Configurer IPv6 pour une Interface Externe

Vous avez la possibilité de configurer l'interface externe avec une adresse IPv6 en plus de l'adresse IPv4. Le protocole IPv6 n'est pas activé par défaut sur les interfaces. Lorsque vous activez le protocole IPv6 pour une interface externe, vous pouvez configurer l'interface avec une ou plusieurs adresses IPv6 statiques et activer la configuration automatique des adresses IP. Vous pouvez également configurer l'interface pour utiliser le protocole DHCP afin d'obtenir une adresse IPv6 et d'activer l'interface en tant que client DHCPv6 pour la délégation du préfixe.

Si vous utilisez le protocole DHCP pour obtenir une adresse IPv6, ou pour la délégation de préfixe IPv6, vous pouvez voir l'adresse IP et le préfixe attribués dans l'onglet Rapport d'État du Firebox System Manager.

Cette rubrique décrit les paramètres IPv6 d'une interface externe. Pour plus d'informations sur les paramètres IPv6 des interfaces approuvées ou facultatives, consultez Configurer IPv6 pour une Interface Approuvée ou Facultative.

Vous ne pouvez pas utiliser ces adresses IP spécifiques en tant qu'adresse d'interface IPv6 :

• Les adresses IP qui commencent par 2002, sauf si les bits 17-48 spécifient une adresse IPv4 valide
• Les adresses IP qui commencent par FE80, car ce préfixe spécifie une adresse link-local
• Les adresses IP qui commencent par FEC0, car ce préfixe spécifie une adresse locale de site
• Les adresses IP qui commencent par FF, car ce préfixe est utilisé pour les adresses IPv6 de multidiffusion

Lorsque vous configurez l'adresse IPv6 d'une interface, vous devez également configurer une adresse IPv4. Toutes les interfaces Firebox nécessitent une adresse IPv4.

Activer IPv6

Avant de configurer les paramètres IPv6, vous devez activer cette fonctionnalité dans les paramètres de l'interface.

Ajouter une Adresse IPv6 Statique

Pour ajouter une adresse IPv6 statique :

1. Cliquez sur Ajouter, à côté de la liste dAdresses IPv6 Statiques.
   La boîte de dialogue Ajouter une adresse IPv6 statique s'affiche.
2. Saisissez l'adresse IP IPv6 et la longueur du préfixe de routage.
3. Cliquez sur OK.
   L'adresse IP est ajoutée à la liste

Utiliser la Configuration Automatique des Adresses IPv6

La configuration automatique des adresses IPv6 permet au périphérique d'attribuer automatiquement une adresse IPv6 link-local à cette interface. Lorsque vous activez l'option Configuration automatique des adresses IP, l'interface externe est activée de manière à recevoir automatiquement les annonces de routeur IPv6. Avec la configuration des adresses IPv6 activée, il n'est pas nécessaire de spécifier une passerelle par défaut.

Pour activer la configuration automatique des adresses IPv6 :

Cochez la case Activer la configuration automatique des adresses IP dans l'onglet IPv6.

Pour plus d'informations sur la configuration automatique des adresses IPv6 sans état, voir RFC 4862.

Utiliser DHCPv6 pour obtenir une Adresse IPv6

Vous pouvez activer un client DHCPv6 sur cette interface pour demander une adresse IP à partir d'un serveur DHCPv6. Pour obtenir des adresses DHCPv6, le client DHCPv6 peut utiliser un échange rapide à double message (solliciter, répondre) ou un échange à quatre messages (solliciter, annoncer, demander, répondre). Par défaut, le client DHCPv6 utilise l'échange à quatre messages. Pour utiliser l'échange à deux messages, vous devez activer l'option Validation Rapide sur l'interface et sur le serveur DHCPv6.

Pour activer le protocoles DHCPv6 pour l'interface :

1. Sélectionnez Activer le Client DHCPv6.
2. Cochez la case Validation Rapide si vous souhaitez utiliser un échange rapide de double message pour obtenir une adresse IPv6.

Utiliser DHCPv6 pour obtenir un Préfixe IPv6 Délégué

Vous pouvez activer un client DHCPv6 sur cette interface pour demander une adresse réseau IPv6 à partir d'un serveur DHCP sur un réseau externe. Après avoir activé la délégation de préfixe, vous pouvez utiliser le préfixe dans les paramètres IPv6 sur les interfaces approuvées, facultatives et personnalisées. Pour obtenir un préfixe IPv6, le client DHCPv6 peut utiliser un échange rapide à double message (solliciter, répondre) ou un échange à quatre messages (solliciter, annoncer, demander, répondre). Par défaut, le client DHCPv6 utilise l'échange à quatre messages. Pour utiliser l'échange à deux messages, vous devez activer l'option Validation Rapide sur l'interface et sur le serveur DHCPv6.

Pour activer la délégation de préfixe DHCPv6 pour l'interface :

1. Sélectionnez la Délégation de Préfixe Client DHCPv6.
2. Cochez la case Validation Rapide si vous souhaitez utiliser un échange rapide de double message pour obtenir une adresse IPv6.

Pour plus d'informations sur la délégation de préfixe, consultez À propos de la Délégation de Préfixe DHCPv6.

Configurer la Passerelle par défaut

Lorsque vous activez le protocoles IPv6 pour une interface externe, si vous n'activez pas la configuration automatique des adresses IPv6, vous devez spécifier la passerelle IPv6 par défaut.

Pour spécifier la passerelle par défaut :

Dans la zone de texte Passerelle par défaut, saisissez l'adresse IPv6 de la passerelle par défaut.

Autres paramètres IPv6

Pour plus d'informations à propos des paramètres de limite de saut et de Transmissions DAD, voirConfigurer les Paramètres de Connexion IPv6.

Voir Également

À propos de la prise en charge IPv6

Paramètres d'Interface Standard