IPoE とは｜MAP-E・DS-Lite の違いと設定前の確認点

はじめに

PPPoE 接続で夜間に速度が低下する環境では、改善策として IPoE への切り替えが検討されることがあります。一方で、IPoE を契約しても「IPv4 の通信にどの方式を使うのか」「手持ちのルーターが対応しているか」「VPN やサーバー公開の要件を満たせるか」は、契約内容と構成によって変わります。

本記事では、日本のフレッツ網で提供される IPv6 IPoE と、その上で IPv4 を通す IPv4 over IPv6（MAP-E / DS-Lite）の関係を整理し、設定前に確認すべき項目をまとめます。機種別の設定コマンドや状態確認は、各機種の記事で扱います。

結論として、IPoE の設定前には、契約中の IPv4 over IPv6 のサービス名と、共有 IPv4 か固定 IPv4 かを確認することが出発点です。MAP-E と DS-Lite のどちらになるかはサービスで決まり、ポート開放や VPN の可否は、共有 IPv4 か固定 IPv4 かと、トンネルを終端する機器の対応条件で決まります。また、IPv6 の通信ができていても、IPv4 over IPv6 が動作しているとは限りません。

なお、PPPoE 接続の設定手順は、関連記事『PPPoE 接続設定の手順｜Cisco / FortiGate / YAMAHA / NEC の違い』にまとめています。

IPoE とは｜PPPoE との違いと IPv4 over IPv6 の関係

国内の IPoE 接続サービスでは、IPv6 IPoE に IPv4 over IPv6 を組み合わせて提供するものが多くあります。両者の提供・開通状況は分けて確認します。IPv6 IPoE を利用できることは、IPv4 over IPv6 が提供・開通していることを意味しません。

IPoE という用語とフレッツの IPv6 IPoE

IPoE（IP over Ethernet）は、PPPoE のようなセッションを確立せず、Ethernet 上で IP パケットを扱う接続形態を指す用語です。国内のインターネット接続で「IPoE」という場合は、多くがフレッツ 光ネクスト / フレッツ 光クロスで提供される「インターネット（IPv6 IPoE）接続」と、ISP が提供する IPv4 over IPv6 を組み合わせたサービスを指します。本記事では、このフレッツ網の IPv6 IPoE を中心に扱います。

NTT 西日本は、IPv6 IPoE 接続方式を、PPPoE を用いずに ISP の IPv6 アドレスで接続事業者の設備まで通信する方式として案内しています（フレッツ 光クロス サービスの特長）。NTT 東西の網と ISP の間で IPv6 IPoE の接続を提供する事業者は、VNE（Virtual Network Enabler）と呼ばれます。

IPv6 の通信と IPv4 over IPv6 の通信は別に確認する

IPv6 IPoE で直接扱えるのは IPv6 の通信です。NTT 西日本も、IPv6 IPoE や IPv6 PPPoE だけでは IPv4 のみに対応したサイトを利用できず、IPv4 over IPv6 を利用した IPv6 IPoE 接続か、IPv4 PPPoE 接続が必要であると案内しています。

IPv4 over IPv6 では、ルーターが IPv4 パケットを IPv6 パケットにカプセル化し、VNE 側の装置（BR や AFTR）まで IPv6 網で運びます。VNE 側でカプセル化を解き、IPv4 のインターネットへ転送します。方式には MAP-E と DS-Lite があり、IPv4 の NAPT をどこで行うかが異なります。

IPv6 のサイトに接続できても、IPv4 over IPv6 のトンネルが動作しているとは限りません。IPv6 の到達性と IPv4 over IPv6 の状態は、分けて確認します。

IPoE と PPPoE の違い

接続方式としての違いは次のとおりです。速度の違いは接続方式だけでは決まらないため、次の見出しで分けて説明します。

参考: NTT 西日本「技術参考資料 IP 通信網サービスのインタフェース＜光クロス、光ネクスト編＞」
「IP 通信網における IPv6 通信の MTU の値は 1500byte です。」
（IPoE 方式の規定です。PPPoE 方式の IPv6 通信と IPv4 通信は、同資料で 1454byte と規定されています）
https://flets-w.com/service/next/download/tool/gijyutsu_sankou_cross_next.pdf

