Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 39 replies
  • Subscribers 2 subscribers
  • Views 23310 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

howto route ipv6 traffic?

xzibiz
Hi, i'm new with Astaro Security Gateway V8.
I've configure eth0 to be wan, and eth1 to local.
eth0 has public ip and nativ 2001:***:***X:XX:XX::10/80 ipv6 from my isp.
eth1 has 10.0.0.1 ipv4 address and 2001:***:***X:XX:XX::100/64] ipv6 address.
Ipv6 is connected: Native over eth0: 2001:***:***X:XX:XX::10/80

I configured an Prefix Advertisements on eth1. with the ipv6 address on eth1 and google's ipv6 dns server.
Under Firewall i made a new rule: Any ipv6 -> internett (ipv6)

On a client connected on eth1, i can ping ipv4 addresses, but no ipv6 addresses. Not even eth1 on ASG.

Whatt did i do wrong ?


This thread was automatically locked due to age.
Parents
  • 0
    I don't think that I read that post by Ulrich correctly the first time. After reading it again, I just sent off an email to my ISP's NOC requesting that they convert my /48 back over to a /64 as they originally had it and then give me a fresh /48 for my internal use that is statically routed on their end via my UTM's WAN IP. Sound correct?
Reply
  • 0
    I don't think that I read that post by Ulrich correctly the first time. After reading it again, I just sent off an email to my ISP's NOC requesting that they convert my /48 back over to a /64 as they originally had it and then give me a fresh /48 for my internal use that is statically routed on their end via my UTM's WAN IP. Sound correct?
Children
  • 0 in reply to Aarodynamics
    Sounds good, please let us know how you end up.

    Ian

    a /56 should be a good size, a /48 is huge number of network addresses. a /56 gives you from memory something like 256 subnets of 2^64 or something similar addresses (very big number), more than your UTM can handle anyway.