Wechseln zu:Navigation, Suche
Wiki

UTM/NET/IPv6Prefix-Delegation: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Markierung: Neue Weiterleitung
 
K (Weiterleitung auf UTM/NET/IPv6Prefix-Delegation v11.8 entfernt)
Markierung: Weiterleitung entfernt
Zeile 1: Zeile 1:
#WEITERLEITUNG [[UTM/NET/IPv6Prefix-Delegation v11.8]]
{{Set_lang}}
 
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/NET/IPv6Prefix-Delegation.lang}}
 
{{var | neu--Layout
| Layoutanpassung
| Layout adjustment }}
{{var | neu--Bild
| Screenshots aktualisiert
| Updated screenshots }}
{{var | neu--IPv6 Prefix Verteilung
| Geänderte IPv6 Prefix Delegation <small>(ab v12)</small>
| Modified IPv6 Prefix Delegation <small>(of as v12)</small> }}
 
</div>
{{TOC2}}{{Select_lang}}
{{header|12.2.5|
* {{#var:neu--Layout}}
* {{#var:neu--Bild}}
* {{#var:neu--IPv6 Prefix Verteilung}}
|[[UTM/NET/IPv6Prefix-Delegation_v11.8 | 11.8]]
|{{Menu|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
}}
 
----
 
=== {{#var:Einleitung}} ===
<div class="einrücken>
{{#var:Einleitung--desc}}
<br>
{{#var:Einleitung WAN}}
<br>
{{Hinweis-neu|! {{#var:Einleitung Bemerkung}}|gelb}}
</div>
<br clear=all>
 
----
 
=== {{#var:Konfiguration}} ===
{| class="sptable2 pd5 zh1 einrücken"
|-
| class="Leerzeile" colspan="3" |
==== {{#var:Aktivierung der Prefix-Delegation}} ====
|-
| class="Leerzeile" colspan="3" | {{#var:Aktivierung der Prefix-Delegation--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild | {{#var:Aktivierung der Prefix-Delegation--Bild}} | {{#var:Aktivierung der Prefix-Delegation--cap}} }}
|-
| {{ b | IPv6:}} || {{ButtonAn|{{#var:ein}} }}  || {{#var:IPv6--desc}}
|-
| {{ b |  IPv6 Prefix Delegation:}} ||  {{ButtonAn|{{#var:ein}} }} || {{#var:IPv6 Prefix Delegation--desc}}
|-
| class="Leerzeile" colspan="3" | {{#var:IPv6 Prefix Verteilung}}<p>{{#var:Speichern--desc}}</p>
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" |
==== {{#var:Übernahme auf Schnittstelle durch Router Advertisement}} ====
|-
| class="Leerzeile" colspan="3" | {{#var:Übernahme auf Schnittstelle durch Router Advertisement--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild | {{#var:Übernahme auf Schnittstelle durch Router Advertisement--Bild}} | {{#var:Übernahme auf Schnittstelle durch Router Advertisement--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|LAN2|dr|class=available}} || {{#var:Name--desc}}
|-
| {{b|DHCP Client: }} || {{button|{{#var:aus}}|dr|class=available}} ||
|-
| {{b|Router Advertisement: }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Router Advertisement--desc}}
|-
| {{b|IPv6 Prefix Delegation: }} || {{ButtonAn|{{#var:ein}} }} || {{#var:IPv6 Prefix Delegation--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:IPv6 Prefix Verteilung}}<p>{{#var:Speichern--desc}}</p>
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" |
| class="Bild" rowspan="1" | {{Bild | {{#var:Netzwerk Konfiguration Schnittstellen-Detail--Bild}} | {{#var:Netzwerk Konfiguration Schnittstellen-Detail--cap}} }}
|-
| class="Leerzeile" colspan="3" |
==== {{#var:Default-Route hinzufügen}} ====
|-
| class="Leerzeile" colspan="3" | {{#var:Default-Route hinzufügen--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild | {{#var:Default-Route hinzufügen--Bild}} | {{#var:Default-Route hinzufügen--cap}} }}
|-
| {{b|{{#var:Gateway-Schnittstelle}} }} || {{ic|wan0|dr|class=available}} || {{#var:Gateway-Schnittstelle--desc}}
|-
| {{b|IPv6:}} || {{buttonAn|{{#var:ein}} }} ||
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" |
==== {{#var:Überprüfung}} ====
|-
| class="Leerzeile" colspan="3" | {{#var:Überprüfung--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|- class="Leerzeile"
{{:UTM/NET/PingIPv6}}
|- class="Leerzeile"
|
|}
<br clear=all>
 