速度と混雑は接続方式だけでは決まらない

PPPoE では、ISP への接続点となる網終端装置を経由します。利用が集中する時間帯に網終端装置側がボトルネックになると、夜間の速度低下として現れることがあります。IPv6 IPoE は網終端装置を経由せず VNE の接続点を通るため、このボトルネックの影響を避けられる場合があります。

ただし、NTT 西日本も、通信速度は端末機器の仕様などの利用環境や回線の混雑状況によって低下すると案内しています。Wi-Fi の電波状況、LAN ケーブルや NIC、ルーターの処理性能、VNE や ISP の設備、接続先のサーバーなど、別の要因でも遅延は発生します。網終端装置の混雑が原因の場合、IPoE への切り替えで改善が見込めます。ただし、改善の有無は回線・設備・機器・接続先などにも左右されます。

フレッツ 光クロスでの接続方式

NTT 西日本のフレッツ 光クロスのサービス案内では、インターネット接続方式として IPv6 IPoE と IPv6 PPPoE が示されています。ご利用時の留意事項によると、利用者が用意したルーターを ONU に接続して IPv6 IPoE を使う場合、そのルーターは IPv6 IPoE と DHCPv6-PD に対応している必要があります。また、IPoE 方式に対応したプロバイダーは複数利用できず、PPPoE セッションの同時接続数は最大 2 とされています。

技術参考資料のプロトコル構成には IPv4 通信の PPPoE 方式も記載されていますが、IPv4 PPPoE を利用できるかどうかは契約する ISP のサービスに依存します。「光クロスでは PPPoE を使えない」「IPoE と PPPoE を併用できない」と一律に判断せず、ISP に IPv4 PPPoE の提供有無と併用条件を確認することをおすすめします。本記事で確認したのは NTT 西日本の資料です。NTT 東日本エリアでは、NTT 東日本の資料で確認してください。

MAP-E と DS-Lite の違い

MAP-E と DS-Lite は、どちらも IPv4 パケットを IPv6 で運ぶ方式で、IPv4 の NAPT を行う場所が異なります。方式の仕組みは RFC 7597（MAP-E）と RFC 6333（DS-Lite）で定義されていますが、国内サービスの提供条件は各事業者の資料で確認します。

MAP-E 方式

MAP-E では、利用者側のルーター（CE: Customer Edge）が NAPT を行います。1 つのグローバル IPv4 アドレスを複数の利用者で共有し、利用者ごとに使えるポート番号の範囲を分けます。ルーターは、次の流れで IPv4 の通信を開始します。

1. RA または DHCPv6-PD で IPv6 プレフィックスを取得する。
2. VNE のサーバーなどから MAP ルールを取得する。
3. MAP ルールと IPv6 プレフィックスから、IPv4 アドレスと利用可能なポート範囲を算出する。
4. 割り当てられたポート範囲で NAPT を行い、IPv4 パケットを IPv6 でカプセル化して BR へ送る。

ヤマハは、v6プラスの MAP-E では IPv4 アドレスとポート番号が MAP ルールに従って自動的に決まり、固定で設定できないこと、MAP ルールを取得できない間はトンネルがダウンして通信できないことを説明しています。

DS-Lite 方式

DS-Lite では、利用者側のルーター（B4）が IPv4 パケットを IPv6 でカプセル化し、VNE 側の AFTR（Address Family Transition Router）へ送ります。NAPT は AFTR でまとめて行われるため、利用者側のルーターがグローバル IPv4 アドレスやポート範囲を管理することはありません。共有 IPv4 の DS-Lite では、外部からの接続を受けるポート開放は原則として利用できません。

MAP-E と DS-Lite の比較

割当ポート数と同時セッション数の違い

MAP-E の割当ポート数は、外側の IPv4 ポートとして使える番号の数です。同時に扱えるセッション数と同じとは限りません。NAPT の実装によっては、宛先が異なる通信で同じ外側ポートを再利用できます。一方、ヤマハは、NAT 動作タイプ 2 の場合、UDP は 1 セッションごとに 1 ポートを専有するため、割り当てられたポートの数だけしか通信できないと説明しています。TCP / UDP の別、NAPT の実装、機器の設定によって、同時に扱える通信数は変わります。

