NURO光のIPv6・MAP-Eとは？VPN・ポート開放・固定IPへの影響は？
「NURO光はIPv6に対応している？」
「NURO光でVPNが繋がらないのは、MAP-Eが原因？」
「ポート開放や固定IPは利用できる？」
こう考える人は、この記事を見て下さいね。
もりこんにちは！管理人のもりです。
この記事では、NURO光のIPv6・MAP-Eと、VPN・ポート開放・固定IPへの影響を解説します。
【まず結論】普通に使うなら問題ないがVPN・ポート開放は確認が必要
結論から言うと、Webサイトや動画、SNSなどを利用するだけなら、NURO光のIPv6・MAP-Eを意識する必要はほとんどありません。
MAP-Eでも、IPv6だけでなくIPv4のWebサイトやサービスへ接続できるからです。
一方、VPNやポート開放、外部から自宅へのアクセスには制限が出る場合があります。
主な用途ごとの利用判断をまとめました。
【NURO光のIPv6・MAP-Eでできること】
| 用途 | 利用判断 | 確認したいこと |
|---|---|---|
| Webサイト・動画・SNS | 基本的に利用できる | 特別な設定は原則不要 |
| IPv4のWebサイト・サービス | 基本的に利用できる | MAP-EによりIPv4通信も可能 |
| 自宅から会社のVPNへ接続 | 方式による | VPNプロトコルと共有IPv4への対応 |
| PPTPを使うVPN | 利用できない | 別のVPN方式を会社へ確認 |
| オンラインゲーム | 多くは利用できる | 特定ポートが必要なゲームは注意 |
| ポート開放・ゲームサーバー | MAP-Eでは不向き | 外部へのサーバー公開は不可 |
| 外部から自宅のNAS・カメラへ接続 | 接続方法による | ポート開放不要のクラウド経由か |
| 固定IP | 個人向けは利用できない | 固定IPが必須なら別サービスを検討 |
NURO光は、従来のデュアルスタック方式からMAP-E方式へ徐々に移行しています。
MAP-EではIPv4グローバルアドレスを複数ユーザーで共有するため、利用できるポート番号やポート数に制限があります。
NURO光の公式サイトも、PPTPなどの特定プロトコル、特定ポートを使うサービス、外部へのサーバー公開は利用できないと案内しています。
そのため、一般的なインターネット利用なら問題ありませんが、VPN・ポート開放・固定IPが必須の人は契約前の確認が必要です。
もり「IPv6だから使えない」のではなく、MAP-EでIPv4アドレスとポートを共有することが一部サービスへ影響します。
NURO光はデュアルスタックからMAP-Eへ移行している
NURO光は以前からIPv6に対応していますが、現在は接続の仕組みが変わりつつあります。
従来のデュアルスタック方式から、IPv4 over IPv6の一つであるMAP-E方式へ段階的に移行中です。
従来方式とMAP-EではIPv4アドレスの使い方が違う
デュアルスタック方式とMAP-E方式の主な違いをまとめました。
| 比較項目 | デュアルスタック方式 | MAP-E方式 |
|---|---|---|
| IPv6通信 | 対応 | 対応 |
| IPv4通信 | IPv4を直接利用 | IPv6網を経由して利用 |
| IPv4アドレス | 利用者ごとに割り当て | 複数の利用者で共有 |
| ポート | MAP-Eによる共有制限なし | 利用できる番号・数に制限あり |
| 一部サービスへの影響 | MAP-E固有の制限なし | PPTP・特定ポート・サーバー公開などに影響 |
| 追加料金 | － | 無料 |
MAP-Eでは、一つのIPv4グローバルアドレスを複数の利用者で共有し、ポート番号によって通信を振り分けます。
IPv4アドレスの不足に対応しながら、IPv6網を通してIPv4のサービスも利用できる仕組みです。
ただし、各利用者が自由にすべてのポートを使えるわけではありません。
このポートの共有が、VPN・ポート開放・自宅サーバーなどへ影響するポイントです。
新規契約だけでなくONU交換後にMAP-Eが適用される場合がある
MAP-Eが適用される可能性があるのは、新しくNURO光を契約した人だけではありません。
公式サイトでは、次のタイミングでもMAP-Eが適用される場合があると案内しています。
【MAP-Eが適用される場合があるタイミング】
- NURO光を新規で申し込んだとき
- ONUを交換したとき
- 接続復旧作業が行われたとき
つまり、以前は使えていたVPNやポート開放が、ONU交換や復旧作業の後から使えなくなる可能性もあります。
ただし、交換後の不調がすべてMAP-Eによるものとは限りません。
「いつから繋がらないか」を確認し、ONU交換・復旧作業と重なる場合にMAP-Eの適用状況を確認しましょう。
