IPv6 over IPv4 手动隧道实验配置

静下心来敲木鱼

已于 2023-10-06 21:03:19 修改

阅读量1.7k

点赞数

分类专栏： # IPv6技术文章标签： p2p 网络网络协议

于 2022-06-08 15:58:13 首次发布

本文链接：https://blog.csdn.net/m0_49864110/article/details/125186425

版权

IPv6技术专栏收录该内容

15 篇文章 27 订阅

订阅专栏

本文档详细介绍了如何配置手动IPv6overIPv4隧道，包括全局开启IPv6、配置Tunnel接口、设定路由及安全策略。通过在FW1和FW2上分别设置，实现IPv4与IPv6网络的互访，并确保数据传输的安全性。

摘要由CSDN通过智能技术生成

基础配置

按照图配置接口的IP地址与安全区域

配置手动IPv6 over IPv4隧道

有手动和GRE两种模式（两者的区别只是隧道的协议不同，其余配置相同）

全局开启IPv6

FW1与FW2共同配置

ipv6

配置Tunnel口

FW1配置

interface Tunnel1

ipv6 enable

ipv6 address 3001::1/64

tunnel-protocol ipv6-ipv4 手动隧道

tunnel-protocol gre GRE隧道两个选一个配置

source 13.0.0.1

destination 23.0.0.2

FW2配置

interface Tunnel1

ipv6 enable

ipv6 address 3001::2/64

tunnel-protocol ipv6-ipv4 手动隧道

tunnel-protocol gre GRE隧道两个选一个配置

source 23.0.0.2

destination 13.0.0.1

配置路由

FW1配置

ip route-static 0.0.0.0 0.0.0.0 13.0.0.3 IPv4的路由，用来建立隧道和封装在外网传输

ipv6 route-static :: 0 Tunnel1 IPv6的路由，用于IPv6网络内主机互访

FW2配置

ip route-static 0.0.0.0 0.0.0.0 23.0.0.3

ipv6 route-static :: 0 Tunnel1

配置安全策略

FW1与FW2共同配置

建立隧道的策略

security-policy

rule name tunnel

source-zone local

source-zone untrust

destination-zone local

destination-zone untrust

source-address 13.0.0.1 mask 255.255.255.255

source-address 23.0.0.2 mask 255.255.255.255

destination-address 13.0.0.1 mask 255.255.255.255

destination-address 23.0.0.2 mask 255.255.255.255

action permit

IPv6网络互访的策略

rule name ipv6_data

source-zone trust

destination-zone dmz

  source-zone dmz

destination-zone trust

  source-address 3002::1 64

  destination-address 3003::1 64

  source-address 3003::1 64

  destination-address 3002::1 64

action permit