参考: シグナル IPv6 プロバイダ「FAQ – v6プラス」
「利用可能なポート数は240（16ポート×15ブロック）となります。」
（v6プラスの動的 IP アドレスを利用する場合の案内です。固定 IP アドレスの利用時はポート制限がないとされています）
https://signalnetwork.jp/support/faq-v6/

DS-Lite では AFTR が NAPT を行うため、利用者側で割当ポート数を確認・調整することはできません。AFTR 側で利用者ごとのセッション数などに制限があるかは、サービス側の条件です。MAP-E から DS-Lite へ変更すればポート不足が解消するとは言い切れません。

自分の契約はどちらの方式か

方式は ISP 名ではなく、ISP が採用している IPv4 over IPv6 サービスで決まります。同じ ISP でもプランや申込時期によって採用サービスが異なる場合があるため、契約書類や ISP のサポート情報でサービス名を確認します。代表的なサービスは次のとおりです。

参考: アイ・オー・データ機器「手動で IPv6 設定を行う」
サービス名が v6 プラス・OCN バーチャルコネクト・IPv6 オプションの場合は MAP-E を、transix IPv4 接続（DS-Lite）・クロスパスの場合は DS-Lite を選び、transix の AFTR は gw.transix.jp、クロスパスは dgw.xpass.jp を指定する、と案内されています。
https://www.iodata.jp/support/qanda/answer/s32796.htm

固定 IPv4 サービスは、同じ事業者の共有型とは設定方式が異なる場合があります。たとえば v6プラスの固定 IP サービスは、MAP-E ではなく IPIP トンネルで BR と接続します。サービス名に加えて、共有 IPv4 か固定 IPv4 かを確認してください。

IPoE を設定する前の確認点と対応機種の条件

機器の設定に入る前に、契約、構成、機器の対応状況、業務要件を確認します。ここで判断を誤ると、機器の設定を見直しても解決しません。

設定前の確認表

HGW 配下で確認すること

ひかり電話を契約している場合など、ONU と自前のルーターの間に HGW（ホームゲートウェイ）がある構成では、ひかり電話の有無だけで設定を決めず、次の 3 点を確認します。

• HGW 上で IPv4 over IPv6 が動作しているか
• IPv4 over IPv6 を HGW と配下のルーターのどちらで終端するか
• 配下のルーターが IPv6 プレフィックスを RA と DHCPv6-PD のどちらで受け取るか

参考: ヤマハ「v6プラス対応機能」
「MAP-E が有効なホームゲートウェイ配下では動作しません。」
（v6プラスの IPv6/IPv4 インターネットサービスに関する注意事項です。MAP-E が無効で IPv6 アドレスを配布する HGW の配下では動作可能とされています）
https://www.rtpro.yamaha.co.jp/RT/docs/v6plus/

同資料の HGW 配下の設定例では、HGW から DHCPv6-PD で受け取ると /60 のプレフィックスとなり MAP ルールを正常に適用できないため、RA プロキシで設定するよう案内されています。一方、ISP によっては、HGW で v6プラスを終端し、配下のルーターで PPPoE 接続を併用する構成を案内している例もあります（シグナル IPv6 プロバイダの FAQ）。トンネルを終端する機器を 1 台に決め、その機器とサービスの公式設定例に合わせて構成することをおすすめします。

VPN とサーバー公開の要件

VPN の可否は、どちらから接続を開始するか、外側の通信に IPv4 と IPv6 のどちらを使うか、NAT-T が必要か、必要なポートを使えるか、機器とサービスが対応しているかで整理します。次の表は、ヤマハ RT シリーズで v6プラスを利用する場合の条件です。他のサービスや機種へそのまま当てはめず、同じ観点で各社の資料を確認してください。

