ネットワーク
Q. IPv6接続でVPNに接続する方法や、接続できない場合の解決策を教えてください。
A. IPv6(IPoE)でVPNを使うには、専用のルーターが必要です。ただし、一般的なIPv6回線(IPv4 over IPv6)では、従来のVPNがつながらないトラブルが発生しやすいので、事前に回線やVPNの種類が対応しているか確認しましょう。
IPv6接続でVPNに接続する方法
IPv6(IPoE方式)で拠点間VPNやリモートアクセスVPNを利用する場合は、回線とVPN方式に対応したルーターを用意し、次の設定を行います。
表はスライドできます
| 手順 | 設定・確認する内容 |
|---|---|
| 対応ルーターを用意する | IPv6機能と、利用するVPN方式に対応したルーターを用意します。回線事業者や機器によって設定方法が異なるため、事前に対応状況を確認します。 |
| 適切なVPN方式を選定する | IPv6ネットワーク上で直接VPNを結ぶ方式(IPsecのIPv6対応、IKEv2、SSL-VPNなど)や、ポート制限のない「固定IP対応」のIPv4 over IPv6サービスを選定します。 |
| IPv6とVPNを設定する | ルーターでIPv6接続を有効にし、IPsecなどのVPN設定を行います。あわせて、ファイアウォールでVPNに必要な通信を許可します。 |
| 固定IP・DDNSを利用する | 拠点間VPNの接続先を指定する場合や、外部から社内へ接続する場合は、固定IPv6アドレスやDDNS(ダイナミックDNS)を利用して接続先を固定・管理します。 |
通信の暗号化や認証は、固定IPではなくIPsecなどのVPN機能によって行われます。利用する回線、ルーター、VPN方式の組み合わせを確認したうえで設定しましょう。
VPNに接続できない場合や不安定な場合の確認点
IPv6を導入してもVPNにつながらない、または通信が不安定な場合は、次の点を確認しましょう。
表はスライドできます
| 確認項目 | 確認・対応する内容 |
|---|---|
| IPv4 over IPv6の設定 | VPNや接続先がIPv4のみに対応している場合は、IPv4 over IPv6が正しく設定されているか確認します。 |
| トンネリング設定 | 設定に不備があると、通信が不安定になったり、処理負荷によって速度が低下したりする場合があります。設定内容を見直しましょう。 |
| ルーターと回線事業者の仕様 | 対応するVPN方式や設定方法は、ルーターや回線事業者によって異なります。機器のマニュアルやサポート情報を確認します。 |
| IPv4 over IPv6のポート制限 | 一般的なIPv4 over IPv6(v6プラス等)は、1つのIPアドレスを複数ユーザーで共有するため「使えるポート」に制限があります。L2TP/IPsecなどのVPNはポート制限に引っかかるため接続できません。固定IPプランへの変更や、IPv6対応のVPN方式への変更を検討してください。 |
| ファイアウォールの設定 | IPv6環境では各機器にグローバルIPアドレスが割り当てられるため、ルーターでの遮断設定が厳しくなっていることがあります。VPN通信に必要なプロトコル(ESPなど)やポートが遮断されていないか確認します。 |
自社で原因を特定できない場合は、利用中の回線、ルーター、VPN方式を整理したうえで、回線事業者やネットワーク構築会社へ相談しましょう。
このQ&Aに関連する製品
関連コラム
-
NUROアクセス インターネット接続サービス 無線LANWi-Fiの電波干渉の主な原因と通信を安定させる対策を解説
-
NUROアクセス インターネット接続サービス 無線LANWi-Fi 7とは?6Eとの違いやメリット、ユースケースを解説
-
ネットワークセキュリティファイアウォールとは。企業ネットワークを守る機能と仕組みを解説