SonicWALL IPv6 設定

最近客戶開始詢問IPv6 升級問題了,也趁這次機會把SonicWALL IPv6設定記錄下來
介紹 SonicWALL IPv6 之前,先來說明IPv6 取得方式的種類:
1.手動設定IPv6: 屬於最簡單的方式,但是當要大量設定時,較為麻煩,這種手動設定通常用於Server IP
2.自動取得IPv6: 目前有3種方式,請看下表 (此表為財團法人台灣網路資訊中心提供)

位址指派
M-bit
O-bit
ICMPv6封包交談流程
SLAAC+RDNSS
0
0

Stateless DHCPv6
0
1

Stateful DHCPv6
1
1

SLAAC+RDNSS: 管理者不需設定DHCP Server,使用者可直接取得IPv6+DNS,但目前RDNSS 仍然不被Windows所支援
Stateless DHCPv6: IPv6 取得方式不需做設定,而DNS IP是由DHCP Server 所提供
Stateful DHCPv6: IPv6+DNS 皆由DHCP Server 所提供
Note:其實應該還有另外一種 M-bit=1,O-bit=0,這種是DCHP Server單派發IPv6 IP,而不派發DNS,但是應該不會有環境需要使用到這種狀況。
簡單說明了IPv6 的取得方式之後,接下來就開始說明SonicWALL IPv6的設定方式
1. 設定SLAAC 取得IPv6 IP 方式
2. 設定Stateless DHCP取得IPv6 IP 方式
3. 設定Stateful DHCP 取得IPv6 IP 方式

1. 設定SLAAC 取得IPv6 IP 方式
因為SLAAC模式不需要使用DHCP Server,只需開起RA,並且把IPv6 Prefix & Gateway 送出後,Client 會自行算出可用的Host
Network >> Interfaces >> Edit X0  (IPv6)
General 頁面
選擇 Enable Router Advertisement
選擇 Advertise Subnet Prefix of IPv6 Primary Static Address
(此時才會發送IPv6 Prefix & Gateway)
測試抓取封包時,可以看到M-bit=0 , O-bit=0 & Prefix information
2. 設定Stateless DHCP取得IPv6 IP 方式
Stateless DHCPv6 僅需透過DHCP Server  提供DNS Address
Network >> Interfaces >> Edit X0  (IPv6)
General 頁面
選擇 Enable Router Advertisement
選擇 Advertise Subnet Prefix of IPv6 Primary Static Address
Router Advertisement  頁面
選擇 Other Configuration
Network >> DHCP Server (IPv6)
General 頁面
填入Name & Prefix & Range
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
DNS 頁面
測試抓取封包時,可以看到M-bit=0 , O-bit=1 & Prefix information

3. 設定Stateful DHCP 取得IPv6 IP 方式
Network >> Interfaces >> Edit X0  (IPv6)

General 頁面
選擇 Enable Router Advertisement
關閉 Advertise Subnet Prefix of IPv6 Primary Static Address






























Advanced 頁面
關閉 Listening to Router Advertisement
關閉 Stateless Address Autoconfiguration

Router Advertisement 頁面
選擇 Manged & Other Configuration

Network >> DHCP Server (IPv6)
General 頁面
填入Name & Prefix & Range
DNS 頁面

測試抓取封包時,可以看到M-bit=1 , O-bit=1

DHCPv6 封包
取得IPv6 IP

取得DNS 資訊

Refer:
https://www.sonicwall.com/us/en/support/2213.html?fuzeurl=https://www.fuzeqna.com/sonicwallkb/ext/kbsearch.aspx?
https://www.gsnv6.tw/docu/SOP/10.IPv6_SOP_Path_MTU.pdf

Facebook Comments