Konfiguration

Konfiguration in der Zentrale

  1. Gehen Sie zu WAN ->IPv6-Tunnel ->IPv6-Tunnel -> Neu.

WAN -> IPv6-Tunnel -> IPv6-Tunnel -> Neu

Gehen Sie folgendermaßen vor, um die Schnittstelle für IPv6 mit SixXS zu konfigurieren und den Präfix einzutragen:

  1. Geben Sie eine Beschreibung für die Schnittstelle ein, z. B. Mein_SIXXS_Account .

  2. Bei Tunnelmodus wählen Sie SixXS aus. Ein SixXS-Tunnel (SixXS-Konfigurationsprofil für eine 6in4-Tunnel-Konfiguration) wird verwendet.

  3. Bei Sicherheitsrichtlinie belassen Sie die Einstellung Unsicher . Es werden nur IP-Pakete durchgelassen, wenn die Verbindung von "innen" initiiert wurde. Verwenden Sie diese Einstellung, wenn Sie IPv6 außerhalb Ihres LAN verwenden wollen.

  4. Bei Über Schnittstelle wählen Sie die LAN-Schnittstelle aus, z. B. LAN_EN1-0 .

  5. Bei Benutzername geben Sie den SixXS-Benutzernamen ein, den Sie von SixXS erhalten haben, z. B. PCP4-SIXXS .

  6. Bei Passwort geben Sie das Tunnelpasswort ein, das Sie für Ihren Tunnel bei SixXS konfiguriert haben.

  7. Bei Tunnel-ID geben Sie die Tunnel-ID Ihres SixXS-Tunnels ein, die Ihnen SixXS zugeteilt hat.

  8. Klicken Sie unter Zugewiesener IPv6-Präfix/Länge auf Hinzufügen.

  9. Bei IPv6-Präfix und Länge geben Sie die Werte ein, die Sie von Ihrem Service Provider erhalten haben, z. B. 2001:4dd0:f829:: und 48 .

  10. Bestätigen Sie Ihre Angaben mit OK.

Im nächsten Schritt wird die LAN-Schnittstelle konfiguriert und das Subnetz automatisch erzeugt.

  1. Gehen Sie zu LAN-> IP-Konfiguration ->Schnittstellen -> Neu.

    LAN -> IP-Konfiguration -> Schnittstellen -> Neu

  2. Wählen Sie bei Basierend auf Ethernet-Schnittstelle die Schnittstelle aus, hier z. B. en1-0 .

  3. Bei IPv6 wählen Sie Aktiviert aus.

  4. Bei Sicherheitsrichtlinie belassen Sie die Einstellung Sicher . Es werden alle IP-Pakete durchgelassen, außer denen, die explizit verboten sind.

  5. Bei IPv6-Modus belassen Sie die Einstellung Router .

  6. Bei Rolle bei der Präfixdelegation belassen Sie die Einstellung Downstream .

  7. Für Router Advertisement übertragen belassen Sie Aktiviert . Router Advertisements werden über die gewählte Schnittstelle gesendet.

  8. Klicken Sie unter IPv6-Präfix/Länge auf Hinzufügen, um ein Subnetz automatisch erstellen zu lassen.

    LAN -> IP-Konfiguration -> Schnittstellen -> Neu -> Hinzufügen

  9. Bei Upstream-Schnittstelle wählen Sie die bereits konfigurierte Schnittstelle aus, hier Mein_SixXS_Account .

  10. Bei Upstream-Präfixe wählen Sie den angelegten Präfix 2001:4dd0:f829::/48 aus.

  11. Belassen Sie die Einstellung Automatische Subnetzerstellung Aktiviert .

    Die automatisch erzeugte Subnetz-ID 0 und der automatisch erzeugte Präfix 2001:4dd0:f829::/64 für das Subnetz werden angezeigt.

  12. Bestätigen Sie Ihre Angaben mit Übernehmen.

  13. Belassen Sie die Einstellung Standardrouter Aktiviert .

  14. Bestätigen Sie Ihre Angaben mit OK.

Im nächsten Schritt wird die Tunnel-Schnittstelle definiert.

  1. Gehen Sie zu WAN ->IPv6-Tunnel ->IPv6-Tunnel ->Neu.

WAN ->IPv6-Tunnel -> IPv6-Tunnel -> Neu

Gehen Sie folgendermaßen vor, um die Tunnelschnittstelle zu konfigurieren und den Präfix einzutragen:

  1. Geben Sie eine Beschreibung für die Schnittstelle ein, z. B. Tunnel_1 .

  2. Bei Tunnelmodus wählen Sie 6in4 Relay aus. Eine 6in4-Tunnel-Konfiguration wird verwendet.

  3. Bei Sicherheitsrichtlinie wählen Sie Sicher . Alle IP-Pakete werden durchgelassen.

  4. Bei Über Schnittstelle wählen Sie die IPSec-Schnittstelle aus, z. B. IPSEC_VERBINDUNG_1 .

  5. Bei 6in4Relay IPv4-Adresse geben Sie die IP-Adresse des Routers in der Außenstelle ein, z. B. 192.168.80.254 .

  6. Bestätigen Sie Ihre Angaben mit OK.

Im letzten Schritt wird eine statische Route für den Präfix in der Außenstelle konfiguriert. Diese Route ist notwendig, damit die Zentrale "weiß", über welche Schnittstelle die IPv6-Pakete der Außenstelle geroutet werden müssen.

