内容教程分析fgt2-ipv6v

FortiGate©CopyrightFortinet IPv4vsIPv632 324

Traffic128128bitsHopLimit8bits8bits16bitsFlow206SourceIPDestinationIPIPv4IPv62IPv6扩展包IPv6IPv6HeaderHeader:TCPHeaderIPv6IPv6HeaderHeader:NextHeader:TCPHeaderIPv6IPv6NextRoutingHeaderNextHeader:FragmentNextHeader:TCPHeaderand3IPv6任播组播没有4IPv6IPv6定义了128-bit16bytes)5IPv6»»»»相邻的全0地址块只能出现6»..0.0可以使用前缀，例如 7»全球单播地»链路本地单播地» »本地»等同于IPv4私有地组8IPv69IPv6组»FF01FF02FF05FF08IPv6»发送给同一个node上所有的NTP»发送给同一个 的所有NTP»发送给同一个站点上的所有NTP所有Internet上的NTP Destination1(codes0-PacketcannotbedeliveredforreasonsotherthancongestionCommon2Packettoo3Time4parameterEchoEchoRouterNeighborNeighbor邻居自动发现协议NeighborDiscoveryProtocol地址»判断邻居是否»检测链路层地址变»发现邻居路»自动 址，前缀和其他参»向 自身，链路前缀和主机配置参»通知各个主机用于报文转发的下一条地址IPv6自动配IPv6自动配置阶节点产生链路本地地址Link-local节点加入组NeighborSolicitationNS消息发送给这个暂时的节点进行DAD检查（DuplicateAddressDetection），如果没有重地址，则链路本地地址节点发送RouterSolicitation消息给所有组播组中的路由发送给路由器的每个前缀，且前缀的autonomous标识开路由器产生一个RouterAdvertisement节点根据前缀自动产生一个IP节点对新的地址进行重复地址检查DAD（DuplicateAddress地址节点的每个网卡都重复这个 IPv6和应用层协 请求方括号中的IPv6地IPv6过渡技»双栈技术：IPv4和IPv6同时存在»IPv6和IPv4地址之间的转换，例如NAT64和»IPv6隧道技术，例如6in4IPv6安IPv6»Traffic»FlowIPv6和动态路»»» IPv6接口配» essAddressAuto-Configuration»Stateful essAddressAuto-Configuration(SLAAC)»configsystem»edit»config»setautoconf»setip6-address»setip6- https»edit»setautonomous-flag»setonlink-flag»»setip6-send-adv»»StatefulDHCPv6»configsystemdhcp6»edit»setinterface»configip-»edit»setend-ip»setstart-ip»»»configsystem»edit»config»setip6-address»setip6- https»setip6-manage-flag»setip6-other-flag»setip6-send-adv»»IPv6DHCP»configsystem»edit»config»setip6-mode»»»只有禁用自动配置后，DHCP才能开»execinterfacedhcp6client-renew用于IPv4连接的IPv6NAT和DNS»用于IPv6流量流入IPv4»流量使 策略，其中源为IPv6地址，而目的为IPv4地configfirewallpolicy64(用于转发策略»只能CLI»对于AAAArecord的查询由dnsproxy处理和回复，发送给IPv6客户configsystem»setstatus»setnat64-prefix»例如264:ff9b::0c14:ac0cconfigfirewall»edit»setsrcintf»setdstintf»setsrcaddr»setdstaddr»setaction»setschedule»setservice»setlogtraffic»»configfirewall»configfirewall»configfirewall»configfirewallIPv6策略和安全配SimpleInternetTransition(SIT)IPv4toIPv6tunnelFortiOS中的IPv6»使用IPsec来确保IPv6