一般的な判断の観点は次のとおりです。

• 外部から接続を受ける用途（IPsec のレスポンダー、リモートアクセスの待ち受け、サーバー公開）は、共有 IPv4 では実現が難しく、固定 IPv4 サービスか IPv6 での待ち受けを検討します。
• IPv6 で VPN を構成する場合は、両端の IPv6 到達性、IPv6 フィルター、IPv6 プレフィックスが変わった場合の追従方法を確認します。
• IPv4 の固定アドレスが必要な場合は、固定 IPv4 サービスのほか、ISP が提供していれば IPv4 PPPoE を併用する構成も選択肢になります。

拠点間 VPN やリモートアクセスの要件がある場合は、IPoE の申込前に、共有 IPv4 で要件を満たせるかを確認しておくと、開通後の契約変更を避けやすくなります。

IPv6 フィルターの確認

IPv6 IPoE では、LAN の端末にグローバル IPv6 アドレスが割り当てられます。IPv4 の NAPT はアドレス変換の仕組みで、セキュリティ機能ではありません。IPv4 / IPv6 とも、ルーターのファイアウォールで何を許可しているかを確認します。

• WAN から LAN への IPv6 通信が、LAN 側から開始した通信の戻りに限定されているか
• 近隣探索や Path MTU Discovery に必要な ICMPv6 が通るか
• DHCPv6 クライアント（UDP 546）の受信が許可されているか
• トンネル外側の IPv4-in-IPv6（プロトコル番号 4）の受信を、ルーター自身の終端に必要な範囲で許可しているか

トンネル外側の通信を受けるルールと、LAN への転送を許可するルールは別に考えます。ヤマハの設定例にはプロトコル番号 4 の受信を許可するフィルターが含まれますが、送信元をどこまで絞れるかは、方式（MAP-E で利用者同士が直接通信する経路の有無など）と機器の実装で異なります。任意の送信元へ広く許可する前に、機器とサービスの公式設定例を基準にしてください。

主要機種の対応条件と関連記事

同じ機種でも、サービス、ファームウェア、動作モードによって対応状況が変わります。対応表に記載された最低バージョンは、推奨バージョンではありません。脆弱性への対応や既知の不具合も踏まえ、メーカーの最新情報でファームウェアを選定してください。

参照した公式資料は、ヤマハ「v6プラス対応機能」、NEC「v6プラス（MAP-E方式）設定ガイド」、Fortinet「MAP-E support」（FortiOS 7.6.4）、Fortinet「MAP-E supports multiple VNE interfaces in the same VDOM」、Cisco「Cisco ルータの IPoE (IPv4 over IPv6) サービス設定事例集」です。Cisco の設定事例集の内容は 2026 年 7 月の更新時点のもので、一覧にないサービスと方式の組み合わせは、個別に対応状況を確認してください。

IPoE の MTU と MSS の考え方

IPv4 over IPv6 では、IPv4 パケットに IPv6 ヘッダーが加わるため、トンネルで送れる IPv4 パケットの大きさは網の MTU より小さくなります。値は一律ではなく、網の MTU とカプセル化の方法から計算します。

IPv4 over IPv6 トンネルの計算例

NTT 西日本の技術参考資料では、IPv6 IPoE の MTU は 1500 バイトです。この外側 IPv6 に、拡張ヘッダーを付けずに IPv4 パケットをカプセル化する場合の計算は次のとおりです。

外側 IPv6 の MTU        : 1500 バイト
IPv6 ヘッダー           : 40 バイト（拡張ヘッダーなし）
内側 IPv4 の MTU        : 1500 − 40 = 1460 バイト
TCP MSS                 : 1460 − IPv4 ヘッダー 20 − TCP ヘッダー 20 = 1420 バイト（オプションなし）

1460 / 1420 は、この前提での計算例です。IPv6 ネイティブの通信には IPv6 の MTU 1500 が適用され、トンネルの MTU は関係しません。実装によってカプセル化時に拡張ヘッダー（RFC 2473 のトンネルカプセル化制限オプションなど 8 バイト）が付く場合、内側 IPv4 の MTU は 1452 バイトとなります。実際に設定する値は、対象サービスと機器の公式設定例を優先してください。ヤマハの v6プラスの設定例では、トンネルの MTU に 1460 が指定されています。

