IPv6（DS-Lite）でOpenVPN接続をSynology NAS(DiskStation DS223j)に設定します（リニューアル）

ルールの追加でOpen VPNのIPv6プレフィックスのアドレスを許可します。

　・「作成」ボタンをクリック
　・ポート　：　「● 全て」
　・ソースIP ：　「● 特定IP」を選択して「選択」ボタンをクリック
　　　　　　　　「ソースIP」の画面が開きますので、「● サブネット」を選択
　　　　　　　　IPアドレス　：　「例 2001:xxxx:xxxx:xxxx::/64」＜NASのプレフィックス＞
　　　　　　　　サブネット　：　「例 64」＜サブネット＞
　　　　　　　　「OK」ボタンをクリック
　・操作　　：　「● 許可」

「Synology NAS(DiskStation DS223j)のFirewallを設定する。」も参考にして下さい。

dev tun
tls-client 　　　　　

remote xxxxx.synology.me 1194　# 別のポート番号に変更しています。

auth-user-pass　　　 # ユーザー名とパスワードによる認証を有効にする
　
# The “float” tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the –remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)
# float
# If redirect-gateway is enabled, the client will redirect it’s
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway def1 　　# IPv4トラフィックをVPN経由
redirect-gateway ipv6　　 # ipv6を追加しました。

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.
# dhcp-option DNS DNS_IP_ADDRESS

dhcp-option DNS 2001:4860:4860::8888　　#Googleを指定しました。
dhcp-option DNS 2001:4860:4860::8844

route-ipv6 2001:xxxx:xxxx:xxxx::/64　　#NASのプレフィックスを追加しました。

tun-mtu 1400　　　　#パケットサイズを変更します。
mssfix 1300

pull 　　　 # サーバーからの設定を受け入れ

# If you want to connect by Server’s IPv6 address, you should use
# “proto udp6” in UDP mode or “proto tcp6-client” in TCP mode

proto udp6 #udp6に変更しました。

script-security 2 # スクリプトの実行許可レベルを設定

cipher AES-256-CBC
auth SHA256

verb 3　　　　　　 # 詳細ログを出力

<CA>
—–BEGIN CERTIFICATE—–
（最新のCA証明書データ1）
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
（最新のCA証明書データ2）
—–END CERTIFICATE—–
</ca>
key-direction1
<tls-auth>
….
</tls-auth>
verify-x509-name ‘xxxxx.synology.me’ name