IPv6移行メカニズム設定ガイド
このドキュメントは原文を 2026年 6 月 5 日付けで翻訳したものです。
最新の情報原文をご確認ください。
概要および目的
IPv6移行またはIPv4aaS（IPv4 as a Service）メカニズムは、サービスプロバイダーがIPv6専用ネットワークインフラストラクチャ上でIPv4接続を提供できるようにする一連のテクノロジーです。この記事では、サポートされているIPv6移行メカニズムの概要を説明し、Merakiダッシュボードに接続されたデバイスを使用する際のIP-in-IPおよびDual-Stack Lite（DS-Lite）の設定とトラブルシューティングの方法について説明します。
ダッシュボードに新しいテクノロジーのサポートが追加されると、このドキュメントも更新されます。
前提条件と制限事項
IPv6移行メカニズムを設定する前に、以下の要件を満たしていることを確認してください。
ライセンス要件
* デバイス単位のライセンス (Per-Device Licensing): すべてのMX/ZでEnterpriseライセンス
* 共同終了ライセンス (Co-Termination Licensing): MX/Zのオーガナイゼーション全体でEnterpriseライセンス
ハードウェア要件
IPv6移行メカニズムは、以下のモデルで利用可能です。
* Secure Routers 8000 series G2 – MXバリアント: 全モデル
* MX/Z: 26.2ファームウェアを実行可能な全モデル
ファームウェア要件
IPv6移行メカニズムは、以下のファームウェアバージョンを搭載したデバイスで利用可能です。
* MX26.2
注: デバイスがIPv4アドレスのみでダッシュボードにチェックインするには、MX19.2が必要です。オンラインのノードがこれより前のバージョンにダウングレードされた場合、オンラインに戻すにはIPv4接続がある別のネットワークに移動する必要があります。
制限事項
最大転送単位（MTU）は、IPv6移行メカニズムが有効になるとダッシュボードによって自動的に設定されます。IPv4のMTUは、設定されたアップリンクのMTUを継承し、使用されるプロトコルに基づいてさらに削減されます。カプセル化テクノロジーの場合、インターフェースのMTUはさらに40バイト削減されます。
定義
ボーダールーター（BR）、またはIPv4エッジルーター、あるいは出口ポイントノード。IPv4およびIPv6アドレスファミリの両方に接続できるルーターであり、通常はISPのコアネットワーク内に配置されます。プロトコルに依存しない表現を保つため、ここではこれをボーダールーターまたはBRと呼びます。
設定手順
カプセル化テクノロジーの概要
カプセル化は、2つの主要なIPv6移行テクノロジーのうちの1つです。これは、送信元のIPv4パケットをIPv6パケット内にカプセル化してアンダーレイを通過させ、IPv4エッジに到達した時点でボーダールーターがパケットのカプセル化を解除して転送するという仕組みです。トラフィックが戻る際、ボーダールーターは戻りトラフィックを送信元のIPv6アドレスと照合し、トラフィックをカプセル化して、トラフィックを開始したルーターに送り返します。
このテクノロジーには2つの重要なコンポーネントがあります。テクノロジーによって名前が異なる場合がありますが、機能的には同じです。
トンネルエントリポイントノード (Tunnel Entry Point Node):
元のIPv4パケットを受信し、TTLを減算し、送信元および宛先のIPv6トンネルエンドポイントアドレスを持つIPv6ヘッダーを追加してカプセル化します。
トンネル出口ポイントノード (Tunnel Exit Point Node):
IPv6トンネルパケットを受信し、IPv6ヘッダーと拡張ヘッダーを処理し、カプセル化を解除して元のIPv4パケットを抽出し、転送します。
IPinIP
IPinIPまたは4in6カプセル化は、ルーターが完全なIPv4アドレスを利用できる場合に使用されます。
設定 (Configuration)
1. アップリンクでIPv6移行メカニズムを有効にする
2. IP-in-IPを選択する
3. サービスに割り当てられたパブリックIPv4アドレスを入力する
4. トンネルのFQDNまたはIPv6アドレスを指定する
DS-Lite
DS-Liteは4in6と同じカプセル化を使用しますが、デバイスにパブリックIPv4アドレスが直接割り当てられることはありません。代わりに、ルーターは予約されたIP範囲内のIPアドレスを使用し、トラフィックは別のエンドポイントにトンネリングされ、そこでCG-NATが実行されてからパブリックインターネットに送信されます。
DS-Liteは一般的なCG-NAT接続のように動作するため、インバウンド接続のサポートは制限されます。詳細については、「Carrier Grade NAT and Meraki Auto VPN」を参照してください。
設定 (Configuration)
1. アップリンクでIPv6移行メカニズムを有効にする
2. DS-Liteを選択する
3. トンネルのFQDNまたはIPv6アドレスを指定するか、Autoを選択する
サポートされる VNE 事業者
以下の VNE サービスがサポートされています。必要に応じて HTTP ベースの認証も利用可能です。
| VNE 事業者名 | サービス名称 | ダッシュボード上の設定オプション名 | サポートされる通信規格 |
| 株式会社朝日ネット | v6 コネクト*1 | v6コネクト | DS-Lite, IPIP |
|
BBIX株式会社 |
OCX光 インターネット*2 | BBIX | IPIP |
| 株式会社JPIX | 「v6プラス*3」固定IPサービス | v6プラス | IPIP |
| インターネットマルチフィード株式会社 | transix*4 | transix | DS-Lite, IPIP |
*1 "v6 コネクト" は 株式会社朝日ネットの登録商標（または商標）です。
*2 "OCX", "OCX光 インターネット" は BBIX 株式会社の登録商標（または商標）です。
*3 "v6プラス” および "v6plus" は株式会社JPIX の登録商標（または商標）です。
*4 "transix" はインターネットマルチフィード株式会社の登録商標（または商標）です。
追加リソース
HTTP認証
一部のインターネットサービスプロバイダーでは、プレフィックスが変更された場合のサービス継続性を確保するために、ルーターがサーバーに対して認証を行う必要があります。ご利用のISPがこれを必要とし、サポートされている場合、設定のドロップダウンボックスのオプションとしてリストに表示されます。
トラブルシューティング
ボーダーリレーのヘルスステータス
アップリンクごとに実行されるWANフェイルオーバーの接続監視 (Connection Monitoring) に加えて、BRを追跡する追加のヘルスチェックがダッシュボードに表示されます。
接続モニターがアップリンクを障害 (failed) とマークした場合、BRについて以下のいずれかの状態で報告されます。
Degraded (低下): トラフィックを送信しているが、期待される量のトラフィックが返ってきていない。
Stalled (停止): トラフィックを送信しているが、トラフィックが返ってきていない。
High Errors (高エラー): パケットを処理できず、破棄している。
これらの状態のいずれかが表示されている場合は、トラブルシューティングの支援を受けるためにISPに問題を報告する必要があるかもしれません。
HTTP認証を使用している場合、追加のステータスが1つ表示されることがあります。
Unable to Authenticate service (サービスを認証できません): 資格情報、DNS解決、または到達可能性の問題により、認証に失敗しました。これらの各段階を確認し、さらに問題がある場合はISPにエスカレーションする必要があるかもしれません。エラーはすべてイベントログに記録されます。
パケットキャプチャ
パケットキャプチャを実行する際は、通常通り目的のアップリンクを選択してください。設定されたIPv6移行メカニズムによって処理されたパケットをキャプチャするために、特別なインターフェースは必要ありません。
カプセル化テクノロジーを使用する場合、IPv6パケット内のIPv4ペイロードは暗号化されておらず、ネットワーク上で可視状態になります。
