rabbit51

it's since Nov.30 2005
May.29 2014, transferred from broach

ひかり電話 HGW PR-S300SEからPR-600MIに変更された

2021-02-25 14:00:00 | ひかり電話
ひかり電話 HGW PR-S300SEのSPI設定とIPv6パケットフィルタ設定(IPoE)」対応のためNTT東日本から交換用レンタルモデム(ホームゲートウェイ)が送られてきた。
2020年9月製造のRT-600MIで最新機種のようだ(PR-S300SEは、2010年9月製造。2012年4月導入なので9年。レンタル費用500円/月で総支払額54,000円。NVR510より高額 -> 2021/9/追記:交換サービスを含むので割安とも言える)。

PR-S300SEは、縦置きでNVR510に比べ20mm高かったが、RT-600MIは、さらに18mm、総計38mm高かった。。。ラックの棚間11インチなので棚の縁に当たり入らない。。。斜めに挿入して置いた。。。図体いだけでなく頭も良いことを願う。。。

交換前作業
「ひかり電話」と「フレッツTV」停止時間を最短にするため交換前にPR-600MIにPCをネットワーク接続して設定を試みた。
残念ながら「光ケーブル」が接続されていないと稼動しなかった(接続したPCがDHCPでアドレスを取得できない。固定設定すれば接続出来たのかもしれない)。。。

2021/9/9 追記:「ひかり電話 HGW PR-600MI のオフライン設定」確認

交換作業
縦置き用台座が付いていると光ケーブル接続部のカバーが外せない。
「フレッツTV」のRF出力は、登録作業前でも電源投入後に出力された。電源挿抜およびファイバーケーブル挿抜時にRF出力断となるのでTV録画予約時間を避けて実施した。
「ひかり電話」の設定だけ行いNTT「0120-000113」へMACアドレス登録依頼を行う。しかし、電話が不通。。。。携帯電話から掛ける。
登録有効になるまで30分程度掛かる。有効にならなければ、再度連絡して下さいとの事。結果、5分ほどで「認証・登録」ランプが点灯し有効となった。電話回線の発信と着信を確認し、交換作業完了。翌日、LINE1の壁コネクタの接続不具合で電話機が使えない事が判明。

PR-600MI詳細設定
詳細設定-DNS設定

ローカルドメイン用DNSサーバは、NVR510が担っているためLAN2のIPv6アドレスを指定(ひかり電話 HGW PR-S300SEのDNS設定

詳細設定-DHCPv4サーバ設定

DHCPv4アドレスレンジは、「192.168.1.10」から「16個」を指定
PR-600MIは、PR-S300SEに無かった固定IPアドレスの指定が出来る

詳細設定-IPv6パケットフィルタ設定(IPoE)

「IPv6ファイアウォール機能:有効」「IPv6セキュリティのレベル:高度」
#1,2,3,4,5,6 ICMPv6の応答設定(テストのため有効化していない)
#7,8,9,10 IPv6WWWサーバとIPv6VPNサーバ用に通過処理
NTT確認済
PR-S300SEでは、「セキュリティログ保存可否」が指定出来たが、PR-600MIでは、設定項目が無くなった。
PR-S300SEでは、「ルールNo.」を指定して処理順番を指定出来たが、PR-600MIでは、設定項目が無くなった。
PR-S300SEでは、セキュリティログで廃棄処理したフィルタが識別されていた(廃棄[SPI]と廃棄[パケットフィルタ])。PR-600MIでは、全て廃棄[パケットフィルタ]でSPIを識別できない。

詳細設定-LAN側静的ルーティング設定
NTT確認済
PR-S300SEでは、デフォルトルートの設定(0.0.0.0/0)が出来たが、PR-600MIでは、設定出来なくなった。
ひかり電話ルータ(PR-S300SE)配下のPCからOpenWrt化WZR-HP-G300NHで「ぷらら」IPv6 IPoE Transix DS-Liteを使う」というような事が出来なくなった。

詳細設定-高度な設定

[ブリッジ設定] PPPoEブリッジ 使用する (NVR510がIPv4 PPPoEでぷららに接続)
[UPnP設定] UPnP設定 使用しない

詳細設定-VPNサーバ設定
PR-S300SEには、無かった機能。L2TP/IPSec VPNのようだ。サーバアドレスがIPv4のメインセッションとセッション2-5しか設定出来ない。IPv6サーバアドレスが設定できれば使い道があるが。。。

PR-600MIのログ
・情報-障害ログで機器起動時の時刻が「2013/01/01 00:00:00」から開始される
・情報-通話ログが発信・着信・内線が全て一つのログに記録されるようになった
・情報-セキュリティログ(IPv6)で廃棄[SPI]が廃棄[パケットフィルタ]となり区別できなくなった

SPI異常廃棄処理の確認方法検討
China Telecom領域からのポートスキャンで最大100件のログが埋め尽くされSPIがパケットを異常廃棄する動作が改善されたか確認しにくい
PR-600MIでポートスキャンが記録されないよう前段でポートスキャン・パケットをフィルタする必要がある

ひかり電話HGW PR-S300SEのIPv6スループットを確認する」と同様の構成でポートスキャン・パケットをフィルタし確認する事を計画する。同時にIPv6スループットも計測する。



コメント    この記事についてブログを書く
  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする
« ひかり電話 HGW PR-S300SEのS... | トップ | ひかり電話 HGW PR-600MIのセ... »
最新の画像もっと見る

コメントを投稿

ブログ作成者から承認されるまでコメントは反映されません。

ひかり電話」カテゴリの最新記事