インターフェイスで IPV6 カスタム プレフィックスを有効にする方法 firewall
33874
Created On 08/28/20 02:30 AM - Last Modified 08/01/25 01:52 AM
Objective
既定では、PaloAlto Firewall には構成済みの /64 サブネット マスクがあり、カスタム プレフィックスを表示することはできません firewall 。
- IPv6 インターフェイス ID は、64 ビット拡張一意識別子 ( EUI-64 ) を 16 進形式で表したものです (例: FF FE DE :4E:29)。
- IDIPv6 アドレスのホスト部分としてインターフェイスを使用するには、「インターフェイスをホスト部分として使用する」を選択します ID ( / 64)
- したがって、「 ID ホスト部分としてのユーザーインターフェイス」を無効にすると、インターフェイスにカスタムプレフィックスが追加 firewall されます。
Environment
- すべての PAN OS
- IPv6 サポートされている任意の FIrewalls
Procedure
EUI-64接頭辞を変更するには、手順に従ってください。
1. GUI ネットワーク>インターフェイスに移動>、インタフェースを選択します。
2. I [Pv6 タブ>追加( カスタムプレフィックスを持つ IPv6 アドレスを追加するには、現在の設定は /82) を選択します。
3. [インターフェイスで IPv6 アドレスを有効にする]オプションをオンにします。
4. [ ID ホスト部分としてインターフェイスを使用する]オプションをオフにします。 下の図を参照してください。
注: 「ホスト部分としてインターフェイスを使用 ID する」を有効にすると、IPv6 プレフィックスは現在のプレフィックスを /64 に上書きします。
Additional Information
コマンド「インターフェイスをすべて表示」
参照:
設定ガイド
を使用して割り当てられたサブネットを確認できます。広告を有効に RA します。
機能別 IPv6 のサポート