網件路由器防火墻怎么設置(2)
網件路由器防火墻怎么設置
以下截圖為FVS318N與WNDR3700v3的配置界面。
上圖為FVS318N的WAN IPv6設置(2001:17e7:9ea2::318/64 網關2001:17e7:9ea2::3700/64)
上圖為RADVD設置，LAN前綴2001:17e7:9ea2:2::/64。
上圖設置了FVS318N LAN的IPv6地址(2001:17e7:9ea2:2::318/64).
上圖為WNDR3700v3的IPv6設置，下面我們驗證這一連通性：
自動獲得IPv6地址(DHCP/ Auto Config)
自動獲得一詞包含兩方面的含義，一為通過DHCPv6服務器狀態(tài)化獲取IPv6的相關信息，另一方面可以是SLAAC無狀態(tài)的生成一個IPv6地址.選項會使得路由器的WAN口發(fā)起SOLICIT，并按照狀態(tài)化或無狀態(tài)化DHCPv6的方式協(xié)商設置IPv6相關信息.商用設備選擇DHCP即可，家用設備無狀態(tài)的SLAAC對應Auto Config，狀態(tài)化對應DHCPv6。
對于防火墻：
進入Network Configuration > WAN Settings > WAN Mode 選中IPv4 / IPv6 mode 以開啟雙棧(Dual-stack)模式
選擇 Network Configuration > WAN Settings > Broadband ISP Settings
在屏幕右上角單選IPv6以切換到WAN IPv6設置模式
將IPv6下拉菜單選為DHCPv6
選擇 Stateless Address Auto Configuration/ Stateful Address Auto Configuration以決定使用狀態(tài)化或無狀態(tài)化方式配置IP地址。
如果選中了無狀態(tài)(Stateless Address Auto Configuration)，將可以設置一個而外的參數(shù)Prefix delegation
勾選該參數(shù)使得防火墻LAN側終端設備可以得到ISP狀態(tài)化DHCPv6服務器提供的前綴信息(詳細信息可以參考FVS318N手冊 第三章Stateless DHCPv6 Server With Prefix Delegation部分內容)
點擊Apply應用確認。
對于家用路由器
點擊進入 ADVANCED > Advanced Setup > IPv6
在 Internet Connection Type下拉菜單中選擇 DHCP或Auto Config
對于LAN的設置可以參考前文中6to4隧道部分例子一的相關內容。
點擊Apply應用配置。
例子
防火墻或路由器WAN口直連IPv6 ISP即可，不做圖例，配置截圖如下：
如上圖，家用路由器在配置界面即可查看已配置的IPv6地址，商用設備可以在Monitoring菜單中查看相關信息：
PPPoE
在DHCPv6的基礎上設置賬號密碼即可，如果您的運營商提供純IPv6網絡且以PPPoE方式接入，可選此類別。
穿透(Pass through)
這一功能僅由家用路由器提供，可將路由器看作是透明的，即LAN側的PC通過路由器WAN對端設備的IPv6配置方式聯(lián)網，需要注意的是”透明”這一概念僅對IPv6而言，這一選項不會影響IPv4原有的NAT行為，此時路由器是雙棧的。
我們可以看到PC的網關為路由器WAN對端設備的IPv6鏈路本地單播地址，至少在網絡層看來，被設置為pass through的路由器在IPv6上是不可見的。下面的截圖是PC不使用路由器與使用了工作于透傳模式的路由器時網絡適配器配置IPv6的地址情況：
最后是Auto Detect
這一功能僅由家用路由器提供，實際上這并不是某種特別的接入或聯(lián)網方式，如果選擇此項，路由器會自動檢測并選擇上述方式中的一種，并將判斷結果在Connection Type 條目中指出。
要提示的是，如果您試圖使用IPv6地址訪問管理界面，需要留意將地址放在中括號內部，否則默認情況下，瀏覽器會將冒號后內容理解為端口號，如圖。
網件路由器防火墻設置的相關文章：