NEC IXのコンフィグ例

トップウイング 菅沼です。

NEC IXシリーズは、企業向けルーターらしい安定感と処理性能を持ちながら、比較的手に取りやすい価格で入手しやすいのが魅力です。オーディオ用途というとオーディオ機器を直接接続するオーディオ専用機器に目が向きがちです。一方で、大元のルーターの安定性が、音楽再生環境全体の使い勝手や音質に効いてくる場面も少なくありません。

以下動画にてNEC IXの大元ルーターとしての活用例を紹介したところ、コンフィグ例の公開を行ってほしいという要望が寄せられたため、弊社が責任を負わないこと、サポートを行わないことを前提に本記事に掲載します。

動画中でも述べておりますが、NEC IXなどの業務用ルーターは、民生用のそれとは異なり、外部からの侵入を防ぐフィルターがあらかじめ設定されていません。適切なフィルター設定を行ってはじめてルーターとして使用することができます。下記コンフィグ例ではフィルターの記載を行っておりますが、コマンドの投入ミスなどによって外部に公開されてしまう可能性があること、ご留意ください。

1．想定環境

• NTT東日本／西日本のフレッツ光ネクスト回線（光コラボレーションを含む）を前提にしています
• IPoE+PPPoEのダブルセッションを行い、普段の通信はIPoE、Roon ARC関連のものだけPPPoEを経由します
• 上流は単体ONUを想定しています。もしHGWが設置されている場合にはUNI出しで接続する必要があります。
• ひかり電話の利用を想定していますが、NTT東日本／西日本が公表している構成ではありません
• NEC IX2215、YAMAHA NVR510の利用を想定しています。ただし、他のNEC IX機種、VoIPルーターにおいても適切に読み替えることで動作します。
• NEC IX2215のファームウェアは公開時点で最新の10.11.14を想定しています。入手した個体のファームウェアが最新でない場合には、アップデートする必要があります。以前はファームウェアのダウンロードには利用申請が必要でしたが、現在は一般公開されています。ファームウェアアップデートの方法はここでは触れませんので、「NEC IX ファームウェアアップデート」などで調べてください。
• Roon CoreはDATA ISO BOX配下にあることを想定しています

また、設定には以下が必要になりますので、あらかじめメモしておくことをお勧めします。

• プロバイダが提供するIPoEの形式（map-e, DS-Lite, クロスパス, OCNバーチャルコネクトなど）
• プロバイダから提供されるPPPoEのユーザー名とパスワード
• 任意に決めるNEC IXのユーザー名とパスワード

必要に応じて以下も必要です。

• DATA ISO BOXのMACアドレス（本体底面記載、あるいはダッシュボードのROUTERポート記載のもの）
• NEC公式サービスNetMeisterのグループID、グループパスワード、拠点名（任意）、DDNS名（任意）

2．接続図

NEC IXシリーズは、各ポートごとに役割を決めることができます。ここでは、以下の接続を行います。

• GE0にONUを接続する
• GE1にVoIPルーター（YAMAHA NVR510）を接続する
• GE2にネットワーク機器に接続する

なお、本構成においてはWi-Fiアクセスポイントが存在しないため、OPT APや、市販のWi-Fiルーターをブリッジ化（単体親機化）してGE2ポートの一つに接続しないとWi-Fiを使用することができません。また、OPT APを利用する場合には、初期設定のIPアドレスのセグメントが異なりますので、設定画面よりDHCP自動取得にするか、192.168.1.20などのDHCP割り当て範囲外の固定IPアドレス設定にするのが無難です。

本コンフィグ例では、QoSを入れておりません。今回の前提ではまず経路を単純に保つ方が分かりやすく、実用上も扱いやすいからです。宅内の端末数が多くなく、IPoE側で十分な帯域と安定性が出ているなら、最初の一歩としてはこの考え方で十分だと考えています。

