Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 1477 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPv6 Whitepaper/Beispiel Info gesucht ...

mipo
Hallo,

ich versuche im Moment meine (Demo) ASL V8.000 für IPv6 flott zu machen. Vor der ASL hängt ein Router der mir ein IPv6 /48er Netz native bereitstellt. An einem Routerinterface habe ich die ASL mit einem /64er Netz hängen.

Beispiel Konfiguration (IP Adressen bisschen verfremdet)

ASL External Interface:  20a2:7c0:10:1::2
                          NM:  64
                          GW:  20a2:7c0:10:1::1           => Router 1::1

ASL Internal Interface:  20a2:7c0:10:2::2
                          NM:  64
                          GW:  ::

Die Arbeitsplätze hängen am Internal Interface 20a2:7c0:10:2::10 + 20a2:7c0:10:2::11

Vom Arbeitsplatz kann ich problemlos das 20a2:7c0:10:2::2 Interface anpingen "ping -6 20a2:7c0:10:1::2 und 20a2:7c0:10:2::2" aber eben nicht 20a2:7c0:10:1::1
Ich komme natürlich auch nicht ins Internet über IPv6 ...

Eine Paket Filter Regel habe ich gesetzt: 
Source:        Any IPv6
Service:       Any
Destination:  Any IPv6
             
Wo mache ich hier wohl einen Denkfehler? NAT gibt es ja bei IPv6 nicht, do wo definiere ich das Routing in die einzelnen Netze?

vG Michael


This thread was automatically locked due to age.
Parents
  • 0
    Hallo Christian,

    gerade, die automatische Zuteilung per Prefix Advertisement möchte ich eigentlich vermeiden. Ja, die ASG selbst kann (per Kommandozeile) ins IPv6 Internet.

    Von den Arbeitsplätzen heraus kann ich die External ASG 1::2 und Internal ASG 2::2 anpingen, aber nicht das Router Interface 1::1

    Ja, aus Richtung Firewall komme ich problemlos ins IPv6 Internet. Was offensichtlich nicht funktioniert, ist das Routing zwischen Extern und Intern Interface der ASG.

    Eine Idee?

    vG Michael
Reply
  • 0
    Hallo Christian,

    gerade, die automatische Zuteilung per Prefix Advertisement möchte ich eigentlich vermeiden. Ja, die ASG selbst kann (per Kommandozeile) ins IPv6 Internet.

    Von den Arbeitsplätzen heraus kann ich die External ASG 1::2 und Internal ASG 2::2 anpingen, aber nicht das Router Interface 1::1

    Ja, aus Richtung Firewall komme ich problemlos ins IPv6 Internet. Was offensichtlich nicht funktioniert, ist das Routing zwischen Extern und Intern Interface der ASG.

    Eine Idee?

    vG Michael
Children
No Data