MAP-EでもIPv4が使えなくなるわけではない
MAP-Eへ移行しても、IPv4のWebサイトがすべて見られなくなるわけではありません。
IPv6パケットの中にIPv4パケットを入れて通信するため、IPv4・IPv6の両方を利用できます。
普段のWeb閲覧や動画視聴で、IPv4とIPv6を利用者が切り替える必要もありません。
問題になるのは、特定のプロトコルやポート、利用者専用のIPv4グローバルアドレスを必要とするサービスです。
もりNURO光のMAP-Eは、普段のインターネットを使えなくするものではありません。
一部の特殊な通信だけ、従来方式との違いが出ます。
NURO光がMAP-Eか確認する方法｜NSD-G3100Tの例
MAP-Eの確認画面は、NURO光から提供されたONUによって異なります。
ここでは、公式取扱説明書に確認方法が明記されている10ギガ用ONU「NSD-G3100T」を例にします。
- ONUのソフトウェアバージョンや契約時期などにより、実際の画面表示が取扱説明書と異なる場合があります。
NSD-G3100Tは「MAP-E Status」を確認する
NSD-G3100Tでは、次の手順でMAP-Eの接続情報を確認できます。
【NSD-G3100TでMAP-Eを確認する手順】
- NSD-G3100Tへ接続したスマホ・パソコンでブラウザを開く
http://192.168.1.1へアクセスする- ユーザー名に「admin」、パスワードにSSIDラベルのWPAキーを入力する
- ホーム画面から「情報表示」を選ぶ
- 「MAP-E Status」が表示されるか確認する
「MAP-E Status」には、接続中のIPv4アドレス・IPv6アドレス・ONUに割り当てられたポート番号の範囲が表示されます。
この項目はMAP-Eモードで動作しているときだけ表示されるため、「MAP-E Status」があればMAP-Eで接続中です。
なお、SSIDラベルには管理画面のパスワードが記載されています。
確認時に撮影した写真や画面を、SNSなどへ公開しないよう注意して下さい。
他のONUは同じ画面とは限らない
NURO光では複数のONUが使われており、管理画面の項目や表示方法は機種ごとに異なります。
NSD-G3100Tの確認手順を、すべてのONUへそのまま使うことはできません。
まずONU本体のラベルで型番を確認し、その機種の公式取扱説明書を見て下さい。
また、Web上のIPアドレス確認サイトでIPv4アドレスが表示されても、それだけではデュアルスタックかMAP-Eかを判定できません。
MAP-Eでも外部とのIPv4通信は行われるためです。
ONUの管理画面に確認項目がない場合は、契約プラン名だけで決めつけず、ONUの機種とNURO光側の接続状況を確認しましょう。
もりNSD-G3100Tなら「MAP-E Status」が目印です。
他のONUは画面が異なるため、型番ごとの取扱説明書を確認して下さい。
NURO光でVPNが繋がらないときに確認すること
NURO光でVPNが繋がらない場合は、最初に「自宅から外部のVPNへ接続するのか」「外部から自宅のVPNへ接続するのか」を分けて考えます。
同じVPNでも、通信の向きによってMAP-Eの影響が異なるからです。
会社のVPNへ接続する場合と自宅のVPNへ接続する場合は違う
| VPNの使い方 | MAP-Eの主な影響 |
|---|---|
| 自宅から会社のVPNへ接続する | 接続先・プロトコルによっては利用できる。PPTPや共有IPv4に非対応の構成は利用不可 |
| 自宅から市販のVPNサービスへ接続する | サービスの接続方式による。提供元のMAP-E・共有IPv4への対応を確認 |
| 外出先から自宅のVPNサーバーへ接続する | 外部へのサーバー公開とポート開放が必要になる構成は難しい |
| 固定IPを使った拠点間VPN | 個人向けNURO光には固定IPがないため不向き |
在宅勤務で会社のVPNへ入る使い方は、自宅側から通信を始めます。
そのため、MAP-Eでも利用できるVPNはありますが、すべての方式が使えるとは限りません。
一方、外出先から自宅のVPNサーバーへ入るには、外部から自宅側へ通信を通す必要があります。
NURO光はMAP-Eでの外部サーバー公開を利用できないと案内しているため、自宅をVPNの接続先にする使い方は特に影響を受けやすいです。
PPTPはMAP-Eで利用できない
NURO光が利用できないプロトコルとして、公式に明記しているのがPPTPとSCTPなどです。
会社のVPNがPPTPを使っている場合、パソコンやONUの設定を変えるだけでは接続できません。
社内のネットワーク管理者へ、別のVPN方式を利用できるか確認して下さい。