また、本記事ではVoIPルーター（YAMAHA NVR510）の設定については扱いません。といっても、ここについては単純で、NVR510のWAN端子とGE1を接続し、NVR510の設定画面でひかり電話の設定を行うだけです。Web-GUIで十分フォローできる範囲です。

3．最初の設定投入方法

初回の設定投入は、一番確実なコンソールケーブルで行うことをお勧めします。ルーターのコンソール（CONSOLE）ポートとPCを接続し、TeraTerm などのシリアル接続ソフトで入ります。コンソールケーブルは、Amazon等で「RJ45 USB コンソールケーブル」と検索すると見つかります。片側はUSB、片側がLAN（RJ45）のものが適合します。大体2,000円前後で入手できます。大まかな流れは以下の通りです。

• PCとNEC IXをコンソールケーブルで接続する
  
• PCでTeraTermなどのシリアル接続ソフトを立ち上げる
• NEC IXの電源を入れる
• 必要に応じて初期コンフィグを整理する
• 「enable-config」で設定モードに入る
• 本記事末尾のコンフィグを適宜書き換えて投入する
• 「write memory」で保存する
• 電源を切って、既存の機器と入れ替える

機種によっては、工場出荷時に初期Web設定が入っている場合があります。その場合には、以下コマンドで初期コンフィグを整理する必要があります。

再起動後、あらためてコンソールから入り、「enable-config」で設定モードへ入って本文末尾のコンフィグを投入します。

設定は一気に全部貼り付けてもよいですが、不安ならセクションごとに分けて投入すると追いやすいです。投入後は 「show running-config」で反映を確認し、最後に「write memory」を忘れずに実行します。

4. 各コンフィグの説明

4-1. 時刻・ログ設定

見た目は地味ですが、あとでトラブルを追うときにとても大事な部分です。時計がずれているとログが信用できなくなりますし、ログが少なすぎると「何が起きたか分からない」状態になります。

4-2. 家の中のネットワークを作る

家庭内で使うネットワークは「GigaEthernet2.0」にまとめます。

ここでやっているのは、「IX を家の中の親ルーターにする」ことです。192.168.1.1を基準にして、つながった機器へDHCPでアドレスを配ります。
なお、DHCPでは192.168.1.180～254までにしています。別の機器を固定IPで指定したいときには、192.168.1.2～192.168.1.179が使えます。

DATA ISO BOXは192.168.1.10に固定しています。これは、あとで外から TCP 55000番ポートを転送するときに、毎回同じ宛先へ届けるためです。お手持ちのDATA ISO BOXのMACアドレス（機器背面に記載）を投入してください。

4.3. DNSはルーターにまとめる

家庭内の機器から見たDNSは、IXにまとめてしまう方が扱いやすいです。

この設定を入れておくと、家の中の機器は「外のDNSサーバをそれぞれ直接知る」必要がなくなります。ルーターに聞けばよい形になるので、構成が見やすくなります。ルーター側で一度引いた名前はキャッシュされるので、同じ問い合わせが少し速く返ることもあります。

4.4. 普段使いのインターネットを作る

WAN側では、まず「GigaEthernet0.0」で IPv6 を受け、その上に「Tunnel0.0」という IPoE 用の出口を作ります。

ここは少し分かりにくいところですが、「GigaEthernet0.0」は「回線からIPv6 を受ける口」、「Tunnel0.0」は「その上に作る普段使いの IPv4 出口」です。つまり、2つでセットになっていると考えると分かりやすいです。 この構成では、ふだんの通信は「Tunnel0.0」を使います。日常のWeb閲覧やアプリの通信は、基本的にこちらへ流れる形です。

なお、「Tunnel0.0」は設定投入を行っておりませんが、これは回線ごとに適切な設定があるためです。コンフィグ解説の最後に記載します。

4.5. Roon ARC用の別経路を作る

Roon ARCを使うために、PPPoEを追加します。

PPPoEの認証情報は、回線契約に合わせて投入してください。先に設定したDATA ISO BOXのIPアドレス、192.168.1.10に対して、TCP55000番ポートを転送しています。

