標準設定フロー（固定 IP）

このドキュメントは編集中です。内容が実際のバージョンと異なる場合があります。

最初に重要な点です。固定 IP を契約しても、既存の MAP-E / DS-Lite 出口を捨てる必要はありません。

通常の LAN は Flet'H IPoE のまま使い、固定公開 IPv4 だけを DMZ 側の機器（ファイアウォール、業務用ルーター、サーバーなど）へ渡す構成ができます。Flet’H の固定 IP パススルーはこのためのモードです。

推奨構成: 通常出口 + 固定 IP DMZ

Internet / NTT NGN
        |
        v
       ONU
        |
        v
OpenWrt WAN  ->  wan6
        |
        +-- Flet'H IPoE
        |      |
        |      +-- 通常 LAN / Wi-Fi
        |          PC、スマートフォン、テレビ、IoT
        |          MAP-E / DS-Lite の通常出口を使う
        |
        +-- Flet'H 固定IP（パススルー）
               |
               +-- DMZ 専用ポートまたは VLAN
                   ファイアウォール / 業務用ルーター / サーバー
                   固定公開 IPv4 を使う

この構成では、家庭内の通常端末を固定公開 IPv4 に直接出さず、公開サービスだけを DMZ に分けられます。

パススルーが解決すること

固定 IP サービスでも、上流は IPv6 / IPIP6 トンネルであることがあります。通常は OpenWrt 自身が固定公開 IPv4 を持ち、ポート転送やファイアウォールをすべて OpenWrt で扱います。

しかし、公開 IPv4 を DMZ 側の専用ファイアウォール、業務用ルーター、サーバー、仮想化ホストへ直接渡したい場合があります。

Flet'H 固定IP（パススルー） は、OpenWrt が IPv6 トンネルを終端しつつ、固定公開 IPv4 の利用先を DMZ 側機器にするためのモードです。

通常の固定 IP を選ぶ場合

OpenWrt 自身に固定公開 IPv4 を持たせる場合は、Flet'H 固定IP を選びます。

OpenWrt WAN  ->  Flet'H 固定IPトンネル
OpenWrt が固定公開 IPv4 を持つ
OpenWrt LAN  ->  通常の LAN 機器

次の情報を用意してください。

BR Address
Public IPv4 Address
IPv6 Interface ID、ISP が要求する場合
Tunnel Link、通常は wan6
ファイアウォール設定: 未指定のままにし、どの firewall zone にも割り当てない

IPIP6H のファイアウォールに関する警告: Flet'H 固定IP は IPIP6H を使用します。新しく作成した IPIP6H インターフェースには firewall zone を設定しないでください。特に wan zone へ入れるとファイアウォールルールが競合し、インターフェースが接続済みに見えても IPv4 通信ができなくなります。未指定にするのは Flet'H 固定IP インターフェースです。上流の wan6 は引き続き wan zone に入れます。

すでに zone を設定した場合は、Network -> Interfaces -> Flet'H 固定IP -> Edit -> Firewall Settings を開き、すべての zone から外して未指定にします。保存して適用した後、固定 IP インターフェースを再起動してください。

固定 IP パススルーを選ぶ場合

DMZ 側機器に固定公開 IPv4 を使わせる場合は、Flet'H 固定IP（パススルー） を選びます。

OpenWrt WAN  ->  Flet'H 固定IP（パススルー）
OpenWrt DMZ  ->  ファイアウォール / 業務用ルーター / サーバー
DMZ 側機器が固定公開 IPv4 を使う

専用ポートまたは専用 VLAN を DMZ として使うことをおすすめします。

設定順序

1. 先に通常の Flet’H IPoE を動かす

標準設定フローに従って wan6 で IPv6 を取得し、通常の Flet'H IPoE を動かします。

2. DMZ ポートまたは VLAN を用意する

固定公開 IPv4 を使わせる DMZ 側機器だけを接続するポートまたは VLAN を用意します。

3. 固定 IP パススルーインターフェースを作成する

Network -> Interfaces で新しいインターフェースを作成し、プロトコルに Flet'H 固定IP（パススルー） を選びます。

入力する主な項目:

BR Address
Client IPv4 Address
Client IPv4 CIDR prefix length
Client Gateway IPv4 Address
IPv6 Interface ID、ISP が要求する場合
Tunnel Link: 通常は wan6
パススルー先デバイス: DMZ ポートまたは VLAN

4. DMZ 側機器を静的 IPv4 で設定する

IP address:      Client IPv4 Address
Prefix length:  Client IPv4 CIDR prefix length
Gateway:        Client Gateway IPv4 Address
DNS:            ISP DNS、公共 DNS、または内部 DNS

通常 LAN / Wi-Fi はそのまま Flet'H IPoE を使います。家庭内すべての通信を DMZ 側ファイアウォールへ通したい場合を除き、通常 LAN のデフォルトゲートウェイを DMZ 側へ変えないでください。