固定IPアドレスとは
固定IPアドレスとは、契約者が専有し、いつ接続しても変わらないグローバルIPアドレスのことです。対になる言葉が動的IPアドレスで、こちらは接続のたび（あるいは再接続時）に変わる可能性があり、近年のIPoE接続では1つのIPv4アドレスを複数の契約者で共有する形が標準になっています。
数人の事務所が普通にWebを見たりクラウドサービスを使ったりするだけなら、動的IPで困ることはまずありません。問題になるのは、外部から自社に向けて通信を受けるとき、接続元のIPアドレスを相手に登録するとき、そして利用人数が多いときです。
固定IPが必要になる代表的なケース
法人で固定IPが必要になるのは、おおむね次のパターンです。
- 拠点間VPN・リモートアクセスVPNの終端 — 外部から自社のルーターに向けて接続を張るため、待ち受け側のアドレスが変わらない必要がある
- 社内サーバー・防犯カメラなどの外部公開 — 外部から特定のポートで着信を受ける用途全般
- 接続元IPによる認証（IP制限） — 取引先システムやクラウドサービスに「このIPからのみ接続を許可」と登録するケース。IPが変わると締め出される
- メールサーバーの運用 — 送信元IPの逆引き設定が求められることが多く、固定IPと逆引き設定に対応したサービスが必要
1つでも該当するなら、回線契約の時点で固定IPの方式を確認しておくべきです。
IPoEの動的IPは「アドレス共有」— ポートに注意
ここからが本題です。フレッツ光系の回線で主流になっているIPoE（IPv4 over IPv6）接続 — v6プラスやtransixなど — は、PPPoE時代の混雑ポイントを通らないため速くて安定しています。ただし動的IPの標準プランでは、1つのグローバルIPv4アドレスを複数の契約者で共有しており、ここに固定IP・ポート開放まわりの制約が生まれます。
この共有型の仕組みは、家庭用の光コラボでも、法人名義の契約でも、IPoEの標準プランであれば基本的に同じです。つまり「開業時の家庭用回線をそのままオフィスで使い続けている」場合はもちろん、法人契約でもプランがIPoEの動的IPである限り、同じ制約を受けます。
v6プラス（MAP-E方式）の場合
v6プラスで使われるMAP-Eという方式では、契約者ごとに「使ってよいポート番号の範囲」があらかじめ固定で割り当てられ、その範囲で宅内ルーターがNAT変換を行います。
- 使えるポートは割り当てられた範囲に限定されます。v6プラスでは提供ISPの公表情報で240個（16ポート×15ブロック）とされています（VNE公式仕様としては非公開）。同じMAP-Eでも事業者により割り当て数は異なり、OCNバーチャルコネクトでは約1,000個とされます（こちらも公式仕様ではなく利用者の検証報告ベース）
- 割り当て範囲内であればポート開放は可能ですが、80番や443番といった任意の番号での待ち受けはできません
- 一部のプロトコル（PPTPなど）は利用できません
ここで法人として見逃せないのが、ポート数は「同時に張れる通信の数」の実質的な上限でもあるという点です。PCやスマホは、Webページを1つ開くだけでも複数の接続を同時に張り、クラウドサービスや会議ツールを使えばさらに増えます。1台で数十セッションを使うことは珍しくありません。
つまり240ポートを前提にすると、数十人規模のオフィスで全員がぶら下がる構成では、ポートが足りなくなることがあります。症状は「ページがたまに開かない」「通信が不安定」という分かりにくい形で出るため、原因特定に苦労しがちです。50人・100人という規模で共有型の動的IPを1本で使うのは設計として無理があり、ポート割り当ての多い方式の選択、回線の分割、あるいは次に述べる固定IP（ポート制限なし）の利用を検討すべきです。
transix（DS-Lite方式）の場合
transixで使われるDS-Liteは、NAT変換を宅内ではなく事業者側の装置（RFC 6333でいうAFTR）で行う方式です。ポート数自体は十分に確保されていますが、割り当ては事業者側で動的に行われるため、利用者側からポート開放（外部からの着信待ち受け）の設定が原則できません。
つまり同じIPoEでも、MAP-Eは「制限付きで開放可」、DS-Liteは「開放が原則不可」と性格が異なります。いずれにしても、VPN終端やサーバー公開のような「待ち受ける」用途には、動的IPのままでは対応が困難です。
PPPoEとの違い
従来のPPPoE接続では、動的・固定を問わずグローバルIPv4アドレスを契約者が専有するため、ポートは全て自由に使えました。IPoEに切り替えて「今まで通りポート開放したら繋がらない」となるのは故障ではなく、アドレス共有方式の仕様です。
IPoEで固定IPを使う仕組み — IPIPトンネル
では、IPoEの速さを保ったまま固定IPを使うにはどうするか。v6プラスにもtransixにも固定IPサービスが用意されており、方式はMAP-E/DS-Liteとは別の、IPIPトンネル（IPv4 over IPv6、RFC 2473）が使われます。
IPv6網の上にトンネルを張って事業者設備まで通信を運び、そこで専有の固定グローバルIPv4アドレスを払い出す方式です。アドレスを専有するのでポートの制限はなく、VPN終端もサーバー公開も自由にできます。
| サービス | 提供元（VNE） | 固定IPv4 |
|---|---|---|
| v6プラス 固定IPサービス | JPIX（旧・日本ネットワークイネイブラー〈JPNE〉） | 1・8・16・32・64個（アドレス専有型） |
| transix IPv4固定IPサービス | インターネットマルチフィード | 1個（オプションで最大64個） |
利用時の注意点は3つです。
- 対応ISPとの契約が必要 — 固定IPオプションの提供有無はISPによります（transix系ならインターリンク「ZOOT NATIVE」の固定IPプランなど）。なお「固定IPオプション」という名前でも中身がPPPoE接続に切り替わるISPもあるため、IPoE（IPIP方式）での固定IPかを必ず確認してください
- IPIPトンネル対応ルーターが必要 — NTTのホームゲートウェイでは終端できず、ヤマハRTXシリーズやUniFiなど対応機器が必要です
- 接続方式そのものが変わる — 標準のMAP-E/DS-Liteとの併用はできず、固定IPサービス用の設定に切り替えることになります
当社で実際にUniFi機器でIPoE固定IPを終端した手順は、v6プラス固定IPの実装記録とUniFi Network 11.0.81のIPoE固定IP対応の解説で公開しています。
まとめ — 用途で選ぶ
| 用途 | 向いている方式 |
|---|---|
| Web閲覧・クラウド利用が中心（小規模・速さ重視） | IPoE動的IP（v6プラス/transixの標準） |
| VPN終端・サーバー公開・IP制限への登録 | IPoE固定IP（IPIPトンネル） |
| 数十人以上が1回線を共有する | ポート割り当ての多い方式・回線分割・IPoE固定IPを検討 |
| 対応ルーターを用意できない場合 | PPPoE固定IP（速度面は要検討） |
IPoEへの移行は速度面のメリットが大きい一方、固定IP・ポート開放が絡む業務用途では契約前の方式確認が必須です。
NET INNOVATIONでは、回線・接続方式の選定からIPoE固定IPの終端設定、VPN構築まで、営業を介さず現役のネットワークエンジニアが直接ご提案します。「IPoEにしたいが固定IPも必要」「どの契約が正解か分からない」というご相談は、お問い合わせからお気軽にどうぞ。お見積りは無料です。サービスの詳細はネットワーク構築のページもご覧ください。
関連記事