OPNsense配置IPv6教程

前面介绍了pfSense配置IPv6的方法 ,在本篇文章中,将介绍在OPNsense中配置IPv6的方法。两个防火墙配置IPv6的步骤基本相同,OPNsense中的默认设置包含了大部分的IPv6常用的设置场景。

使用的软件版本为OPNsense22.7.6,上网方式为PPPOE拨号。

配置IPv6的几个步骤:

  • 配置防火墙、允许使用IPv6
  • 配置WAN接口,将IPv6配置类型设为DHCP6
  • 配置LAN接口,将IPv6配置类型设为跟踪接口
  • 配置LAN接口防火墙规则,允许IPv6流量通过

一、配置防火墙参数,允许IPv6

导航到防火墙>设置>高级,选中第一个选项“允许IPv6”。这个是默认选项,如果没有进行过修改,一般不用设置。

二、配置WAN接口,将IPv6配置类型设为DHCP6

转到接口>WAN,将IPv6配置类型设为“DHCP6”。

”前缀委派大小“各地不一样,这个要跟ISP的配置匹配。如果不匹配,就无法获取IPv6地址(大多数获取不到地址都是这个原因)。在国内,这个值一般为56、60或64居多,可以通过光猫拨号在光猫上查询。如果选60,则限制为16个子网,一般家庭用户使用足够了。选中”发送IPv6前缀提示“和“使用IPv4连接”两个选项。

三、配置LAN接口,将IPv6配置类型设为跟踪接口

转到接口>LAN,在“ IPv6配置类型”下,选择“跟踪接口”

将下面的IPv6跟踪接口设置为你的WAN接口。设置IPv6前缀ID,这是一个十六进制数字(0-9或af,总共16个选项),它将标识你的/64子网,在本例中为0。

如果还有其他LAN接口,只需要执行相同操作。

四、配置防火墙规则

转到防火墙>规则>LAN,在LAN接口上添加一条规则,允许IPv6流量通过。如下图所示。

五、配置完成

转到接口>概况,找到WAN接口,断开重新拨号一次。

六、验证

进入仪表大厅,查看IPv6连接情况 ,如果WAN和LAN都获取到了IPv6地址,说明IPv6设置成功。

查看客户端IPv6地址。

检查客户端是否真正使用了IPv6,可以点击这里

至此,配置完成。

评论

  1. 请问opnsese支持多播么
    1年前
    2022-11-04 0:08:51

    请问opnsese支持多播么

    • 鉄血男兒
      博主
      请问opnsese支持多播么
      1年前
      2022-11-04 10:39:24

      支持基于多个端口的多拨,你的光猫要有一个以上的LAN接口。

    • S
      请问opnsese支持多播么
      9月前
      2023-6-26 22:24:22

      光猫下面接个5口交换机,另外4口接网卡,4拨达成

  2. luo
    9月前
    2023-6-22 22:59:23

    联通给分配的是/64的前缀,博主知道该咋设置吗?

    • 鉄血男兒
      博主
      luo
      9月前
      2023-6-23 10:01:54

      前缀委派改成64

    • 4632
      luo
      8月前
      2023-8-11 12:45:40

      是的,64 才能获取IP。

  3. shu
    8月前
    2023-8-02 21:46:19

    你好,根据你的设置,opnsense下的IPv6设置成功。内网电脑没有IPv6地址?

    • 4632
      shu
      8月前
      2023-8-11 12:40:15

      我的外网有IPv6地址,但内网不能获取IPv6地址,也不知道哪有问题?

      • 第四维
        4632
        8月前
        2023-8-11 14:43:26

        我也是这个问题,按照教程设置了 仪表盘看着wan和lan都有ipv6地址,但是电脑不能获取到ipv6地址

        • shu
          第四维
          8月前
          2023-8-11 19:05:47

          硬路由拨号,Lan口都能自动获取IPv6地址,可能Opnsense不支持。

        • qq
          第四维
          8月前
          2023-8-11 19:06:23

          硬路由拨号,Lan口都能自动获取IPv6地址,可能Opnsense不支持。

          • amdyes
            qq
            4月前
            2023-11-22 8:59:55

            自己不会设置怪人家不支持

  4. Reborn
    8月前
    2023-8-08 10:20:04

    你好,方便写一篇OPNsense二级路由配置IPV6的教程吗?我现在是二级路由,按照此方法不能下发IPV6。谢谢。

    • 鉄血男兒
      博主
      Reborn
      8月前
      2023-8-10 16:29:12

      不方便搭建测试平台,也没这种应用需求。

    • fgh
      Reborn
      8月前
      2023-8-11 10:52:50

      你的一级路由下内网能自动获取IPv6地址?如何设置?

  5. root
    6月前
    2023-10-05 14:57:29

    您好,请教下如果有两个或两个以上的子网接口,请问应该如何设置?我尝试过此方法只能对一个LAN口有效。

    • 鉄血男兒
      博主
      root
      6月前
      2023-10-06 12:09:48

      相应的接口有没有添加允许ipv6通过的防火墙规则?

  6. 5月前
    2023-10-28 10:23:24

    是否支持单线多拨呢?

    • 鉄血男兒
      博主
      zimri
      5月前
      2023-10-29 9:48:16

      不支持

  7. 源源
    5月前
    2023-10-31 11:10:50

    我的lan口和电脑都能获取到ipv6地址,但是电脑上不去ipv6网址,看防火墙日志电脑把包发给lan口就没有回信了 这是咋回事呢

    • 鉄血男兒
      博主
      源源
      5月前
      2023-11-02 14:44:26

      添加了允许IPV6访问的规则了没有

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