PR-400KI、IPv6、VPNサーバを作りたい

質問

先程、以下の質問を出しましたが、ウェブ上で答えを見つかりました。

IPv6プラスの仕様を見てみると、VPNサーバー非対応 https://aspect.blog.ss-blog.jp/2019-10-03

そうすると、今のIPv6を使う現状で、どうやって自宅VPNサーバーができますか？別の機器を買っても良いです。

元の質問：
受付中
困ってます

NTTルータPR-400KIにVPNサーバ設定無い
2022/04/12 00:39
自宅にNTT　plalaの光回線を使ています。機器はPR-400KIです。
認証機器名：PR-400KI　品名：PR-400KI　製造年月：2012年03月　定格電圧/電流：DC12V-1.5A
製造番号：01203H046475　MADE IN JAPAN　東日本電信電話株式会社
PR-400KI
ファームウェアバージョン
08.00.0030

以下の文章を参照して、自宅VPNサーバ設定をしたい。
NTTのひかり電話ルータ(PR-400KI)にVPNサーバ設定
http://ezxnet.com/ntt/entry5531/
文章の図を添付。

ですが、自宅のこの機器の設定画面には、VPNサーバ設定　が無い。何故？

自宅の機器の設定画面
基本設定
接続先設定（IPv4 PPPoE）
電話設定
ひかり電話共通設定
内線設定
無線LAN設定
無線LAN設定
MACアドレスフィルタリング
無線LAN端末設定
無線LAN簡単セットアップ
詳細設定
DNS設定
DHCPv4サーバ設定
セキュリティ設定
LAN側静的ルーティング設定
高度な設定
メンテナンス
機器設定用パスワードの変更
設定値の保存＆復元
設定値の初期化
ファームウェア更新
PINGテスト
機器再起動
UPnP NAT情報消去
ストレージ機器メンテナンス
USB通信機器一覧
情報
現在の状態
障害ログ
通話ログ
DHCPクライアント取得情報
DHCPv4サーバ払い出し状況
DHCPv6サーバ払い出し状況
更新ログ
通信ログ
経路情報取得ログ
セキュリティログ
UPnPログ
UPnP CPテーブル
UPnP NAT設定情報
無線LAN情報

回答No.1

asciiz · ベストアンサー

VPNに限らない話なのですが。
「v6プラス」「DS-Lite」「ぷららv6エクスプレス」などの「IPv4 over IPv6 接続」は、『TCP/IPで使えるポート番号が限定される』という制限を受けます。

そのため、VPN接続やIP電話、Webサーバ公開といった機能が使えなくなってしまうのです。
Webサーバについては、httpでアクセスするポート番号を変更できるので、使えるポート番号で公開する、ということもできるのですけれど。
Windows標準のVPN接続やIP電話は既定のポート番号から変えられないので、利用不可、ということになってしまいます。(一部のVPNサービスでは通信ポートを変更して利用することも可能。)

↓使えるポート番号でVPNを構築する例
＞v6プラスでVPN接続(OpenVPN)
＞https://a-key.work/archives/632

----

これを解決するには、いくつか方法があります。

(1)IPv4 over IPv6 接続をやめる
・ホームゲートウェイ(PR-400KI)での IPv4 over IPv6 接続をやめてもらうように申請。
→ホームゲートウェイでPPPoE接続を設定するようになり、VPNの項目が復活するでしょう。

・他のルータでPPPoE接続。
PR-400KIの下に他のブロードバンドルータを接続し、PPPoE接続を設定します。
そうすると、そのルータでVPN設定等が出来るようになります。(ルータ側にそういった機能があるものを使ってください)

プロバイダをぷららから変えないのであれば、上記のどちらかとなります。
VPNは使えるようになりますが、PPPoE混雑による速度低下の影響を受けます。

(2)IPv6であっても全ポート利用可能な光回線に乗り換える
・「ソフトバンク光」「NURO光」「auひかり」のいずれかに乗り換え。
これらの光回線は、IPv6であっても利用ポート番号に制限を受けません。
またこの中で、「ソフトバンク光」だけは光コラボ(NTTフレッツ光回線)であるため、plalaから工事なしで移行可能です。(NURO光・auひかりは独自回線なので必ず引き込み工事が必要)
ただしソフトバンク光でIPv6接続するには、「BBユニット」のレンタル(月額513円)が必須ですので注意です。(BBユニットをレンタルしない場合は、PPPoEでしか接続できません。それだと(1)と同じ状況になりますから移行する意味はありません)

NURO光・auひかりはホームゲートウェイ込みなので、標準契約をすれば良いです。
ただしホームゲートウェイにVPN機能はあるんでしょうか、、

以下に、NURO光を契約でVPNサーバを用意する手法が紹介されています。

＞「NURO光」で「自宅OpenVPNサーバー」を用意する手順。
＞https://www.pizaman.com/entry/nuro-openvpn-homeserver/

こちらの方法は、別にNURO光に限定された話ではないので、auひかりでも、あるいはソフトバンク光でも、VPNサーバの構築が可能かと思います。
(全TCP/IPポートが自由に利用できる、ということが重要なんです。)