Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webfilter ipv6 proxy address

Our company has a /48 ipv6 subnet witch is being routed to us by using a smaller route lan(a /112)
Situation:
ISP - company WAN (2aaa:1234::123:/112)
company lan: 2aaa:1234:1::/64 (subnet of the /48)

If iam using web filtering my source address changes to the ::123:2/112 address. This /112 net is only intended for routing purposes. i want my source to be something from the company 2aaa:1234:1::/48 net.

So a made a snat to chance the source address, that works!

But if i add a "additional address" to the wan interface my source address is using this address.

How do i change the source address of the web filter proxy permanently? Why is the nat rule over ruled by the additional address? 
Whats the best practice for this case?

Thanks in advance 

ps, of course its the same in ipv4 but we normaly dont use route lans for ipv4.


This thread was automatically locked due to age.