Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 1477 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPv6 Whitepaper/Beispiel Info gesucht ...

mipo
Hallo,

ich versuche im Moment meine (Demo) ASL V8.000 für IPv6 flott zu machen. Vor der ASL hängt ein Router der mir ein IPv6 /48er Netz native bereitstellt. An einem Routerinterface habe ich die ASL mit einem /64er Netz hängen.

Beispiel Konfiguration (IP Adressen bisschen verfremdet)

ASL External Interface:  20a2:7c0:10:1::2
                          NM:  64
                          GW:  20a2:7c0:10:1::1           => Router 1::1

ASL Internal Interface:  20a2:7c0:10:2::2
                          NM:  64
                          GW:  ::

Die Arbeitsplätze hängen am Internal Interface 20a2:7c0:10:2::10 + 20a2:7c0:10:2::11

Vom Arbeitsplatz kann ich problemlos das 20a2:7c0:10:2::2 Interface anpingen "ping -6 20a2:7c0:10:1::2 und 20a2:7c0:10:2::2" aber eben nicht 20a2:7c0:10:1::1
Ich komme natürlich auch nicht ins Internet über IPv6 ...

Eine Paket Filter Regel habe ich gesetzt: 
Source:        Any IPv6
Service:       Any
Destination:  Any IPv6
             
Wo mache ich hier wohl einen Denkfehler? NAT gibt es ja bei IPv6 nicht, do wo definiere ich das Routing in die einzelnen Netze?

vG Michael


This thread was automatically locked due to age.
Parents
  • 0
    Hallo da_merlin,

    hm. eigentlich schon ...

    Auf dem Router ...
    /sbin/ip -6 addr add 20a2:7c0:10:1::2/64 dev eth1
    /sbin/ip -6 addr add 20a2:7c0:10:2::2/64 dev eth1

    Mit obiger Route komme ich wenigstens schon einmal auf das 2::2 Interface. Doch
    im Endeffekt möchte ich ja ganze Netze routen, nicht jede Adresse einzeln ...

    /sbin/ip -6 addr add 20a2:7c0:10:1::/64 dev eth1
    /sbin/ip -6 addr add 20a2:7c0:10:2::/64 dev eth1

    Das scheint logisch zu sein, funktioniert aber nicht ...

    Noch eine Idee?

    vG Michael
Reply
  • 0
    Hallo da_merlin,

    hm. eigentlich schon ...

    Auf dem Router ...
    /sbin/ip -6 addr add 20a2:7c0:10:1::2/64 dev eth1
    /sbin/ip -6 addr add 20a2:7c0:10:2::2/64 dev eth1

    Mit obiger Route komme ich wenigstens schon einmal auf das 2::2 Interface. Doch
    im Endeffekt möchte ich ja ganze Netze routen, nicht jede Adresse einzeln ...

    /sbin/ip -6 addr add 20a2:7c0:10:1::/64 dev eth1
    /sbin/ip -6 addr add 20a2:7c0:10:2::/64 dev eth1

    Das scheint logisch zu sein, funktioniert aber nicht ...

    Noch eine Idee?

    vG Michael
Children
No Data