----
 
=== {{#var:Portfilterregeln anpassen}} ===
{| class="sptable2 pd5 zh1 einrücken"
|-
| class="Leerzeile" colspan="3"| {{Hinweis-neu|! {{#var:Portfilterregeln anpassen--Hinweis}}|rot}}
|-
| class="Leerzeile" colspan="3"|
==== {{#var:IPv6 Netzwerkobjekte anlegen}} ====
|-
| class="Leerzeile" colspan="3" |
===== {{#var:Externe Zone}} =====
|-
| class="Leerzeile" colspan="3"| {{#var:Externe Zone--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild | {{#var:Externe Zone--Bild}} | {{#var:Externe Zone--cap}} }}
|-
| {{ b | {{#var:Name}} }} || {{ic|Internet_v6|class=available}} || {{#var:Name Externe Zone--desc}}
|-
| {{ b | {{#var:Typ}} }} || {{button|{{#var:Typ--val}}|dr|class=available}} ||
|-
| {{ b | {{#var:Adresse}} }} || {{ic|<nowiki>::/0</nowiki>|class=available}} || {{#var:Adresse--desc}}
|-
| {{ b | {{#var:Zone}} }} || {{button|external_v6|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{ b | {{#var:Gruppe}} }} || {{ic||cb|class=available}} || {{#var:Gruppe--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" |
===== {{#var:Interne Zone}} =====
|-
| class="Leerzeile" colspan="3"| {{#var:Interne Zone--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild | {{#var:Interne Zone--Bild}} | {{#var:Interne Zone--cap}} }}
|-
| {{ b | {{#var:Name}} }} || {{ic|Internal_Network_v6|class=available}} || {{#var:Name Interne Zone}}
|-
| {{ b | {{#var:Typ}} }} || {{button|{{#var:Typ Intern--val}}|dr|class=available}} || {{#var:Typ Intern--desc}}
|-
| {{ b | {{#var:Schnittstelle}} }} ||  {{button|LAN2|dr|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{ b | {{#var:Zone}} }} || {{button| internal_v6|dr|class=available}} ||
|-
| {{ b | {{#var:Gruppe}} }} || {{ic||cb|class=available}} || {{#var:Gruppe Intern--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3" |
==== {{#var:Portfilter Regel hinzufügen}} ====
|-
| class="Leerzeile" colspan="3"| {{Hinweis-neu|!! {{#var:Portfilter Regel IPv6 Hinweis}}|rot}}
|-
| class="Leerzeile" colspan="3"| {{#var:Portfilter Regel hinzufügen--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Portfilter Regel hinzufügen--Bild}} | {{#var:Portfilter Regel hinzufügen--cap}} }}
|-
| {{b|{{#var:Aktiv}} }} || {{buttonAn|{{#var:ein}} }} ||
|-
| {{b|{{#var:Quelle}} }} || {{ic|{{spc|network|o|-}} Internal_Network_v6|dr|class=available}} || {{#var:Quelle Portfilter--desc}}
|-
| {{b|{{#var:Ziel}} }} || {{ic|{{spc|world|o|-}} Internet_v6|dr|class=available}} || {{#var:Ziel Portfilter--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|{{spc|dienste|o|-}} default-internet|dr|class=available}}  || {{#var:Dienst--desc}}
|-
| {{b|{{#var:Aktion}} }} ||  {{button|Accept|dr|class=available}} || {{#var:Aktion--desc}}
|-
| {{b|{{#var:Logging}} }} || {{button|{{#var:Short}}|dr|class=available}} || {{#var:Logging--desc}}
|-
| {{b|{{#var:Gruppe}} }} || {{button|{{#var:Gruppe Portfilter--val}}|dr|class=available}} || {{#var:Gruppe Portfilter--desc}}
|-
| class="Leerzeile" colspan="3"| {{Hinweis-neu|! {{#var:Portfilter IPv6 NAT}}|gelb}}
|-
| class="Leerzeile" colspan="3"| {{#var:Hinzufügen--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:Portfilter Regel hinzufügen aktualisieren}}
|- class="Leerzeile"
|
|}

