UniFi - 如何在 USG 上配置 IPv6


概览


本文将指导用户如何在 UniFi 安全网关(USG)上配置 IPv6 。
本文将阐述如何使用 DHCPv6-PD 和静态 IPv6,以及如何使 LAN 口客户端获取 IPv6 地址。

   注意事项和要求:
  • 适用于 UniFi Controller v 5.7 及以上版本
  • 若某个路由器不支持前缀委派或子委派,则 DHCPv6 不能和位于该路由器之后的 USG 一起使用。
  • 本文不适用于 6RD,DS-Lite 或其他非本机 IPv6 技术。

 


目录


  1. 简介
  2. 配置步骤
  3. 测试 & 验证

 


简介


返回顶部

根据运营商提供的 IPv6 环境,USG 需要配置静态 IPv6 地址或是 WAN 口以 DHCPv6 的方式获取地址。

如果 USG 收到来自 ISP 的前缀委派(PD),它将通告客户端使用无状态地址自动配置(SLAAC)和 EUI-64 进程的前缀。配置静态 IPv6 地址的前提是您知道客户端使用的地址段。

 


配置步骤


返回顶部

WAN 口配置:

  1. 在 UniFi 控制器中,导航至:设置 > 网络 > 编辑 WAN 网络。
  2. 在 IPv6 部分,选择 连接类型 DHCPv6 或是 静态 IPv6 。除此之外,只需要选择 前缀委派大小
  3. 单击 保存,完成配置

用户提示:如果不确定 前缀委派 大小,应当向您的 ISP 寻求此信息

 

LAN 口配置:

  1. 导航至: 设置 > 网络 > 编辑网络 > 配置 IPv6 网络 部分。
  2. 如果在 WAN 口上选择了 DHCPv6,则前缀委派将用于选择“IPv6 接口类型”。
  3. 确保使用正确的 WAN 接口和 IPv6 路由通告。
  4. 如果在 WAN 口上选择静态,则必须填写 IPv6 网关/子网,并根据需要使用正确的 DHCPv6 范围。
  5. 完成每个选择后,单击“保存”。

用户提示:在 IPv6 接口类型选项下选择了 前缀委派 后,设置将被设为正常工作,使用 DHCPv6 时则保留默认设置。

 


测试 & 验证


返回顶部

1. SSH 到 USG 上

2. 输入以下命令行

show ipv6 route : 将显示全局和本地链路地址类型的 IPv6 路由。

show interfaces : 将在配置的接口下显示 IPv6 地址。

ping6 google.com : 如果配置正确,将响应 icmp6 回复 。

启用后,不需要干预,客户端即可完成 SLAAC 过程。如果客户端没有地址,则尝试禁用/启用 NIC 。来自客户端的连接测试网址是 "ping6 google.com"(OS X,Linux,BSD)或 "ping -6 google.com" (Windows)