6to4隧道实验配置

 目录

基础配置

配置6to4—6to4隧道

全局开启IPv6

配置Tunnel口

配置路由

配置安全策略

配置6to4—IPv6隧道

---

基础配置

按照图配置接口的IP地址与安全区域

配置6to4—6to4隧道

全局开启IPv6

FW1与FW2共同配置

ipv6

配置Tunnel口

FW1配置

interface Tunnel1

 ipv6 enable

 ipv6 address 2002:D00:1::1/64        配置6to4地址

 tunnel-protocol ipv6-ipv4 6to4       6to4隧道类型

 source 13.0.0.1                     指定隧道源（不用指定目的地址）

FW2配置

interface Tunnel1

 ipv6 enable

 ipv6 address 2002:1700:2::1/64

 tunnel-protocol ipv6-ipv4 6to4

 source 23.0.0.2

配置路由

FW1配置

ip route-static 0.0.0.0 0.0.0.0 13.0.0.3  IPv4的路由，用来建立隧道和封装在外网传输

ipv6 route-static :: 0 Tunnel1         IPv6的路由，用于IPv6网络内主机互访

FW2配置

ip route-static 0.0.0.0 0.0.0.0 23.0.0.3

ipv6 route-static :: 0 Tunnel1

配置安全策略

FW1与FW2共同配置

建立隧道的策略

security-policy

 rule name tunnel

  source-zone local

  source-zone untrust

  destination-zone local

  destination-zone untrust

  source-address 13.0.0.1 mask 255.255.255.255

  source-address 23.0.0.2 mask 255.255.255.255

  destination-address 13.0.0.1 mask 255.255.255.255

  destination-address 23.0.0.2 mask 255.255.255.255

  action permit

IPv6网络互访的策略

 rule name ipv6_data

  source-zone trust

  destination-zone dmz

  source-zone dmz

  destination-zone trust

  action permit

配置6to4—IPv6隧道

FW2的隧道配置不变，只是FW1上配置的IPv6路由改变了

FW1配置

ip route-static 0.0.0.0 0.0.0.0 13.0.0.3

ipv6 route-static :: 0 Tunnel1 2002:1700:2::1  需要指定下一跳的IP地址