Version vom 14. Februar 2023, 12:08 Uhr














































































De.png
En.png
Fr.png








Dieses HowTo beschreibt, wie ein IPv6-Prefix als /64-Netz auf ein bestimmte Interface gelegt wird.
Letzte Anpassung zur Version: 12.2.5
Neu:
  • Layoutanpassung
  • Screenshots aktualisiert
  • Geänderte IPv6 Prefix Delegation (ab v12)
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

11.8

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 → Netzwerk →Netzwerkkonfiguration

Einleitung

Es ist möglich durch die Prefix-Delegation, ein (vom Provider) zugewiesenes IPv6-Netz (z.B.:2001:0db8:aaaa:bb::/56) in /64 Netze aufzuteilen (z.B.:2001:0db8:aaaa:bb00::/64, 2001:0db8:aaaa:bb01::/64 etc.) und einzelnen Schnittstellen zuzuweisen. Alle in diesem Netzsegment befindlichen Geräte können bei aktiviertem Router Advertisement dann aus ihrem Interface-Identifier und dem Prefix eine IPv6-Adresse erhalten. Die jeweilige Schnittstelle der UTM erhält die jeweils erste Adresse, im Beispiel also 2001:0db8:aaaa:bb00::1/64.
Die IPv6 Prefix-Delegation wird auf der Schnittstelle, die mit dem WAN verbunden ist, aktiviert.

Die UTM kann über die PPPoE-Verbindung beim Provider ein IPv6 Prefix anfragen und in kleinere /64 Subnetze aufteilen und automatisch auf die Schnittstellen legen.


Konfiguration










Aktivierung der Prefix-Delegation

Im Menü Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen Schaltfläche muss die Schnittstelle (z.B. wan0 ), die ein größeres IPv6-Netz über PPPoE zugewiesen bekommt, konfiguriert werden.
Im unteren Abschnitt des Reiters Allgemein:
Beschriftung Wert Beschreibung UTM v12.6 IPv6Prefix-Delegation Konfiguration Schnittstelle bearbeiten wan0.png
Schnittstelle bearbeiten
IPv6: Ein Aktivieren, damit IPv6 überhaupt verwendet wird
IPv6 Prefix Delegation: Ein
Es werden ausschließlich IPv6-Netzwerke aus einem delegierten Prefix auf ein Interface gelegt, wenn diese die Router Advertisement Funktion haben und keine fest konfigurierte IPv6-Adresse besitzen.

Auf

Speichern und schließen
klicken, damit die Änderungen übernommen werden.

Übernahme auf Schnittstelle durch Router Advertisement

Im Menü Netzwerk Netzwerkkonfiguration  Bereich Netzwerkschnittstellen muss die Schnittstelle, der das kleinere /64 Subnetz zugewiesen werden soll (z.B.: LAN2) konfiguriert werden:
Beschriftung Wert Beschreibung UTM v12.6 IPv6Prefix-Delegation Konfiguration Schnittstelle bearbeiten LAN2.png
Schnittstelle bearbeiten Router Advertisement
Name: LAN2 Anzeige der ausgewählten Schnittstelle
DHCP Client: aus
Router Advertisement: Ein Mit dieser Funktion wird die Zuteilung eines Prefixes vom Router (hier: Die UTM-Firewall) übernommen
IPv6 Prefix Delegation: Ein
Es werden ausschließlich IPv6-Netzwerke aus einem delegierten Prefix auf ein Interface gelegt, wenn diese die Router Advertisement Funktion haben und keine fest konfigurierte IPv6-Adresse besitzen.

