UniFi｜如何在 USG 上配置 IPv6

概览

本文将指导用户如何在 UniFi 安全网关（USG）上配置 IPv6 。

本文将阐述如何使用 DHCPv6-PD 和静态 IPv6，以及如何使 LAN 口客户端获取 IPv6 地址。

注意事项和要求：

• 适用于 UniFi Controller v 5.7 及以上版本
• 若某个路由器不支持前缀委派或子委派，则 DHCPv6 不能和位于该路由器之后的 USG 一起使用。
• 本文不适用于 6RD，DS-Lite 或其他非本机 IPv6 技术。

简介

根据运营商提供的 IPv6 环境，USG 需要配置静态 IPv6 地址或是 WAN 口以 DHCPv6 的方式获取地址。

如果 USG 收到来自 ISP 的前缀委派（PD），它将通告客户端使用无状态地址自动配置（SLAAC）和 EUI-64 进程的前缀。配置静态 IPv6 地址的前提是您知道客户端使用的地址段。

配置步骤

WAN 口配置：

1. 在 UniFi 控制器中，导航至：设置 > 网络 > 编辑 WAN 网络。
2. 在 IPv6 部分，选择 连接类型 是 DHCPv6 或是 静态 IPv6 。除此之外，只需要选择 前缀委派大小。
3. 单击 保存，完成配置

用户提示：如果不确定 前缀委派 大小，应当向您的 ISP 寻求此信息

LAN 口配置：

1. 导航至： 设置 > 网络 > 编辑网络 > 配置 IPv6 网络 部分。
2. 如果在 WAN 口上选择了 DHCPv6，则前缀委派将用于选择“IPv6 接口类型”。
3. 确保使用正确的 WAN 接口和 IPv6 路由通告。
4. 如果在 WAN 口上选择静态，则必须填写 IPv6 网关/子网，并根据需要使用正确的 DHCPv6 范围。
5. 完成每个选择后，单击“保存”。

用户提示：在 IPv6 接口类型选项下选择了 前缀委派 后，设置将被设为正常工作，使用 DHCPv6 时则保留默认设置。

测试 & 验证

1. SSH 到 USG 上

2. 输入以下命令行

show ipv6 route : 将显示全局和本地链路地址类型的 IPv6 路由。

show interfaces : 将在配置的接口下显示 IPv6 地址。

ping6 google.com : 如果配置正确，将响应 icmp6 回复 。

启用后，不需要干预，客户端即可完成 SLAAC 过程。如果客户端没有地址，则尝试禁用/启用 NIC 。来自客户端的连接测试网址是 “ping6 google.com“（OS X，Linux，BSD）或 “ping -6 google.com” (Windows)