IPv6网络的NAT6配置上网
1. 说明
为什么需要NAT6配置上网,因为某些网络环境分配到的是64位地址,分配不到IPv6-PD地址,并且因为某些原因不能中继,或者就是需要NAT6。
2. 网络拓扑
clients--->(lan)Router(wan6)--->Internet
3. 基本配置
- wan6接口设置(如果是拨号请在wan接口设置):配置做基本的IPv6上网,协议是DHCPv6客户端,防火墙一般设置wan区域。接口
高级设置
里面,关闭IPv6 源路由
,关闭委托 IPv6 前缀
。 - lan口的配置,
DHCP服务
-IPv6设置
,RA 服务
,DHCPv6 服务
,这两个参数设置服务器模式
,然后NDP 代理
禁用。IPv6 RA 设置
里面默认路由器
改成强制的
。 - 网络,防火墙设置,NAT规则,添加规则nat6,
限制地址类型
设置仅IPv6
,协议
设置任何
,出站区域
设置wan
,源地址任意
,目标地址任意
,操作设置MASQUERADE
。