第8回　IPv6のルーティング：Windows管理者のためのIPv6入門

Windows Server OSのRRAS（Routing and Remote Access Service）は、VPNやダイヤルアップ接続だけでなく、LANのルータとしても利用できる。IPv6のルータとしてRRASをセットアップする方法を解説。

» 2013年08月29日 17時31分公開

[打越浩幸，デジタルアドバンテージ]

連載目次

　前回は、Windows Server OSのDNSサービスを使って、IPv6向けのDNSサーバを実現する方法を紹介した。今回はやはりWindows Server OS（Windows Server 2008 R2／2012）を使って、IPv6のルータとして利用する方法を紹介する。

IPv6ルータにするための手順

　Windows Server OSをIPv6のルータを設定するには、次のような設定を行う。

2つのネットワーク・インターフェイスの準備とIPv6アドレスの割り当て
RAを送信するように設定する
ルーティングとリモート・アクセス・サービス（RRAS役割）をインストールする
RRASでルーティングを有効にする
（オプション）ルーティング情報の設定

　今回はルーティング機能だけに注目するため、次のような簡単な構成のIPv6ネットワーク環境を構築してみる。DHCPサービスやDNSサービスを併用したければ、第5回や第7回の記事も参考にして、組み合わせていただきたい。

構築するIPv6のルーティング環境
ネットワーク・インターフェイスを2つ装着したWindows Server OSで、簡単なIPv6のルーティング環境を構築してみる。

手順1――2つのネットワーク・インターフェイスの準備とIPv6アドレスの割り当て

　Windows Server OSでIPv6のルーティングを行う場合、最初にPCにネットワーク・インターフェイス・カードを2つ（以上）装着して、それぞれに固定的な（静的な）IPv6アドレスを割り当てておく。

　IPv6には、「RA（Router Advertisement。ルータ広告）」やDHCPを使った自動的なIPアドレスの割り当て機能があるが（第4回参照）、ルータとして使う場合は固定的なIPv6アドレスにしておかないとルーティング情報の設定などができないので、ここでは手動で固定的なIPv6アドレスを割り当てておこう。

　ネットワーク・インターフェイスにIPv6アドレスを設定するには、ネットワーク・アダプタのプロパティ画面で設定してもよいし、netshコマンドを使って、次のようにして割り当ててもよい。

※netshでIPv6アドレスを割り当てる

C:\>netsh
netsh>interface
netsh interface>ipv6
※インターフェイス番号を確認する
netsh interface ipv6>show interface
Idx　　　Met　　　　 MTU　　　　　状態　　　　　　　名前
---　----------　----------　------------　-----------
1　　　　　50　4294967295　connected　　 Loopback Pseudo-Interface 1
12　　　　　50　　　　1280　disconnected　isatap.example.jp
15　　　　　50　　　　1280　disconnected　isatap.{6330466F-F701-4A56-94F1-6A3FBF95FD60}
14　　　　　 5　　　　1500　connected　　ローカルエリア接続 3　……ネットワーク・アダプタその2
25　　　　　 5　　　　1500　connected　　ローカルエリア接続 4　……ネットワーク・アダプタその1

※インターフェイス番号を指定して、IPv6アドレスを割り当てる
netsh interface ipv6>add address 25 2001:db8:cafe:1000::101/64

netsh interface ipv6>add address 14 2001:db8:cafe:1010::101/64

手順2――RAの送信の設定

　IPv6では、ルータが送信するRAを使ってIPv6アドレスを自動構成するようになっているので、Windows Server OSをIPv6ルータにした場合は、そのWindows Server OSからRAを送信するようにしておかなければならない。ネットワーク上にすでにRAを送信するルータが用意されていて、そこへ接続するならRAは送信してはいけないが、そうでなければRAを送信するように設定しておく。

　今回の例では、Windows Server OSに接続した両方のネットワーク・インターフェイスでRAを送信するように設定してみる。この操作は、netshを使って次のようにする（第4回のコマンド例も参照）。

※RAの送信の許可
netsh interface ipv6>set interface 25 advertise=enabled forwarding=enabled
OK

netsh interface ipv6>set interface 14 advertise=enabled forwarding=enabled
OK
（※RRASを使う場合は、「forwarding=enabled」はRRASで自動設定されるので省略可能）

※アドバタイズするルート情報の設定（情報の更新）
netsh interface ipv6>set route 2001:db8:cafe:1000::/64 25 publish=yes
OK

netsh interface ipv6>set route 2001:db8:cafe:1010::/64 14 publish=yes
OK

※デフォルト・ルートの設定
netsh interface ipv6>add route ::/0 25 nexthop=2001:db8:cafe:1000::1 publish=yes
OK

手順3――ルーティングとリモート・アクセス・サービス役割のインストール

　次は、IPv6のルーティングを行うために、サーバ・マネージャで「ルーティングとリモート・アクセス・サービス（RRAS）」の役割をシステムに追加する。これはVPNやダイヤルアップ接続などを提供するサービスであるが、その中にLAN間（ネットワーク・インターフェイス間）でのルーティングを行う機能も用意されている。

