自宅サーバーの刷新を計画中。まずは、ネットワーク環境をIPv6 IPoE接続 + DS-Liteへ移行を行った。

うちのサーバーは、CentOS6.9で運用している。順当にいけば、Cent6のサポートが切れるときにCent7,8に変えようを思っていたけど、CentOSの開発の考え方が変わってしまって、サーバー用途で使いづらくなってしまって、CentOS８への移行が難しくなってしまった。そうなるとCentOSの後継に変える必要が出てきたんだけど、なかなかどのOSにしようか踏ん切りがつかなくなって、ほったらかしにしていた。まあサーバーは安定稼働が命のなので、特に問題がなければ極力変えないほうがいいに決まっているけど。ただ、証明書の期限も切れることだし、もう、そろそろCent6の次も検討する踏ん切りがついたので、実施することにした。どうせやるなら、段階的に刷新しないとねえ。とにかく、昔構築したままになっているから、いろいろな要素が古くなっている。まずは、ネットワーク環境から手を付けることにした。今回申請して分かったけど、光回線は2005年から引いてそのままのようだ。18年変えずに稼働しているのはすごいねえ。とはいえ、技術は発達しているので、今後段階的に刷新していく予定。まず手を付けたのではソフトで対応できるところで、IPV6化。NTTにIPV6オプションの申請をおこなった。

お申し込み方法｜フレッツ・v6オプション｜フレッツ光公式｜NTT東日本｜インターネット接続ならフレッツ光 (flets.com)

サービス情報サイト（NGN IPv6/NGN IPv4）から申請や利用料金は、実は無料だけど、無料にするには情報サイト経由でやる必要がある。これをやるのに既存のネットワーク環境を変更しないとできないんで、先週うちのWEBサイトがたまに見えなくなったのは、この作業が原因。NTTに頼んで2時間後くらいにV6の設定が完了した。うちのISPはInterLinkを使っているけど、実は光回線は、2セッションまで無料で利用できる。これはどういうことかというと、ISPは2社までは無料で利用できる。今までは、ZOOT/NEXTというサービスを利用していたけど、今回、ZOOT/NAITVEをいうサービスを追加した。InterLinkは2か月まで無料なので、2か月間で構築が終われば無料で移行作業ができるということである。

株式会社インターリンク (interlink.or.jp)

それに前から実施したかったZoot Nativeだけど、これはIPV6とIPv4が同時に利用できるもので、速度低下の原因になるIPV4下ので網終端装置を通過しないので、安定して速度が出るといわれているので、利用したいなあと思っていた。

高速で安定的。IPv6・IPv4が同時に使えるプロバイダ | インターリンク【公式】 (interlink.or.jp)

詳しくは利用条件を見てほしいけど、対応するDS-Liteルーターが必要になってくる。今回はヤフオクからRTX1210を手に入れた。FWが4.0.16だったので、最新の4.0.41へ上げているところ。既存のIPV4のルーターとRTX1210の接続は、HUBを通して、ONUからIPV4ルーターとRTX1210をカスケードに接続してやればよい。既存のWEBサイトを運営しつつ新サイトが構築できるようになる。今回はRTX1210はDS-Liteの最初からサポートしていたので選んだけど、まだYAMAHAの物はお高いので、NECのIX2215でもいいのかも。これなら五千円で買えるから。ただFWのVersionには注意がいるようだ。10以上でないと、NECメールを送って了解を得ないと最新にはならないので面倒だ。

YAMAHA RTX1210をDS-liteに利用

Interlinkに申し込みをして2時間ほどで、接続アカウント情報が送られ来たので、土日で作業した。YAMAHAのルーターは使ったことがなかったので、最初はコツがわからなかったけど、まあ下記を読みながら、接続を実施した。

ZOOT NATIVE（IPv4共有型）対応ルーター一覧 (interlink.or.jp)

RTX1210は、3つのセグメントが利用できるので、WAN,LAN,DMZに分けた。WANとLAN、DMZの穴あけは、NAPT, IPマスカレードを設定して、サクッと下記のようにできた。確認サイトで見たけど、FWが働いて必要ポートのみ空いていることが確認できた。はまったのは、LANからDMZ接続でDMZにおいてある構築サーバーなんだけど、LAN側からSSHで接続したかっただけどなかなかうまくいかなかった。まあ、LAN側からうまくRouteが聞けないことが分かったので、それを対処したらとりあえずやりたいことができるようになった。これで現状のWEBを生かしながら、NW環境の追加がうまくいったので、サーバーを構築する予定。今回はalmalinux9.2にすることにした。まあ、構築関係で既存のサイトを触らないといけないのでたびたび止まるかもしれない。まあ、2か月かけて構築終わるといいだけど。あと、最終的に構築が終わって安定したら、ネットワークは最終的に光クロスの10Gにするつもり。

Firewallの空き状況