットワークス 

 ※2 enひかり の固定IP 契約:770円/月額

 ※3 enひかり のV6プラス :198円/月額(Xpass と同じ月額料金)




Xpass や V6プラス は、IPv4 では制限があるポート開放ですが、IPv6 ならばポート開放制限がありません。

 

 

したがって IPv6 ならば VPN を張れます。



自宅には Wireguard サーバー を用意してあり、スマホの Wireguard クライアントアプリから VPN 接続ができます。


 

このときにスマホの APNプロトコルは IPv4/IPv6 に設定し、実際に IPv6 がサポートされているモバイル事業者でなければなりません(4キャリア、または IIJmio, エキサイトモバイル)。



これにより、外出中に自宅ネットワークに入ることが可能です。

 

 

 

VPN によって Mac のディスクや外付けディスク、Raspberry Pi のローカルファイルにもアクセスできますし、ターミナルでアクセスすることも、自宅のルータなどにもログインできます。

 

 

VNC で Mac や Raspberry pi の画面に入って操作することも可能ですが、スマホの小さい画面では実用的ではありません。

 

 

接続先である Wireguard サーバーの IPv6 アドレス(2001:12:3456:7890:abcd:ef00:: 〜〜)を直接 Wireguard クライアントには設定できません(アドレス入力欄が受け付けません)。

 

なので、IPv6 アドレス用の Dynamic DNS(無料版)を使っており、FQDN で設定しています。

 

 

Google Drive や iCloud Drive などには重要なファイルは置いていません。

 

 

これらのクラウドは大変便利ですが、万一漏れても実質的被害がないようにするためです。

 

 

自宅ネットワークに入ることは頻繁にあることではありませんが、それなりに意味があります。

 

 

スマホをなくすとヤバいことになります。

 

まぁ、これはほかの方々にもいえることでしょうけれど。

 

 

 

 

 

 

2022-05-07

Mi 11 lite 5G のバッテリーもちを向上させる8つの設定

 

 

Mi 11 lite 5G は、概ね OPPO Reno5 A を凌ぎます。

 

OPPO Reno5 A は防水性能がいいことと eSIM 対応している点が優れています。

 

 

ミドルハイ機種としてどちらを選ぶか迷うところですね。

 

 

 

さて、Mi 11 lite 5G のバッテリー消費を抑えるための設定をしてみます。

 

MIUI バージョンは 13.0.3 安定版、Android バージョンは 12 SKQ1.211006.001 です。

 

 

・「モバイルデータを常にオンにする」をオフにする

・「常時オンディスプレイ」をオフにする

・「ダークモード」を設定する

・「触覚フィードバック」をオフにする

・「モバイルデータの無制限利用」を制限する

「バッテリーとパフォーマンス」設定を変更する

「アカウントのデータ同期」設定を変更する

・「位置情報」をオフにする

 

 

 

それぞれについて具体的な設定は次のようにします。

 

1.「モバイルデータを常にオンにする」をオフにする

  [デバイス情報] → [すべての仕様] と移り、[MIUIバージョン] を
  7回連打すると「開発者向けオプション」が有効になる


  その後、[設定] → [追加設定] → [開発者向けオプション] と進み
  [モバイルデータを常にオンに] をオフにする

 

  このあとは「開発者向けオプション」をオフにしても、しなくてもよい


 

2.「常時オンディスプレイ」をオフにする

  [設定] → [常時オンディスプレイとロック画面] → [常時オンディスプレイ] を
  オフ

 

 

3.「ダークモード」を設定する

  [設定] → [ディスプレイ] → [ダークモード] を選択

  また [その他のダークモードオプション] → [壁紙をダークモードに調整する]
  をオン

  さらに [リフレッシュレート] を 60 Hz にする

 

 

4.「触覚フィードバック」をオフにする

  [設定] → [サウンドとバイブレーション] → [触覚フィードバック] をオフ



 

5.「モバイルデータの無制限利用」を制限する

  [設定] → [プライバシー保護] → [モバイルデータの無制限利用] と進み、

  「Carrier Services」と「Google Play 開発者サービス」をオン、
  他はすべてオフにする

 

 

6.「バッテリーとパフォーマンス」設定を変更する

  [設定] → [バッテリーとパフォーマンス] → [バッテリーセーバー] を
  省電力にする

  右上の六角マークをタッチ

  [バッテリーセーバー] → [通知受診時に画面のスリープを解除しない] を
  オンにする

  
また [アプリバッテリーセーバー] の各アプリの設定を見直す

   ・制限なし:設定するアプリなし

   ・バッテリーセーバー(推奨):次のアプリをこれにする
                 (プッシュ通知してほしいアプリ)


     LINE/楽天Link/Softphone/Spark/Whatsapp/Wireguard

   ・バックグラウンドアプリを制限する:設定するアプリなし

   ・バックグラウンドアクティビティを制限する

     残りのアプリすべてをこの設定にする

 

 

7.「アカウントのデータ同期」設定を変更する

  [設定] → [アカウントと同期] → [データの自動同期] をオン


  [設定] → [アカウントと同期] → [Wi-Fiのみ] をオン




8.「位置情報」をオフにする

   [設定] → [位置情報へのアクセス] をオフ

 

 

 

以上の設定で、次のようなデュアルSIM(ともに通話SIM)では、

 

 ・通話設定   :povo2.0

 ・データ通信設定:日本通信

 

Wi-Fi がオンのとき 25.5 時間経過後のバッテリー消費率は 0.274%/h です。

 

Wi-Fi がオフのときでも 24. 1 時間経過後のバッテリー消費率は 0.332%/h です。

 

 

 

OPPO Reno5 A では同じ組み合わせのデュアルSIM の場合、24 時間経過後で 0.719%/h という異常消費状態でした(下記記事を参照ください)。

 

 OPPO Reno5 A がバッテリー異常消費


これ以外の組み合わせのデュアルSIM でも、全般的に Mi 11 lite 5G の方がバッテリーもちはよい、という状況です。