---
title: "Fortinet FortiGate-50E v6.2.6 でtunnelbroker.netのIPv6トンネル接続"
id: "3715"
type: "post"
slug: "fortinet-fortigate-50e-v6-2-6-%e3%81%a7tunnelbroker-net%e3%81%aeipv6%e3%83%88%e3%83%b3%e3%83%8d%e3%83%ab%e6%8e%a5%e7%b6%9a"
published_at: "2020-12-20T00:30:07+00:00"
modified_at: "2020-12-27T03:18:38+00:00"
url: "https://www.okin-jp.net/archives/3715"
markdown_url: "https://www.okin-jp.net/archives/3715.md"
excerpt: "MacのWindowsAppからxrdpにrdp接続するとusキーボードになってしまうので調査 Continue reading"
taxonomy_category:
  - "Fortinet"
  - "Hurricane Electric"
  - "その他"
taxonomy_post_tag:
  - "Config"
  - "FortiGate"
  - "IPv6"
  - "Routing"
---

FortiGate-50Eのv6.2.6でtunnelbroker.net(Hurricane Electric)へトンネル接続するときに若干ハマったので、紹介

どうもv6.xにはrouter static6にバグがあるらしく::/0へのルートが反映されないみたいなのでIPv6のGUAに割り当てられている2000::/3へのルートとして入れる必要があります。(::/0でない最適なルートにするといいともいます。)

`config router static6`  
 `edit 1`  
 `set device "HE"`  
 `set dst 2000::/3`  
 `next`  
 `end`

そしてlan側のインターフェースにrouted prefixからアドレスとプレフィックスを切り出して設定してあげれば、使えるようになります。E以降の世代はRDNSSが使えるのでとてもいいですね。

![おきん(blog)](https://secure.gravatar.com/avatar/90fa8845304183a491e9f3bfa0a6a44e46e25882407e4aa652815d725d55bd8c?s=100&r=g)

[おきん(blog)](https://www.okin-jp.net/archives/author/oops-okin)

[https://mi.okin-jp.net/@okin_p](https://mi.okin-jp.net/@okin_p)
(Misskey)  
 [https://fi.okin-jp.net/@okin_p](https://fi.okin-jp.net/@okin_p)
(Firefish)  
 [https://si.okin-jp.net/@okin_p](https://si.okin-jp.net/@okin_p)
(Mastodon)

[https://fedifile.net/@okin_p/profile/](https://fedifile.net/@okin_p/profile/)
  
 [https://twpf.jp/okin_p](https://twpf.jp/okin_p)
  
 [http://profile.hatena.ne.jp/okin_p/](http://profile.hatena.ne.jp/okin_p/)

名前：おきん  
 やってること：面倒なことをPHPにやらせる、IPv6でなにかする、車で移動する  
 主なガジェット：Google Pixel 4a (5G) ,iPhone XS(ジャンク), iPad mini5, その他

種別：IPv6 Single stack 猫

パソコンやガジェットについて書いていく…予定。

[https://twitter.com/okin_p](https://twitter.com/okin_p)
[https://si.okin-jp.net/@okin_p](https://si.okin-jp.net/@okin_p)

### *関連記事*

## 2 comments on “Fortinet FortiGate-50E v6.2.6 でtunnelbroker.netのIPv6トンネル接続”

1. 歴史を振り返ると20世紀にはIPv6の経路集約を徹底してデフォルトルートを廃止しようという主張がありました。IPv4で経路が増えすぎた失敗の反省から生まれた考え方です。正確な主張内容は知りませんが、当時の有力な開発者がこの主張に賛同してたため::/0が無視されるのは通常の仕様でした。利用者は::/1をデフォルトルート代わりに設定して「自衛」したものです。 この経緯を踏まえると::/0が無視されるのはバグというより意図した仕様の可能性があります。 読み込み中… [返信](https://www.okin-jp.net/archives/3715?replytocom=223#respond)
  1. 7.xではGatewayとして設定するようなのでそういう仕様の可能性はありますがマニュアルには記載が無いので真偽は不明です。個人的には受け付けないルートなら適切にエラーを出力するべきだとは思っています。 読み込み中… [返信](https://www.okin-jp.net/archives/3715?replytocom=224#respond)

### コメントを残す[コメントをキャンセル](/archives/3715#respond)

このサイトはスパムを低減するために Akismet を使っています。[コメントデータの処理方法の詳細はこちらをご覧ください](https://akismet.com/privacy/)
。