網(wǎng)件路由器防火墻怎么設(shè)置(2)
網(wǎng)件路由器防火墻怎么設(shè)置
以下截圖為FVS318N與WNDR3700v3的配置界面。
上圖為FVS318N的WAN IPv6設(shè)置(2001:17e7:9ea2::318/64 網(wǎng)關(guān)2001:17e7:9ea2::3700/64)
上圖為RADVD設(shè)置，LAN前綴2001:17e7:9ea2:2::/64。
上圖設(shè)置了FVS318N LAN的IPv6地址(2001:17e7:9ea2:2::318/64).
上圖為WNDR3700v3的IPv6設(shè)置，下面我們驗證這一連通性：
自動獲得IPv6地址(DHCP/ Auto Config)
自動獲得一詞包含兩方面的含義，一為通過DHCPv6服務(wù)器狀態(tài)化獲取IPv6的相關(guān)信息，另一方面可以是SLAAC無狀態(tài)的生成一個IPv6地址.選項會使得路由器的WAN口發(fā)起SOLICIT，并按照狀態(tài)化或無狀態(tài)化DHCPv6的方式協(xié)商設(shè)置IPv6相關(guān)信息.商用設(shè)備選擇DHCP即可，家用設(shè)備無狀態(tài)的SLAAC對應(yīng)Auto Config，狀態(tài)化對應(yīng)DHCPv6。
對于防火墻：
進(jìn)入Network Configuration > WAN Settings > WAN Mode 選中IPv4 / IPv6 mode 以開啟雙棧(Dual-stack)模式
選擇 Network Configuration > WAN Settings > Broadband ISP Settings
在屏幕右上角單選IPv6以切換到WAN IPv6設(shè)置模式
將IPv6下拉菜單選為DHCPv6
選擇 Stateless Address Auto Configuration/ Stateful Address Auto Configuration以決定使用狀態(tài)化或無狀態(tài)化方式配置IP地址。
如果選中了無狀態(tài)(Stateless Address Auto Configuration)，將可以設(shè)置一個而外的參數(shù)Prefix delegation
勾選該參數(shù)使得防火墻LAN側(cè)終端設(shè)備可以得到ISP狀態(tài)化DHCPv6服務(wù)器提供的前綴信息(詳細(xì)信息可以參考FVS318N手冊 第三章Stateless DHCPv6 Server With Prefix Delegation部分內(nèi)容)
點(diǎn)擊Apply應(yīng)用確認(rèn)。
對于家用路由器
點(diǎn)擊進(jìn)入 ADVANCED > Advanced Setup > IPv6
在 Internet Connection Type下拉菜單中選擇 DHCP或Auto Config
對于LAN的設(shè)置可以參考前文中6to4隧道部分例子一的相關(guān)內(nèi)容。
點(diǎn)擊Apply應(yīng)用配置。
例子
防火墻或路由器WAN口直連IPv6 ISP即可，不做圖例，配置截圖如下：
如上圖，家用路由器在配置界面即可查看已配置的IPv6地址，商用設(shè)備可以在Monitoring菜單中查看相關(guān)信息：
PPPoE
在DHCPv6的基礎(chǔ)上設(shè)置賬號密碼即可，如果您的運(yùn)營商提供純IPv6網(wǎng)絡(luò)且以PPPoE方式接入，可選此類別。
穿透(Pass through)
這一功能僅由家用路由器提供，可將路由器看作是透明的，即LAN側(cè)的PC通過路由器WAN對端設(shè)備的IPv6配置方式聯(lián)網(wǎng)，需要注意的是”透明”這一概念僅對IPv6而言，這一選項不會影響IPv4原有的NAT行為，此時路由器是雙棧的。
我們可以看到PC的網(wǎng)關(guān)為路由器WAN對端設(shè)備的IPv6鏈路本地單播地址，至少在網(wǎng)絡(luò)層看來，被設(shè)置為pass through的路由器在IPv6上是不可見的。下面的截圖是PC不使用路由器與使用了工作于透傳模式的路由器時網(wǎng)絡(luò)適配器配置IPv6的地址情況：
最后是Auto Detect
這一功能僅由家用路由器提供，實際上這并不是某種特別的接入或聯(lián)網(wǎng)方式，如果選擇此項，路由器會自動檢測并選擇上述方式中的一種，并將判斷結(jié)果在Connection Type 條目中指出。
要提示的是，如果您試圖使用IPv6地址訪問管理界面，需要留意將地址放在中括號內(nèi)部，否則默認(rèn)情況下，瀏覽器會將冒號后內(nèi)容理解為端口號，如圖。
網(wǎng)件路由器防火墻設(shè)置的相關(guān)文章：