L2TP/IPsec・SSL-VPN・WireGuardなどは、NURO光公式が一律に利用不可とは案内していません。
ただし、VPNサーバー側の設定や使用ポート、IPv4アドレスの共有可否によって結果が変わります。
「NURO光ではVPNがすべて使えない」「PPTP以外なら必ず使える」のどちらとも言い切れません。
テザリングとの比較で自宅回線の影響を確認する
VPNが繋がらないときは、次の順番で確認すると原因を絞りやすいです。
【VPNが繋がらないときの確認項目】
- 会社へ接続するVPNか、自宅へ接続するVPNかを確認する
- 利用中のVPNプロトコルを会社・サービス提供元へ確認する
- 同じ端末をスマホのテザリングへ繋ぎ、VPNを試す
- ONU交換・接続復旧後から発生していないか確認する
- 利用中のONUでMAP-Eの接続状況を確認する
同じパソコン・同じVPN設定のまま、テザリングでは繋がり、NURO光では繋がらない場合は、自宅回線側の影響を疑えます。
反対に、テザリングでも繋がらない場合は、パソコン側の設定、認証情報、会社側のVPN障害なども確認が必要です。
なお、会社の指示なしにVPNの種類やセキュリティ設定を変更しないで下さい。
在宅勤務なら、自宅回線がMAP-E・共有IPv4であることを伝え、使用中のVPNプロトコルと対応可否を社内のネットワーク管理者へ確認するのが確実です。
もりまずはPPTPかどうかを確認しましょう。
テザリングとの比較も、自宅回線と端末・会社側のどちらに原因があるかを判断する材料になります。
MAP-Eではポート開放・DMZ・UPnPに制限がある
NURO光のMAP-Eでは、IPv4グローバルアドレスと利用できるポートを複数ユーザーで共有します。
そのため、外部から自宅の機器へ接続するポート開放や、自宅でのサーバー公開には向きません。
外部へサーバーを公開する用途には使えない
NURO光の公式サイトでは、MAP-Eは利用できるポート番号・ポート数に制限があるため、外部へサーバーを公開する人は利用できないと案内しています。
影響を受けやすいのは、次のような使い方です。
【MAP-Eの影響を受けやすい用途】
- 自宅でWeb・メール・ゲームサーバーを公開する
- 外出先から自宅のVPNサーバーへ接続する
- ポート転送を使ってNASへ直接アクセスする
- ネットワークカメラへ外部から直接接続する
- 特定ポートを指定してゲームの部屋・サーバーを公開する
NASやネットワークカメラでも、メーカーのクラウドを経由し、自宅側から接続を始める仕組みなら利用できる場合があります。
「外部アクセス対応」だけで判断せず、ポート開放が必要か、クラウド経由で使えるかを製品ごとに確認して下さい。
NSD-G3100TはMAP-E中に3つの機能を使えない
NSD-G3100Tの公式取扱説明書では、MAP-Eモード中に次の3機能を利用できないと明記されています。
| 利用できない機能 | 本来の役割 |
|---|---|
| DMZ | 指定した端末を外部へ公開する |
| UPnP | ゲーム機やアプリなどが必要なポートを自動設定する |
| ポートマッピング | 外部の特定ポートを自宅内の端末へ転送する |
管理画面にポート関連の項目があっても、MAP-Eモード中は利用できません。
また、「MAP-E Status」にPort Rangeが表示されても、好きなポートをポートマッピングできるという意味ではありません。
割り当てポートの表示と、利用者がポート転送を設定できることは別です。
NSD-G3100Tでポート開放を考えている人は、設定項目を探す前にMAP-Eモードか確認して下さい。
オンラインゲームがすべてできなくなるわけではない
ポート制限があるからといって、NURO光でオンラインゲームが一切できなくなるわけではありません。
ゲーム会社のサーバーへ接続して遊ぶ一般的なタイトルは、MAP-Eでも利用できる場合が多いです。
一方、特定ポートが必須のゲーム、自分がホストになるプレイ、利用者側でNATタイプの変更を求められるケースは影響を受ける可能性があります。
NSD-G3100TはMAP-E中にUPnPを使えないため、ゲーム機が自動でポートを調整できない点にも注意が必要です。
ゲーム名とエラー内容を確認し、特定ポート・UPnP・NATタイプが必要な場合だけMAP-Eとの相性を調べるのがよいです。
もり通常のオンライン対戦と、自宅でゲームサーバーを公開する使い方は分けて考えて下さい。
特に影響が大きいのは、外部から自宅へ接続させる使い方です。
個人向けNURO光では固定IPを利用できない
個人向けNURO光は変動IPを採用しており、固定IPアドレスのオプションを提供していません。
追加料金を払えば、個人向けNURO光へ固定IPを付けられるわけではないので注意して下さい。
| サービス | 固定IP | 主な対象 |
