フレッツv6オプションのパケットフィルタ設定は、デフォルトで網内折り返し通信を通す設定となっています。セキュリティ上問題があるため、設定を変更することを推奨します。

フレッツv6オプションのパケットフィルタのデフォルト設定

フレッツ光のv6オプションを契約した場合、ホームゲートウェイの「IPv6パケットフィルタ」機能が提供されていますが、デフォルト設定が以下のようになっています。

• IPv6ファイアウォール機能：有効
• IPv6セキュリティのレベル：標準

また、設定画面に赤文字で設定についての説明文が記載されていますが、この中で重要なのは以下2文です。

• IPv6ファイアウォール機能が「有効」でかつ、セキュリティレベルが「標準」の場合、NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）は許容し、その他のIPv6通信を使用したインターネット側からの通信を拒否します。
• セキュリティレベルが「高度」の場合は、NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を拒否します。

これは何を示すかというと、デフォルト設定の「IPv6ファイアウォール機能：有効、かつ、IPv6セキュリティのレベル：標準」の場合は、「フレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）は許容」するということです。

すなわち、フレット光ネクストに契約しているほかの契約者（各種光コラボ事業者含む）のネットワークから、自宅のネットワーク内の機器（IPv6アドレスを付与しているもの）につながってしまうということを示します。

フレッツv6オプションのパケットフィルタの設定変更

他契約者のネットワークからアクセスできてしまうのはセキュリティ上好ましくないため、設定変更を行います。

「IPv6セキュリティのレベル：標準」を「IPv6セキュリティのレベル：高度」に変更します。

「IPv6セキュリティのレベル：高度」に設定した場合、ホームゲートウェイの動作は「フレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を拒否する」設定となるため、他契約者のネットワークから自宅ネットワーク内の機器へのアクセスはホームゲートウェイで遮断されます。

フレッツ光で提供されている「V6プラス」（IPoE方式によるIPv6インターネット接続とともに、トンネリングを使用したIPv6接続を介したIPv4接続）については、IPv4通信が高速化するメリットがありますが、IPv4アドレスを複数ユーザで共有する仕様により、IPv4アドレスをDDNSに登録して外部からアクセスする用途には不向きです。よって、「V6プラス」を無効化して従来のPPPoE方式に設定変更を行います。

我が家のネット環境は「so-net光プラス」を使用しています。「so-net光プラス」のデフォルト設定（v6プラス）だと、IPV4アドレスをDDNSに登録して外部から接続することができません。以下の図にあるように、ISP事業者（この場合so-net)の設備を使用せずに直接IPv６接続業者の設備経由でIPv4通信を行いますが、割り当てられるIPV4のアドレスが複数回線で共有されるなど、外部からサーバに接続する用途には向きません。

そこで、「v6プラス」から従来の「IPv4（PPPoE方式）」に設定変更を行います。

従来方式に比べてv6プラスのIPv4接続のほうが高速になるメリットがありますが、我が家の場合は回線速度測定しても両者に明確な差は見られませんでした。また、図にありますようにIPv6接続の回線については接続方式に変更はありません。

1.V6プラスになっているかの確認

v6プラスになっている場合、ホームゲートウェイ管理画面の以下の部分がグレーアウトされており、変更不可となっています。

2.V6プラス(IPoE方式でのIPv4通信)の無効化方法

ホームゲートウェイの配信済事業者ソフトウェア一覧の画面（http://192.168.1.1:8888/t　ホームゲートウェイのIPアドレスが192.168.1.1の場合）を開く。「IPv4設定」のアイコンを選択します。

「IPv4」項目の設定が「有効」となっていることを確認。（以下は変更後の表示）左側メニューの「高度な設定」を選択します。

「高度設定」から、「IPv4　ON/OFF設定」の「機能設定」にチェックを入れ「設定」を選択します。

3.PPPoE方式でのIPv4通信設定方法

もともとPPPoE方式での設定をしていないため、改めてルーターにPPPoEのIPv4通信の設定を行います。以下メニュー項目でグレーアウトされていたところが操作可能となっているので、プロバイダから送られてきた接続情報を入力してPPPoEのIPv4通信の設定を完了させます。

以上で、「V6プラス」（IPoE方式でのIPv4通信) が無効となり、従来のPPPoEのIPv4通信の設定が完了しました。