Настройка шлюза безопасности семейства USG/Zywall/VPN/ATP для работы в сети IPv6

В этой статье приведён пример того, как настроить маршрутизацию на шлюзе безопасности серии ATP/VPN/Zywall/USG между интерфейсами WAN и LAN, которые соединяют две сети IPv6. В примере, шлюз будет периодически объявляет сетевой префикс 2002:1111:1111:1111::/64 для локальной сети. 

Пример настройки шлюза с сетью IPv6:

Примечание. Все сетевые IP-адреса и маски подсетей используются в качестве примеров в этой статье. Пожалуйста, замените их фактическими сетевыми IP-адресами и масками подсетей.

Включите IPv6 на шлюзе безопасности

1. В веб интерфейсе устройства перейдите в раздел CONFIGURATION > System > IPv6 > Global Setting, поставьте галочку на Enable IPv6 и нажмите Apply в нижней части экрана.

CONFIGURATION > System > IPv6 > Global Setting

​

Настройте WAN интерфейс для работы с IPv6 сетью

1. Перейдите в раздел CONFIGURATION > Network > Interface > Ethernet > wan1. Выберите Enable Interface и Enable IPv6. Выберите Enable Stateless Address Auto-configuration (SLAAC). Нажмите ОК.

CONFIGURATION > Network > Interface > Ethernet > wan1

​

Настройте LAN интерфейс для работы с IPv6 сетью

1. Перейдите в раздел CONFIGURATION > Network > Interface > Ethernet > lan1. Выберите Enable Interface и Enable IPv6. Выберите Enable Stateless Address Auto-configuration (SLAAC). Выберите Enable Router Advertisement и нажмите Add, чтобы настроить сетевой префикс для LAN1 (в этом примере 2002:1111:1111:1111::/ 64). Нажмите ОК.

CONFIGURATION > Network > Interface > Ethernet > lan1 > General Settings

​

CONFIGURATION > Network > Interface > Ethernet > lan1 > IPv6 Router Advertisement Setting

​

Проверка:

1.Подключите компьютер к локальной сети шлюза.

Включите поддержку IPv6 на компьютере. В Windows XP необходимо использовать команду установки IPv6 в командной строке. В Windows 7 IPv6 поддерживается по умолчанию. Включить поддержку IPv6 можно в разделе Control Panel > Network and Sharing Center > Local Area Connection screen на Windows.

Затем, компьютер должен получить IP-адрес IPv6 (начиная с 2002:1111:1111:1111: в этом примере) от шлюза.

Чтобы узнать, какой адрес получило устройство, используйте команду в cmd - ipconfig

​

 2. Откройте веб-браузер и введите http://test-ipv6.com/. Здесь можно увидеть результат подключения IPv6, показанный ниже:

​

Что может пойти не так?

Если соединение IPv6 не работает, убедитесь, что включена автоконфигурация на интерфейсе WAN1 IPv6. Если нет, то не появится никакого маршрута по умолчанию для пересылки пакетов IPv6 в локальную сеть.

На Windows некоторые связанные туннели IPv6 могут быть включены по умолчанию, такие как туннели Teredo и 6to4. Это может привести к тому, что компьютер будет обрабатывать пакеты IPv6 некорректно. Рекомендуется отключить эти туннели на компьютере.