OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#2（DDNS）

ぷららIPv4 PPPoE接続経由でインターネットからイントラネットへ接続させるためにDDNS（ダイナミックDNS）で名前解決ができるようにする。DDNSは、「MyDNS」とした。

（１）　DDNSパッケージのインストール

「システム」「ソフトウェア」で「luci-app-ddns」を検索しインストールする


インストールを確認

日本語パッケージ「luci-i18n-ddns-ja」もインストールする

インストール後、メニューから「サービス」「ダイナミックDNS」を表示



基本設定で「XXXX_mydns_ipv4」名で設定を追加する
「IPv4アドレス」を設定
「MyDNS」サービスを設定
「アカウント情報」を設定
「Use HTTP Secure」でSSL接続するよう設定


「詳細設定」
「pppoe-plalav4」を指定



「保存&適用」し「概要へ戻る」で概要を表示し確認
ぷららIPv4 PPPoE接続インターフェースのIPアドレス取得を確認

「有効」にチェックを入れ、「接続」を実行する

接続とMyDNSへ登録を確認し、PID番号で定期実行起動されている事を確認する


不要なエントリーは、削除する



--------
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#1
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#2（DDNS）
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#3（http server）
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#4（ポリシールーティング）
--------

OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#1

「Buffalo WZR-HP-G300NHにOpenWrtを入れ「ぷらら」のIPv6 IPoEでTransix DS-Liteを使う」で快適なIPv4接続が出来る（「OpenWrt化WZR-HP-G300NHのDS-Liteインターフェース用MTU値」も必須）。
DS-Liteは、静的NATの設定が出来ないため、VPNによるイントラネット内接続やhttp/httpsサーバ公開が出来ない。ぷららのIPv4 PPPoE接続とDS-Liteの同時接続設定を行い、最終的にVPN接続やサーバ公開が出来るようにする。

「DS-Lite接続」



「DS-Lite接続時のインターフェース設定状況」



（１）ぷららIPv4 PPPoE接続のインターフェース設定を行う

インターフェースの作成


インターフェース作成後、「Plala IPv4 PPPoE」接続のアカウント情報を設定


インターフェース詳細設定


ハードウェアと関連付ける


ファイアウォール設定を行う


ファイアウォール・ゾーンを「Plala IPv4 PPPoE」用に新設する。新規名で作成欄に設定すれば、ファイアウォールゾーンが作成されるように読めるので「作成」欄に記載し、「保存・適用」する。


「インターフェース」・「概要」で「PlalaV4」インターフェース作成を確認




（２）ファイアウォール設定

「ネットワーク」「ファイアウォール」を確認。指定した名称で作成されていない。新設名は「1」。。。バグ？


「編集」「一般設定」で名称「PlalaV4」を設定。
「Masquerade」「MSS clamping」を指定。
「forwarding to/from」を指定。
「Input」をrejectとする。

「Input」を「reject」として、「traffic rules」で必要なサービスを許可する設定が「WANゾーン」に初期設定されている。「WAN」側は、イントラネット内で他のルータ装置とルーティングを行うため「Input/Output/Forwarding」を「Accept」設定している。「traffic rules」に設定されている許可設定のゾーンを新設した「PlalaV4」ゾーンに変更して必要なサービスの「Input」を許可する。「Transix」インターフェース側も同様な設定が必要なので、「traffic rules」の設定に工夫が必要そうだ。要検討事項とする。


「詳細設定」を確認し「保存・適用」


概要で設定を確認


「ネットワーク」「インターフェース」で「PlalaV4」の未接続状態を確認


「接続」ボタンで接続し、接続状態を確認。IPv4アドレスが表示される。


「ステータス」「経路情報」でデフォルトルートの状態を確認
デフォルトルートが「ds-TRANSIX」から「PLALAV4」に変更された

経路情報のネットワーク名部の表示が適切でなくなる。同一インターフェースにリンクされたインターフェース名の内の一つが選択されて表示されているようだ。。。理解して観ることにする。。。


「IPV6-TEST.COM」で接続状態を確認
IPv4がぷらら経由であることを確認


「ステータス」「リアルタイムグラフ」「トラフィック」「pppoe-PlalaV4」を確認


----
「ぷららIPv4 PPPoE」の接続を切断しても「IPv4 Transix」経由の接続に復帰しない。
Transix側のデフォルトルートが復活しないのが理由。
Transix側を「切断「「接続」することでTransix 側インターフェースの再接続とデフォルトルートの再設定が行われる。
「再起動」では、デフォルトルートの再設定がされない。
ポリシールーティング機能を使い、インターネットのブラウザアクセスは、IPv4 Transixを使い、インターネットからイントラネット内へのアクセスに　ぷららIPv4 PPPoE接続を使うよう検討する。
--------
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#1
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#2（DDNS）
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#3（http server）
OpenWrt化WZR-HP-G300NHでぷららIPv4 PPPoEとDS-Liteの同時接続設定#4（ポリシールーティング）

OpenWrt化WZR-HP-G300NHのDS-Liteインターフェース用MTU値

「Buffalo WZR-HP-G300NHにOpenWrtを入れ「ぷらら」のIPv6 IPoEでTransix DS-Liteを使う」でぷららIPv4 over IPv6利用設定を行ったが、NVR500と比べるとブラウザ表示が遅かったり、表示されなかったりする。
調べてみると、「DS-Liteインターフェース」に問題がある事が切り分けられた。

OpenWrtのDS-Lite設定で基本のMTU値は、1280となっている。これを、IPトンネルインターフェースの最大値1460とし、ファイアウォール設定で「MSSクランプ」を行うよう設定変更した。

「DS-LiteインターフェースのMTU値設定」


「DS-LiteインターフェースのMSSクランプ設定」


これで、ブラウザ表示時に、NVR500と同程度の応答速度で表示されるようになった。