防火墙二层部署如何放通DHCPv6报文

1、使能设备的ipv6 enable 功能

2、然后参考下面配置：

 IPv6控制策略典型配置举例

1. 组网需求

内网用户通过设备访问远端服务器，通过IPv6控制策略禁止内网用户访问远端IPv6的HTTP服务器和FTP服务器。

2. 组网图

图1-30 IPv6控制策略组网图

3. 配置步骤

(1)     配置IPv6控制策略URL控制策略。

进入上网行为管理>IPV6控制策略页面，新建一条IPV6控制策略，URL过滤策略中新建一条URL控制策略，URL分类选择其它类，处理动作选择拒绝，日志级别配置通知，提交策略。如图1-31、图1-32所示。

图1-31 新建IPv6控制策略-新建URL控制策略

图1-32 URL控制策略配置完成

(2)     配置应用过滤策略。

单击选择“应用过滤”标签页，新建一条应用过滤策略，应用分类选择“文件传输”，如图1-33所示。

图1-33 应用过滤策略选择应用

处理动作选择“拒绝”，日志级别配置为“通知”，如图1-34所示。

图1-34 IPv6控制策略-新建应用过滤策略

点击<提交>按钮，提交应用过滤配置，如图1-35所示。

图1-35 应用过滤策略配置完成

点击Ipv6策略配置页面的<提交>按钮，完成Ipv6策略配置，如图1-36所示。

图1-36 IPv6控制策略配置完成

4. 验证配置

配置完成后，内网用户通过IPv6地址能ping通远端IPv6服务器，访问远端服务器IPv6的HTTP服务和登录FTP服务被拒绝。