大家好,欢迎来到IT知识分享网。
概览
本文将指导用户如何在 UniFi 安全网关(USG)上配置 IPv6 。
本文将阐述如何使用 DHCPv6-PD 和静态 IPv6,以及如何使 LAN 口客户端获取 IPv6 地址。
注意事项和要求:
- 适用于 UniFi Controller v 5.7 及以上版本
- 若某个路由器不支持前缀委派或子委派,则 DHCPv6 不能和位于该路由器之后的 USG 一起使用。
- 本文不适用于 6RD,DS-Lite 或其他非本机 IPv6 技术。
简介
根据运营商提供的 IPv6 环境,USG 需要配置静态 IPv6 地址或是 WAN 口以 DHCPv6 的方式获取地址。
如果 USG 收到来自 ISP 的前缀委派(PD),它将通告客户端使用无状态地址自动配置(SLAAC)和 EUI-64 进程的前缀。配置静态 IPv6 地址的前提是您知道客户端使用的地址段。
配置步骤
WAN 口配置:
- 在 UniFi 控制器中,导航至:设置 > 网络 > 编辑 WAN 网络。
- 在 IPv6 部分,选择 连接类型 是 DHCPv6 或是 静态 IPv6 。除此之外,只需要选择 前缀委派大小。
- 单击 保存,完成配置
用户提示:如果不确定 前缀委派 大小,应当向您的 ISP 寻求此信息
LAN 口配置:
- 导航至: 设置 > 网络 > 编辑网络 > 配置 IPv6 网络 部分。
- 如果在 WAN 口上选择了 DHCPv6,则前缀委派将用于选择“IPv6 接口类型”。
- 确保使用正确的 WAN 接口和 IPv6 路由通告。
- 如果在 WAN 口上选择静态,则必须填写 IPv6 网关/子网,并根据需要使用正确的 DHCPv6 范围。
- 完成每个选择后,单击“保存”。
用户提示:在 IPv6 接口类型选项下选择了 前缀委派 后,设置将被设为正常工作,使用 DHCPv6 时则保留默认设置。
测试 & 验证
1. SSH 到 USG 上
2. 输入以下命令行
show ipv6 route : 将显示全局和本地链路地址类型的 IPv6 路由。
show interfaces : 将在配置的接口下显示 IPv6 地址。
ping6 google.com : 如果配置正确,将响应 icmp6 回复 。
启用后,不需要干预,客户端即可完成 SLAAC 过程。如果客户端没有地址,则尝试禁用/启用 NIC 。来自客户端的连接测试网址是 “ping6 google.com“(OS X,Linux,BSD)或 “ping -6 google.com” (Windows)
免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/81243.html