パロ・アルト・ネットワーク・ファイアウォールで IPv6 M と O 旗を可能にする方法

概要

このドキュメントでは、パロアルトネットワークファイアウォールで IPv6/DHCPv6 の M および O フラグを有効にする方法について説明します。

詳細

DHCPv6 には2つの異なる実装があります。

• ステートフル dhcp サービス: dhcp サーバーからすべての dhcp 情報が取得されます。
• ステートレス DHCP サービス: アドレス情報は RA (ルーターアドバタイズ) によって受信され、その他の構成情報は DHCPv6 サーバーによって取得されます。

クライアントは、M (マネージアドレス構成) と O (その他の構成) フラグに基づいて、どの実装が使用されるかを決定します。

• 1に設定された M フラグはステートフル DHCP を表します
• 1に設定された O フラグはステートレス DHCP を表します

M と O の両方のフラグが0に設定されている場合、ステートレスアドレス自動構成 (SLAAC) が使用されます。

両方のフラグは、インターフェイス構成の [IPv6] タブで構成できます。

両方の設定が有効 (1 に設定) されている場合、RA パケットは次のようになります。

所有者: rvanderveken