개시하다

최근에는 코비드-19의 영향으로 재택근무 비율이 높아졌다.
나는 매주 한 번만 회사에 간다.
재택근무의 효율성은 통신 환경의 품질이 요소로 크기 때문에 개선 소재를 남긴다.

전제 조건

사내 LAN에 연결: VPN 경유(VPN 서버는 IPv4)
집 네트워크: 프레츠 광하 시스템(BIGLOBE 광)

과제를 파악하다

IPv6의 대응은 다소 진전되었지만 IPv4 서비스에 의존합니다.
그러나 낡은 PPoE에서 온 인터넷 연결로 대역폭이 좁고 속도가 충분하지 않다.
최근 몇 년 동안 V6에 IPv6 옵션의 이름을 추가하여 IPv4over IPv6(IpoE)를 사용할 수 있기 때문에 상당히 좋다
회사의 VPN 서버는 뜻밖에도 IPoE가 연결할 수 없는 규격이다.
따라서 집에서 일할 때는 느린 PPOE를 사용해야 한다.
그러나 PPOE 규격으로 자사 라우터를 구성할 경우 전체적인 속도 저하를 부정할 수 없습니다.
특히 개인용 스마트폰 등이 일정 비율을 차지했다.
비즈니스 커뮤니케이션: PPoE
기타: IPoE
이렇게 사용할 수 있다면 정말 좋겠어요.

대응

낡은 수법(인력으로 바꾸기)

ONU-(PPOE IPoe 배타)--Aterm WS2600HS-(Wifi)--PC
일반적으로 일반적인 가정용 광대역 공유기는 이런 방법밖에 없다고 여긴다.
일반적으로 IPoE 통신 및 PPPoe 세션은 하나만 연결할 수 있습니다.
업무 시작 전에 라우터를 IPv6 옵션 모드에서 PPPoe 모드로 전환합니다.
너무 귀찮아서 긴급 대피 조치를 취했다.
PCPN 한 대만 연결하면 라우터에서 PPPoE 프로그램을 실행합니다
PC 측에서 PPPoE 세션을 설정할 수도 있습니다.(이것은 가장 비용이 들지 않는 것이다)
그러나 보안 등의 이유로 컴퓨터 측의 네트워크 설정이 망가지지 않았고, PC 측의 설정을 지나치게 과장해서 만지작거리면
출근할 때 회사에서 못 쓰는데... 맛이 없어서 별로 추천하지 않아요.

새로운 방법(공용)

ONU--(PPPoE/IPoE combined)-|AT-AR2050V--(Wifi)--PC
IPoE 통신 및 PPPoe 세션을 동시에 유지할 수 있는 라우터 투입
YAMAHA가 아닌 BIGLOBE를 위한 IPv6 옵션입니다.
왜냐하면 일탈적인 잘못된 가정에서 흔히 볼 수 있는 NVR과 RTX는 불가능하다는 것을 알고 있기 때문이다.
그 다음엔 길 안내만 하면 돼.

경로

IPoE와 PPPoE 두 시스템의 통신 경로가 이미 형성되었더라도 반드시 개인 통신과 업무 통신을 통해 분배해야 한다.
<접속자가 IP 주소를 알고 있는 경우>
가장 간단한 것은 VPN 서버의 IP 주소를 알고 있으면 정적 노선에 적는 것이다.
만약 회사 내의 정보 시스템 부서에서 나에게 IP 주소를 알려준다면, 나는 너에게 줄 것이다.
0.0.0.0/0 - tunnel 0(IpoE)으로 이동
xxx.xxx.xxx.PPPOE(Popp0)에서 XX/28로 재생합니다.
default.cfg

ip route 0.0.0.0/0 tunnel0 10
ip route xxx.xxx.xxx.xxx/28 ppp0 0

<접속된 대상 IP 주소를 모를 경우>
이렇게 되면 통신원을 판단하고 다시 노선을 돌아봐야 한다.
일반적인 루트는 목적지 주소만 보기 때문에 정책 기반의 루트 기능이 필요하다.
VLAN으로 내부 터미널 분할
VLAN11:Private
VLAN100:Working
• VLAN 11에서 인터넷으로 갈 때 Tunnel 0을 통해
・이외에 ppp0을 통해
default.cfg

policy-based-routing
 application-decision continuous
 ip policy-route 10 from ipv4-internal.vlan11 to internet.wan nexthop tunnel0
 policy-based-routing enable
!
ip route 0.0.0.0/0 ppp0

우리 방식대로 지금 우리 집은 집에서 일하고 있다.

가정 환경

ONU, 라우터 및 L2 스위치
찍히진 않았지만 무선용 어묵도 있어요.
일탈 같은 잘못된 가정에는 야마하 진영이 많은 편이지만, 빅로브 빛 때문에 조준으로 공고하다.

역시 고객을 대상으로 하는 공유기가 비교적 자유롭다.