【高级篇 / IPv6】(8.0) ❀ 01. 在PPPoE虚拟接口配置IPv6 ❀ FortiGate 防火墙

📅 2026/7/13 4:26:11
【高级篇 / IPv6】(8.0) ❀ 01. 在PPPoE虚拟接口配置IPv6 ❀ FortiGate 防火墙
【简介】现在绝大多数ADSL拨号宽带都已经不再给公网IP了如果有远程需求那么怎么办IPv6是个解决方案。PPPoE虚拟接口IPv6设置默认情况下IPv6设置是禁用首先我们要打开IPv6设置。① 选择菜单【系统管理】-【可见功能】启用【IPv6】然后点击【应用】。② 选择菜单【网络】-【接口】点击CMCC-500M虚拟接口弹出菜单中选择【编辑】。③ 我们会看到多出了一些IPv6的选项。④ 启用IPv6点击【确定】。为了让大家更清楚的了解我们将每一步产生的命令也显示出来。⑤ PPPoE接口生成命令【set ipv6 enable】。⑥ 启用【自动配置IPv6地址】。⑦ CMCC-500M接口生成命令【set autoconf enable】。⑧ 启用【DHCPv6前缀委托】。⑨ CMCC-500M接口生成命令【set dhcp6-prefix-delegation enble】。同时出现dhcp6-ipad-list自动成一个ipad号。⑩ IPAD前缀提示输入【::/60】。⑪ CMCC-500M接口生成命令【set prefix-hint ::/60】。⑫ 在管理访问钩选IPv6下的【HTTPS】【HTTP】会动自勾选勾选【PING】以后可以通过IPv6来Ping通或访问防火墙。⑬ CMCC-500M接口生成命令【set ip6-allowaccess ping https http】。这样宽带的IPv6就全部配置完成了。验证PPPoE虚拟接口IPv6虽然PPPoE虚拟接口IPv6配置完了但我们怎样才能确定是否得到了IPv6地址呢① 在命令窗口执行命令diagnose ipv6 address list可以看到CMCC-500M虚拟接口已经获得了公网IPv6地址。② 选择菜单【网络】-【接口】在标头上点击鼠标右键弹出窗口在非活动列选择【IPv6地址】点击【】加入到活动列。③ 在活动列拖动【IPv6地址】到【IP/网络掩码】的下方点击【应用】。④ 接口界面虽然出现了IPv6菜单但是在CMCC-500M虚拟接口却没有显示获得的IPv6地址没关系先继续。配置DDNS配置IPv6的目标是为了能远程访问下面我们配置DDNS。① 由于篇幅的原因这里就不再累述DDNS的Web界面配置了因为有两条命令无法通过Web界面产生分别为【set server-type ipv6】和【update-interval 300】这两条命令需要手动输入因此这里只显示完整的命令。② 选择菜单【网络】-【DNS】可以看到动态DNS显示了域名以及IPv6地址。说明PPPoE虚拟接口的IPv6配置是成功的。验证通过IPv6远程访问在公网远程访问IPv6 DDNS要求访问电脑是已经支持IPv6的。如果是IPv4的电脑是无法访问的。① 解析域名可以得到IPv6地址。② 在公网中Ping域名可以得到IPv6地址并Ping通。③ 用浏览器打开域名可以远程访问防火墙了。【注意】远程访问的电脑必须支持IPv6。