知識庫
2017-07-31
SBF1689-如何配置IPv6 4in6 IP通道
本文適用於以下Sophos Lab產品：
適用Sophos XG Firewall v16
本文說明如何配置IPv6 4in6 IP通道，請參考以下步驟操作：
1.新增4in6 IP通道及路由
2.設定防火牆規則與測試IP通道
如需更多產品資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00
適用Sophos XG Firewall v16
本文說明如何配置IPv6 4in6 IP通道，請參考以下步驟操作：
1.新增4in6 IP通道及路由
1-1.使用管理員帳號及密碼登入您的XG Firewall網頁管理介面。
1-2.切換功能頁面至”設定” > “網路” > “IP通道”，單擊”新增”按鈕。
1-3.填入”通道名稱”以辨識此IP通道的用途。
1-4.選擇”通道類型”為”4in6”。
1-5.請依需求選擇此IP通道要定義在哪個”區域”中。
1-6.輸入”本機端點”，此為本地Wan端的IPv6位址。
1-7.輸入”遠端端點”，此為遠端防火牆設備Wan端的IPv6位址。
1-8.單擊”儲存”以完成設定，並接續新增此IP通道的路由。
1-9.輸入”目的地IP*(IPv4)”，此為需連通的遠端內網網段。
1-10.選擇遠端內網網段的”網路遮罩*”。
1-11.單擊”儲存”以完成IP通道路由新增。
1-2.切換功能頁面至”設定” > “網路” > “IP通道”，單擊”新增”按鈕。
1-3.填入”通道名稱”以辨識此IP通道的用途。
1-4.選擇”通道類型”為”4in6”。
1-5.請依需求選擇此IP通道要定義在哪個”區域”中。
1-6.輸入”本機端點”，此為本地Wan端的IPv6位址。
1-7.輸入”遠端端點”，此為遠端防火牆設備Wan端的IPv6位址。
1-8.單擊”儲存”以完成設定，並接續新增此IP通道的路由。
1-9.輸入”目的地IP*(IPv4)”，此為需連通的遠端內網網段。
1-10.選擇遠端內網網段的”網路遮罩*”。
1-11.單擊”儲存”以完成IP通道路由新增。
2.設定防火牆規則與測試IP通道
2-1.本範例步驟1-5.中已將4in6 IP通道的流量定義為Lan區域，因此若要本地Lan端與遠端內網互通，則需新增或調整現有的防火牆規則，將Lan to Lan方向的流量放行。
2-2.確認遠端防火牆也設定好與本地對應的4in6 IP通道及防火牆規則後(若遠端防火牆也為XG可參考步驟1.做對應的設定)，兩端的內網已可開始互通。
2-2.確認遠端防火牆也設定好與本地對應的4in6 IP通道及防火牆規則後(若遠端防火牆也為XG可參考步驟1.做對應的設定)，兩端的內網已可開始互通。
由本地Lan端去Ping遠端防火牆設備Lan端已可測通
封包擷取也可發現流量確實已經由v6_4in6 IP通道送出
如需更多產品資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00
湛揚科技Copyright © 2024. All Rights Reserved.
