So aktivieren Sie das benutzerdefinierte IPV6-Präfix auf der firewall Schnittstelle
33834
Created On 08/28/20 02:30 AM - Last Modified 08/01/25 01:52 AM
Objective
Standardmäßig verfügt PaloAlto über Firewall eine konfigurierte /64-Subnetzmaske und kann das benutzerdefinierte Präfix nicht anzeigen, und dieser Artikel führt den Benutzer dazu, das IPv6-Subnetz auf der Schnittstelle zu firewall aktivieren.
- IPv6 Interface ID ist der 64-Bit erweiterte eindeutige Bezeichner ( EUI-64 ) im hexadezimalen Format (z. B. 00:26:08: FF : : FE DE :4E:29).
- Wählen Sie "Schnittstelle ID als Hostteil verwenden", um die Schnittstelle ID als Hostteil der IPv6-Adresse zu verwenden ( / 64)
- Deaktivieren Sie daher die "Benutzeroberfläche ID als Hostteil", sodass Sie das benutzerdefinierte Präfix auf der firewall Benutzeroberfläche hinzufügen.
Environment
- Alle PAN OS
- Alle iPv6-unterstützten FIrewalls
Procedure
Um das Präfix zu EUI-64 ändern, befolgen Sie bitte die Schritte.
1. Gehen Sie zu GUI : Netzwerk->-Schnittstellen > wählen Sie Schnittstelle.
2. Wählen Sie I Pv6 Tab > Hinzufügen (um iPv6-Adresse mit dem benutzerdefinierten Präfix hinzuzufügen, ist die aktuelle Einstellung /82).
3. Aktivieren Sie die Option "IPv6-Adresse auf Schnittstelleaktivieren ".
4. Deaktivieren Sie die Option "Schnittstelle als ID Hostteil verwenden". Siehe das Bild unten.
Hinweis: Wenn Sie "Schnittstelle als Hostteil verwenden" ID aktivieren, überschreibt das IPv6-Präfix das aktuelle Präfix auf /64.
Additional Information
Man kann das zugewiesene Subnetz über den Befehl "Schnittstelle alle anzeigen" überprüfen
Referenzen:
Configuration Guide.
Aktivieren von RA Werbung.
IPv6-Unterstützung nach Feature