S6860和F5030进行ipv6配置，直连不同
- 0关注
- 1收藏，1076浏览
问题描述：
S6860与F5030通过聚合口的多个子接口和vpn-instance互联。S6860是IRF组，F5030是IRF+主备冗余模式。网络运行正常。
现在启用ipv6网络，S6860下接的服务器上ipv6地址，可以ping通交换机的地址以及交换机用来连接F5030的子接口的ipv6地址，但是和F5030的互联子接口上的ipv6地址不通。
测试在S6860上直接ping对端F5030的ipv6地址也不通。请问是还有什么要配置的吗？
交换机子接口配置
interface Vlan-interface100
ip binding vpn-instance test
ip address 192.168.100.2 255.255.255.252
ipv6 address 2001::1/64
ipv6 address 2345::2/127
#
防火墙子接口配置
interface Reth1.100
description test
ip address 192.168.100.1 255.255.255.252
vlan-type dot1q vid 100
ipv6 address 2001::2/64
ipv6 address 2345::1/127
#
组网及组网描述：
- 2020-12-05提问
- 举报
-
(0)
您好，请知：
防火墙上需要将物理端口加入安全域，同时放通基于IPV6的ACL的安全策略看下，以下是配置举例，请参考：
[FW1]acl ipv6 basic 2001
[FW1-acl-ipv6-basic-2001]rule 0 permit source any
[FW1-acl-ipv6-basic-2001]quit
[FW1]
[FW1]zone-pair security source trust destination untrust
[FW1-zone-pair-security-Trust-Untrust]packet-filter ipv6 2001
[FW1-zone-pair-security-Trust-Untrust]quit
[FW1]
[FW1]zone-pair security source untrust destination trust
[FW1-zone-pair-security-Untrust-Trust]packet-filter ipv6 2001
[FW1-zone-pair-security-Untrust-Trust]quit
[FW1]
[FW1]zone-pair security source trust destination local
[FW1-zone-pair-security-Trust-Local]packet-filter ipv6 2001
[FW1-zone-pair-security-Trust-Local]quit
[FW1]
[FW1]zone-pair security source local destination trust
[FW1-zone-pair-security-Local-Trust]packet-filter ipv6 2001
[FW1-zone-pair-security-Local-Trust]quit
[FW1]
[FW1]zone-pair security source untrust destination local
[FW1-zone-pair-security-Untrust-Local]packet-filter ipv6 2001
[FW1-zone-pair-security-Untrust-Local]quit
[FW1]
[FW1]zone-pair security source local destination untrust
[FW1-zone-pair-security-Local-Untrust]packet-filter ipv6 2001
[FW1-zone-pair-security-Local-Untrust]quit
[FW1]
[FW1]zone-pair security source trust destination trust
[FW1-zone-pair-security-Trust-Trust]packet-filter ipv6 2001
[FW1-zone-pair-security-Trust-Trust]quit
[FW1]
[FW1]zone-pair security source untrust destination untrust
[FW1-zone-pair-security-Untrust-Untrust]packet-filter ipv6 2001
[FW1-zone-pair-security-Untrust-Untrust]quit
- 2020-12-05回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
ipv6的安全策略已经建立好了，为了不出问题还做了ipv6的any到any的permit。
ping的时候防火墙上有会话信息吗
防火墙上没有会话信息，配置了抓包也没抓到任何源地址是指定IPv6地址的报文。是交换机的问题吗，工程师说要配置hardware-resource routing-mode ipv6-128，我有些端口上配置了127位的掩码，会影响整体吗？
检查防火墙，发现配置的丢包统计那里有信息，丢包原因为入接口未配置ipv6地址。数据包源地址是测试服务器的ipv6地址，但是目标地址是ff02::192.168.100.2这个IP。
错了，是ff02::1:ff90:1
设备不支持前缀大于64位的IPv6路由功能，需要配置这个命令后重启才支持65-128的ipv6路由