Auf

Speichern und schließen
klicken, damit die Änderungen übernommen werden.

UTM v12.6 IPv6Prefix-Delegation Konfiguration Schnittstellen Übersicht.png
Anzeige in der Netzwerkkonfiguration

Default-Route hinzufügen

Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration  Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
Beschriftung Wert Beschreibung UTM v12.6 IPv6Prefix-Delegation Konfiguration Default-Route hinzufuegen.png
Default-Route
wan0 Die ausgewählte Schnittstelle
IPv6: Ein

Überprüfung

Unter Netzwerk Netzwerkwerkzeuge  Bereich Ping wird ein Ping auf eine Adresse, die zuverlässig IPv6 verwendet (und auch beantwortet), durchgeführt. Dies überprüft, ob das Routing einwandfrei funktioniert.
Beschriftung Wert Beschreibung
Einstellungen
Quelle: 2001:db08:aaaa:bbb00::1 Auswahl der IPv6-Adresse, mit der gepingt werden soll Netzwerkwerkzeuge UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 PingIPv6 Ping.png IPv6 Ping-Test
Ziel: k.root-servers.net Ziel-Name oder IP-Adresse
IPv6 Ein Aktivieren, damit IPv6 überhaupt verwendet wird
Senden Ping-Test starten
Antwort
Der Root-Server k.root-servers.net des Ripe NCC sollte, wie nebenstehend abgebildet, mit der IP 2001:7fd::1 antworten


IPv6 Netzwerkobjekte anlegen

Externe Zone
Anlegen der Internet-Zone für IPv6 unter Firewall Netzwerkobjekte  Schaltfläche Objekt hinzufügen.
Beschriftung Wert Beschreibung UTM v12.6 IPv6Prefix-Delegation Paketfilterregeln anpassen Netzwerkobjekt erstellen externe Zone.png
Netzwerkobjekt Internet_v6
Name: Internet_v6 Eindeutige Bezeichnung
Typ: Netzwerk (Adresse)
Adresse: ::/0 Das gesamte Internet
Zone: external_v6 notempty
Die Zone muss der entsprechenden Schnittstelle zugeordnet sein
Gruppe:     Das Netzwerkobjekt kann ggf. einer Gruppe zugeordnet werden
Auf
Speichern und schließen
klicken, damit die Änderungen übernommen werden.
Interne Zone
Konfiguration des internen Netzwerk-Objektes:
Beschriftung Wert Beschreibung UTM v12.6 IPv6Prefix-Delegation Paketfilterregeln anpassen Netzwerkobjekt erstellen interne Zone.png
Internes IPv6-Netzwerkobjekt
Name: Internal_Network_v6 Eindeutige Bezeichnung
Typ: Netzwerk (Schnittstelle) Auswahl nach den eigenen Erfordernissen. Für dieses Beispiel Netzwerk (Schnittstelle)
Schnittstelle LAN2 Auswahl der internen Schnittstelle, die mit IPv6 versorgt werden soll
Zone: internal_v6
Gruppe:    
Auf
Speichern und schließen
klicken, damit die Änderungen übernommen werden.

Beschriftung Wert Beschreibung [[Datei: ]]
Aktiv: Ein
Quelle: Network.svg Internal_Network_v6
Ziel: World.svg Internet_v6
Dienst: Service-group.svg default-internet gewünschten Dienst oder Dienstgruppe auswählen
Aktion: Accept Paket annehmen
Logging: Short - Drei Einträge pro Minute protokollieren gewünschte Loggingstufe auswählen
Gruppe:
Auf
Speichern
, bzw.
Speichern und schließen
klicken, um die Paketfilter-Regel abzuspeichern.
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/IPv6Prefix-Delegation&oldid=84599“