|---|---|---|
| 個人向けNURO光 | 提供なし | 個人・個人事業主・小規模法人 |
| 法人向けNUROアクセス | 接続用固定IPv4アドレス1個を標準提供 | 法人 |
さらに、MAP-Eが適用された個人向けNURO光では、IPv4グローバルアドレスを他のユーザーと共有します。
外部から見えるIPv4アドレスがあっても、自分だけが専有する固定IPではありません。
そのため、次のような用途で固定IPが必須なら、個人向けNURO光だけで対応するのは難しいです。
- 接続元IPアドレスを登録する会社のシステム
- 固定IPを前提にした拠点間VPN
- 自宅・事務所でのサーバー公開
- 外部から自宅へ直接接続する監視カメラ・NAS
固定IPが提供されていないことと、MAP-EでIPv4のポート開放に制限があることは別の問題です。
ダイナミックDNSだけではMAP-Eの制限を解消できない
変動IPへの対策として、ダイナミックDNSを思い浮かべる人もいるかもしれません。
しかし、ダイナミックDNSは変わるIPアドレスとドメイン名を結び付ける仕組みです。
IPv4アドレスの共有や、ポート開放そのものの制限は解消できません。
ダイナミックDNSで補えるのは、変動するIPアドレスの名前解決だけです。
MAP-EのIPv4アドレス共有やポート制限は変わらないため、IPv4で自宅サーバーを外部へ公開することはできません。
固定IP・外部公開が仕事で必須なら、法人向けNUROアクセスや、固定IPとポート開放に対応する別回線を検討して下さい。
NAS・カメラを使いたいだけなら、ポート開放を必要としないメーカー公式のクラウド接続も候補です。
もり個人向けNURO光には固定IPオプションがありません。
固定IPが「あると便利」ではなく「必須」なのかを、利用するサービス側へ確認しましょう。
NURO光のMAP-Eは解除できる？
NURO光は、利用者向けのMAP-E解除手順を公開していません。
ONUの管理画面からMAP-Eを解除し、従来のデュアルスタック方式へ戻す設定も案内されていません。
また、NURO光公式は、MAP-Eで利用できないサービスについて個別対応できないとしています。
サポートへ連絡すれば必ず旧方式へ戻してもらえる、とは考えない方がよいです。
IPv6を無効にしてもMAP-Eは解除されない
パソコンやゲーム機でIPv6を無効にしても、NURO光側の接続方式がデュアルスタックへ戻るわけではありません。
MAP-Eは、NURO光のアクセス網とONUを含む接続の仕組みだからです。
同様に、自前ルーターをONUへ追加しただけでも、NURO光側のMAP-Eは解除されません。
むしろ接続方法によってはNATが重なり、原因の判断が難しくなる場合があります。
【MAP-Eの解除にならない操作】
- パソコン・ゲーム機のIPv6を無効にする
- ONUを再起動してIPv4アドレスを変えようとする
- 自前ルーターを追加する
- ONU画面でポート関連の項目を探す
Webサイトも開けない、ONUのランプが正常でないなど、通常のインターネット接続自体に問題がある場合はNURO光へ相談します。
一方、PPTP・ポート開放・外部サーバー公開などMAP-Eの仕様に該当する場合は、利用サービス側で別の接続方法を確認して下さい。
解除を前提にNURO光を申し込まず、必要なVPN・ポート・固定IPがMAP-Eでも使えるかを契約前に確認することが大切です。
もりMAP-Eを利用者側の設定で解除することはできません。
ポート開放や固定IPが必須なら、最初から対応する回線を選ぶ方が確実です。
NURO光のIPv6・MAP-Eに関するよくある質問
まとめ
最後のまとめです。
この記事の内容を改めて整理しました。
- NURO光は従来のデュアルスタック方式からMAP-E方式へ徐々に移行している
- 新規契約だけでなく、ONU交換・接続復旧後にMAP-Eが適用される場合がある
- MAP-EでもIPv4・IPv6の両方を利用できる
- PPTPなどの特定プロトコル、一部の特定ポートを使うサービス、外部へのサーバー公開は利用できない
- NSD-G3100TはMAP-E中にDMZ・UPnP・ポートマッピングを利用できない
- 個人向けNURO光には固定IPオプションがない
- MAP-Eを利用者側で解除し、従来方式へ戻す公式手順はない
もり通常のインターネット利用が中心なら、MAP-Eだけを理由にNURO光を避ける必要はありません。
これで、NURO光のIPv6・MAP-Eと、VPN・ポート開放・固定IPへの影響の解説を終わります。
■記事の執筆にあたり参考にした情報：IPv6アドレス対応およびMAP-E方式について / NSD-G3100T取扱説明書 / NURO光で固定IPアドレスを使う方法
