Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 39 replies
  • Subscribers 2 subscribers
  • Views 23279 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

howto route ipv6 traffic?

xzibiz
Hi, i'm new with Astaro Security Gateway V8.
I've configure eth0 to be wan, and eth1 to local.
eth0 has public ip and nativ 2001:***:***X:XX:XX::10/80 ipv6 from my isp.
eth1 has 10.0.0.1 ipv4 address and 2001:***:***X:XX:XX::100/64] ipv6 address.
Ipv6 is connected: Native over eth0: 2001:***:***X:XX:XX::10/80

I configured an Prefix Advertisements on eth1. with the ipv6 address on eth1 and google's ipv6 dns server.
Under Firewall i made a new rule: Any ipv6 -> internett (ipv6)

On a client connected on eth1, i can ping ipv4 addresses, but no ipv6 addresses. Not even eth1 on ASG.

Whatt did i do wrong ?


This thread was automatically locked due to age.
Parents
  • 0
    I also asked for the uplink type [:)]

    If its a PPP connection, you should get the whole /80 to your ASG. So you can split the /80
    to smaller networks, e.g. two /81 and assign one on your LAN and one on your WAN interface.

    Given the fact that you wrote eth0 I assume its static or DHCP. If you don't have an additional
    routed IPv6 prefix than the whole /80 will send Neighbor Discovery Packtes (ARP) on eth0
    for all addresses in /80. So you need either NAT for IPv6 (will come in v9), bridge WAN and LAN
    or ask your ISP for an additional routed /64 prefix.

    Cheers
     Ulrich
Reply
  • 0
    I also asked for the uplink type [:)]

    If its a PPP connection, you should get the whole /80 to your ASG. So you can split the /80
    to smaller networks, e.g. two /81 and assign one on your LAN and one on your WAN interface.

    Given the fact that you wrote eth0 I assume its static or DHCP. If you don't have an additional
    routed IPv6 prefix than the whole /80 will send Neighbor Discovery Packtes (ARP) on eth0
    for all addresses in /80. So you need either NAT for IPv6 (will come in v9), bridge WAN and LAN
    or ask your ISP for an additional routed /64 prefix.

    Cheers
     Ulrich
Children