PPPoE 環境で使われる MSS 1414 は、網の MTU 1454 から IPv4 と TCP のヘッダー 40 バイトを引いた値です。IPv4 over IPv6 では前提となる MTU が異なるため、PPPoE の値を流用せず、トンネルの MTU から計算し直します。各機種の MSS 調整コマンドは、機種別の記事で扱っています。

Windows の ping で確認する

経路上で送れるサイズを確認する場合、Windows の ping では /f で Don’t Fragment フラグを立て（IPv4 のみ）、/l でエコー要求のデータ部分のサイズを指定します。/4 は、宛先を名前で指定する場合に IPv4 を使う指定です（Microsoft「ping」）

ping /f /l 1432 宛先のIPv4アドレス

/l で指定するのは ICMP のデータ部分です。IPv4 ヘッダー 20 バイトと ICMP ヘッダー 8 バイトの計 28 バイトが加わるため、1432 を指定するとパケット長は 1460 バイトになります。サイズを変えながら、応答が返る最大値を確認します。

応答がないことだけでは、MTU を超えたとは確定できません。宛先や経路で ICMP が遮断されている場合や、パケット損失でも失敗します。断片化が必要である旨のメッセージが表示されるか、サイズを小さくすると応答が返るかを合わせて確認してください。

IPoE の接続確認と切り分けの流れ

確認は、契約から順に下位の層へ進めます。どの段階で問題があるかを先に絞ると、機器の設定を不要に変更せずに済みます。具体的な確認コマンドは機種ごとに異なるため、各機種の記事を参照してください。

test-ipv6.com などの確認サイトは、IPv4 / IPv6 の到達性を確かめる用途に使えます。ただし、スコアや表示される ISP 名だけでは、どの方式で接続しているかは確定できません。v6プラスの JPIX の切り分けサイトのように、サービス側が案内する確認方法と、ルーターのトンネル状態、経路、カウンターを組み合わせて判断します。

IPv6 サイトには接続できるが IPv4 サイトに接続できない場合

この症状は IPv4 over IPv6 側に原因がある可能性が高いものの、トンネルの構築失敗とは限りません。IPv4 over IPv6 の申込が完了していない、固定 IP の設定情報が誤っている、DNS の問い合わせ先が適切でない、IPv4 の経路がない、フィルターでトンネル外側の通信を破棄している、といった場合も同じ症状になります。上記の手順 1 から順に確認してください。

Web 会議が途切れる場合

スピードテストの結果が良くても Web 会議が途切れる場合、MAP-E の割当ポートの不足が原因のこともありますが、Wi-Fi の電波状況、端末の負荷、パケット損失、ルーターの負荷など別の原因も考えられます。有線接続で再現するか、損失が発生しているか、ルーターの負荷はどうか、NAPT のセッション数やポートの不足を示すログ・統計があるかを確認してから原因を絞ります。ポート不足と判断できた場合の対処には、固定 IPv4 サービスへの変更や、機種ごとの NAPT 設定の見直し（NEC IX の EIM モードなど）があり、詳細は各機種の記事で扱っています。

まとめ

国内の IPoE 接続サービスでは、IPv6 IPoE に IPv4 over IPv6 を組み合わせて提供するものが多く、両者の提供・開通状況は分けて確認します。MAP-E と DS-Lite のどちらになるかはサービスで決まり、ポートや VPN の制約は共有 IPv4 か固定 IPv4 かと、終端する機器の条件で決まります。設定前に契約と構成を確認することが、機種別の設定に進む前提です。

• IPv6 IPoE と IPv4 over IPv6 は別の通信として確認する。
• 網終端装置の混雑が原因なら、IPoE で改善が見込める。
• MAP-E と DS-Lite の違いは、IPv4 の NAPT を行う場所にある。
• 割当ポート数と同時セッション数は、NAPT の実装によって一致しない。
• VPN やサーバー公開の可否は、共有 IPv4 か固定 IPv4 かで変わる。
• 対応機種は、サービス、ファームウェア、構成の条件まで確認する。
• MTU 1460 / MSS 1420 は、追加ヘッダーなしを前提とした計算例である。

以上、最後までお読みいただきありがとうございました。