　この役割を追加する手順は、Windows Server 2008 R2とWindows Server 2012で少し異なる。前者の場合、サーバ・マネージャで「役割の追加」ウィザードを起動して、「サーバーの役割の選択」画面で「ネットワークポリシーとアクセスサービス」役割を選択して先へ進める。

インストールする役割の選択
これはWindows Server 2008 R2の役割の追加ウィザードの画面。RRASサービスをインストールする。
　 （1）RRASはこの中に含まれている。

　ウィザードを進めると「役割サービスの選択」画面が表示されるので、ここでは「ルーティングとリモートアクセスサービス」の下にある「ルーティング」の項目をオンにしてインストールする（これをオンすると、必要に応じてほかの役割サービスも選択される）。

インストールする役割サービスの選択
ルーティング機能をインストールする。
　 （1）これを選択する。

　一方、Windows Server 2012の場合は役割名が「リモートアクセス」となっているので、「サーバーの役割の選択」画面ではこれを選択する。

インストールする役割の選択（2）
これはWindows Server 2012の役割の追加ウィザードの画面。RRASサービスは「リモートアクセス」に含まれている。名前は異なるが、インストールされる管理ツールは以前のものと同じである。
　 （1）これを選択する。

　役割サービスの画面もWindows Server 2012はWindows Server 2008 R2と少し異なっているが、「ルーティング」の項目を選択してインストールしておけばよい。

インストールする役割サービスの選択（2）
ルーティング機能をインストールする。
　 （1）これを選択する。

手順4――RRASでルーティングを有効にする

　RRASをインストールしたら、管理ツールを使ってRRASの設定と起動を行う。［管理ツール］メニューから［ルーティングとリモートアクセス］管理ツールを起動し、サーバ名を右クリックして、ポップアップ・メニューから［ルーティングとリモートアクセスの構成と有効化］を選択する。なおこのツールの設定項目や操作方法はWindows Server 2008 R2でもWindows Server 2012でも同じである。

RRASサービスの初期構成
最初にRRASサービスの有効化作業（RRASの用途の選択）を行う。
　 （1）これを右クリックする。
　 （2）これを選択する。

　するとセットアップ・ウィザードが起動するので、「構成」画面では「カスタム構成」を選んで先へ進む。

ルーティング機能の選択
IPv6のルーティングを行うには「カスタム構成」を選択する。
　 （1）これを選択する。

　その次の画面では、「LAN ルーティング」を選び、ウィザードを最後まで進める。

ルーティングの選択
IPv6のルーティングを行うには「LAN ルーティング」を選択する。
　 （1）これを選択する。

　RRASサービスの初期設定が完了したら、次はIPv6のルーティングを有効化する。このためには、次の画面のように、サーバ名を右クリックして、ポップアップ・メニューから［プロパティ］を選択する。

ルーティングの設定
ルーティングを有効にするかどうかを設定する。
　 （1）これを右クリックする。
　 （2）これを選択する。

　プロパティ画面が表示されるので、［全般］タブの［IPv6 ルーター］のチェック・ボックスをオンにする。

ルーティング機能の有効化
IPv6のルーティングを有効化する（もっとも、実際にはこの設定を行わなくても、IPv6のルーティング機能は有効になっているようである）。
　 （1）これをオンにする。

手順5――ルーティング情報の設定

　以上でルータの設定はほぼ終了だが、複数のIPv6ネットワークをルータで組み合わせている場合はIPv6ルーティング情報の設定なども行っておく。

　ルーティング情報を設定するためには、ルーティングとリモート・アクセス管理ツールで、［IPv6］－［静的ルート］の下にルート情報を手動で追加しておく。IPv6のルーティング情報を動的に管理するためのプロトコルはいくつか規格で定義されているが、Windows Server OSではいずれもサポートされておらず、静的なルーティングしか使えない。

RRASによるIPv6ネットワークの管理
これはRRASツールでIPv6のルーティング情報を表示させたところ。このRRASツールでできることはかなり限られており、先ほどのプロパティ画面による設定のほかには、静的なIPv6のルート情報を登録／確認する機能ぐらいしかない。IPv6のパラメータの細かな設定や確認などは、netshコマンドやPowerShellを使う必要がある。

動作の確認

　以上で設定は終了である。（ルータで中継している）2つのネットワークにIPv6のクライアントPCをそれぞれ接続し、IPv6アドレスが正しく設定されているか、ルータを越えたPC間でpingの応答があるか、などを確認しておこう。なおIPv6のpingに応答するためには、「セキュリティが強化されたWindowsファイアウォール」で、「ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)」のルールを許可しておく必要がある。

　今回はWindows Server OSを使ってIPv6のルーティングを行う方法について簡単に見てきた。Windows Server OSのRRASサービスを使えば、特に面倒な設定などもなく、IPv6のルータとして扱うことができる（IPv4ルータとして使う場合とほとんど変わらない）。最終回となる次回は、IPv4とIPv6の相互運用などについて取り上げる。

« 前の回へ

次の回へ »

「Windows管理者のためのIPv6入門」バックナンバー