F1000-AK145防火墙配置前缀长度126位的ipv6上网

运营商提供一前缀长度126位的ipv6地址：240e:xxxx:xxxx::2/126；

网关：240e:xxxx:xxxx::1；

DNS：240e:44:xxxx:xxxx::1；

安全策略放通loca-untrust,trust-untrust所有ipv6

从运营商交换机连接防火墙GE1/0/11（untrust），写入ipv6地址240e:xxxx:xxxx::2/126，proxy-nd enable；

防火墙GE1/0/12（trust）启用dhcpv6服务器，内网地址为fd::1/64，引用ipv6 dhcp pool 1，给内网设备下发内网地址和DNS；

防火墙写入缺省静态路由ipv6 route-static :: 0 240e:xxxx:xxxx::1;

目前防火墙内可ping通纯ipv6网站，内网PC仅能ping通240e:xxxx:xxxx::2，显示ipv6无internet访问权限。怎样才能让内网设备正常访问ipv6？

#

interface GigabitEthernet1/0/11

 port link-mode route

 nat66 prefix source FD:: 64 240E:xxxx:xxxx:: 126 pat //尝试nat66前缀转换，无变化

 undo dhcp select server

 ipv6 address 240E:xxxx:xxxx::2/126

 proxy-nd enable

#

#

interface GigabitEthernet1/0/12

 port link-mode route

 ip address 192.168.10.1 255.255.255.0

 ipv6 dhcp select server

 ipv6 address FD::1/64

 ipv6 nd autoconfig managed-address-flag

 ipv6 nd autoconfig other-flag

 undo ipv6 nd ra halt

#

#

ipv6 dhcp pool 1

 network FD::/64 preferred-lifetime 172800 valid-lifetime 345600

 dns-server 240E:44:xxxx:xxxx::1

 gateway-list FD::1

#

[AK145]dis ipv6 routing-table 

Destinations : 8        Routes : 8

Destination: ::/0                                        Protocol  : Static

NextHop    : 240E:xxxx:xxxx::1                             Preference: 60

Interface  : GE1/0/11                                    Cost      : 0

Destination: ::1/128                                     Protocol  : Direct

NextHop    : ::1                                         Preference: 0

Interface  : InLoop0                                     Cost      : 0

Destination: FD::/64                                     Protocol  : Direct

NextHop    : ::                                          Preference: 0

Interface  : GE1/0/12                                    Cost      : 0

Destination: FD::1/128                                   Protocol  : Direct

NextHop    : ::1                                         Preference: 0

Interface  : InLoop0                                     Cost      : 0

Destination: 240E:xxxx:xxxx::/126                          Protocol  : Direct

NextHop    : ::                                          Preference: 0

Interface  : GE1/0/11                                    Cost      : 0

Destination: 240E:xxxx:xxxx::2/128                         Protocol  : Direct

NextHop    : ::1                                         Preference: 0

Interface  : InLoop0                                     Cost      : 0