Gehen Sie folgendermaßen vor:

  1. Gehen Sie zu Netzwerk ->Routen -> IPv6-Routen -> Neu.

Netzwerk -> Routen -> IPv6-Routen -> Neu

  1. Geben Sie eine Beschreibung ein, z. B. Route Außenstelle .

  2. Belassen Sie die Einstellung Route aktiv Aktiviert .

  3. Bei Routentyp wählen Sie Direkt .

  4. Bei Zielschnittstelle wählen Sie die Tunnelschnittstelle aus, hier Tunnel_1 .

  5. Bei Zieladresse/Länge geben Sie 2001:4dd0:f829:1000::/56 ein.

    Durch den Wert :1000:: in obiger Adresse wird das ::/48 Präfix weiter unterteilt. Somit "weiß" die Zentrale, dass alle Anfragen aus dem Netz 2001:4dd9:f829:1000::/56 von der Außenstelle kommen.

  6. Bestätigen Sie Ihre Angaben mit OK.

Konfiguration in der Außenstelle

Sie müssen zuerst die Tunnel-Schnittstelle definieren.

  1. Gehen Sie zu WAN -> IPv6-Tunnel -> IPv6-Tunnel -> Neu.

WAN -> IPv6-Tunnel -> IPv6-Tunnel -> Neu

Gehen Sie folgendermaßen vor, um die Tunnel-Schnittstelle zu definieren:

  1. Bei Beschreibung geben Sie z. B. Tunnel_1 ein.

  2. Bei Tunnelmodus wählen Sie. 6in4 Relay . Eine Standard-6in4-Tunnel-Schnittstelle wird verwendet.

  3. Bei Sicherheitsrichtlinie wählen Sie Sicher aus.

  4. Wählen Sie bei Über Schnittstelle den Namen der Schnittstelle der IPSec-Verbindung, hier z. B. IPSEC_VERBINDUNG_1 .

  5. Bei 6in4 Relay IPv4-Adresse geben Sie die IP-Adresse des Routers in der Zentrale ein, z. B. 192.168.0.254 .

  6. Klicken Sie bei Entferntes IPv6-Netzwerk auf Hinzufügen und tragen Sie den Präfix ein, den die Außenstelle von der Zentrale bekommt, z. B. 2001:4dd0:f829:1000::/56 .

  7. Bestätigen Sie Ihre Angaben mit OK.

Im nächsten Schritt wird die LAN-Schnittstelle konfiguriert.

  1. Gehen Sie zu LAN -> IP-Konfiguration ->Schnittstellen -> Neu.

LAN -> IP-Konfiguration ->Schnittstellen -> Neu

Gehen Sie folgendermaßen vor, um die LAN-Schnittstelle zu konfigurieren:

  1. Wählen Sie bei Basierend auf Ethernet-Schnittstelle die Schnittstelle aus, hier z. B. en1-0 .

  2. Bei IPv6 wählen Sie Aktiviert aus.

  3. Bei Sicherheitsrichtlinie belassen Sie die Einstellung Sicher . Es werden alle IP-Pakete durchgelassen, außer denen, die explizit verboten sind.

  4. Bei IPv6-Modus belassen Sie die Einstellung Router .

  5. Bei Rolle bei der Präfixdelegation belassen Sie die Einstellung Downstream .

  6. Für Router Advertisement übertragen belassen Sie Aktiviert . Router Advertisements werden über die gewählte Schnittstelle gesendet.

  7. Klicken Sie bei IPv6-Präfix/Länge auf Hinzufügen.

    LAN -> IP-Konfiguration ->Schnittstellen -> Neu -> Hinzufügen

  8. Bei Upstream-Schnittstelle wählen Sie den bereits konfigurierten 6in4 Relay-Tunnel aus, hier Tunnel_1 .

  9. Bei Upstream-Präfixe wählen Sie den Präfix 2001:4dd0:f829:1000::/56 aus.

  10. Belassen Sie die Einstellung Automatische Subnetzerstellung Aktiviert .

    Die automatisch erzeugte Subnetz-ID 0 und der automatisch erzeugte Präfix 2001:4dd0:f829:1000::/64 für das Subnetz werden angezeigt.

  11. Bestätigen Sie Ihre Angaben mit Übernehmen.

  12. Belassen Sie die Einstellung Standardrouter Aktiviert .

  13. Klicken Sie auf OK, um Ihre Einstellungen zu speichern.