4.6. VoIPルーターをつなぐ

「GigaEthernet1.0」は VoIPルーター側のポートです。

ここは「家の中のLAN」ではなく、「VoIPルーターを受けるための口」です。「bridge-group 1」に入れているのは、WAN側「GigaEthernet0.0」と同じグループに置くためです。
これにより、IPv4ブリッジでVoIPルーターがONU配下に接続されます。公表されていない設定方法ではありますが、動作するようです。

4.7. セキュリティまわりを整える

外から来る通信をむやみに通さないためのフィルタを入れています。

考え方は単純で、「必要なものだけ通し、それ以外は止める」です。今回、外から新しく入れるのは Roon ARC 用の「TCP 55000」だけです。なので、それ以外の外部からの通信は通しません。

「specialuse」は、インターネット側から来るはずのないアドレスを落とすための一覧です。

それから、「dyn-access」によって内側から通信があった場合のみポートを開放するようになっていますが、これはUPnPのように自動でポートを開ける仕組みではありません。内側から始まった通信の戻りを扱いやすくするための、状態管理つきフィルタです。Roon ARC用のTCP55000は、これとは別に明示しています。

4.8. 監視とNetMeisterも入れておく

ここは「なくても接続自体はできる」部分ですが、実際に使うと便利です。
IPoEはまれに落ちることがあり、自動的にPPPoEにフォールバックします。また、その際は本体のBAK LEDが点灯します。
また、NEC IXが提供するNetMeisterは基本無料で使用できるクラウド管理システムで、死活監視やファームウェアアップデートなどを行うことができます。

「watch-group」は、主回線の 「Tunnel0.0＝IPoE側」がおかしくなったときに気付きやすくするための監視です。IPoEが落ちた時に、PPPoEに経路を切り替えます。

「nmから始まるコマンド＝NetMeister」はNEC公式が提供する遠隔管理サービスです。インターネット接続そのものには必須ではありませんが、状態確認や通知をまとめたい場合には便利です。
必要に応じてアカウントを作成し、必要な情報を投入してください。

4.9. 管理用の設定

管理に使うのは、SSHとWeb-GUIです。

これは「家の中からだけ管理画面へ入れる」ための設定です。インターネットへ公開するものではありません。SSHは暗号化された管理用接続、Web-GUIはブラウザから見やすく状態確認するためのもの、と考えると分かりやすいです。

4.10. IPoEの回線に応じた設定

「Tunnel0.0＝IPoE」の作り方だけは回線ごとに変わります。プロバイダが提供する方法に応じて適宜変更してください。なお、設定にはドメイン名（<AFTR_DOMAINNAME>）が必要になることがありますが、大抵の場合プロバイダが公開しています。

5．コンフィグ全文

以下はコンフィグ例の全文です。実際に使うときは、最低でも次の項目を自分の環境に合わせて置き換えてください。また、Tunnel0.0の部分は前項を参考に、自身の回線に合わせて設定を投入してください。

なお、繰り返しになりますが、設定投入には「enable-config」で設定モードに入る必要があります。

• <PPPOE_ID>：プロバイダから提供されるPPPoEのユーザー名
  
• <PPPOE_PASSWORD>：プロバイダから提供されるPPPoEのパスワード
• <DATA_ISO_BOX_MAC>：DATA ISO BOXのMACアドレス（本体底面記載、あるいはダッシュボードのROUTERポートに記載のもの）
• <ADMIN_USER>：ユーザー名（任意）
• <ADMIN_PASSWORD>：パスワード（任意）
• <NM_GROUP_ID>：NetMeisterのグループ名
• <NM_GROUP_PASSWORD>：NetMeisterのグループパスワード
• <NM_SITE_NAME>：NetMeisterの拠点名（任意）
• <NM_DDNS_HOSTNAME>：NetMeisterのDDNS名（任意）

設定投入後は「write memory」で保存を忘れないようにしてください。うまく動作することを祈っております。