Inhaltsverzeichnis
Werbung
Referenzhandbuch
7 IPv6
7.3.4 Präfix-Exclude-Option für DHCPv6-Präfix-Delegation
Der DHCPv6-Client des Gerätes unterstützt bei der Präfix-Delegation den Ausschluss von delegierten IPv6-Präfixen nach
RFC 6603 (Prefix Exclude Option for DHCPv6-based Prefix Delegation).
Diesen Mechanismus verwenden Provider bei der DHCPv6 Präfix-Delegation, um ein Präfix aus dem delegierten Präfix
für die Verwendung auf dem Kunden-LAN auszuschließen. Damit benötigt das Gerät für die WAN-Verbindung kein
zusätzliches Präfix, sondern verwendet dafür das ausgeschlossene Präfix aus dem delegierten DHCPv6-Präfix. Dieses
Präfix steht nicht mehr für das LAN auf der Kundenseite zur Verfügung.
Sollte im Gerät das ausgeschlossene Präfix für das LAN konfiguriert sein, erfolgt eine Syslog-Meldung und das Präfix
wird im LAN nicht angekündigt. In diesem Fall konfigurieren Sie unter IPv6 > Router-Advertisement > Präfix-Liste
manuell eine andere Subnetz-ID für dieses LAN, um den Konflikt aufzulösen.
7.4 IPv4-VPN-Tunnel über IPv6
Bisher war es nicht möglich, zwei Gegenstellen über VPN zu verbinden, die für den Internetzugang private IPv4-Adressen
verwenden (z. B. Mobilfunk).
Mit IPv6 ist diese Einschränkung nicht mehr vorhanden, da jedes IPv6-Gerät eine öffentliche IPv6-Adresse erhält. Somit
kann über IPv6 ein IPv4-VPN-Tunnel eingerichtet werden, der zwei entfernte IPv4-Netzwerke verbindet, unabhängig von
den IPv4-WAN-Adressen der entsprechenden Gegenstellen.
Im dargestellten Beispiel werden zwei lokale IPv4-Netzwerke über einen IPv4-VPN-Tunnel verbunden, welcher über eine
IPv6-Internet-Verbindung aufgebaut wurde. Hierbei werden über die IPv6-Internetverbindung (nativ oder über Tunnelbroker)
die IPv4-VPN-Pakete mit einem IPv6-Header an die Gegenstelle gesendet.
7.4.1 Setup-Assistent - IPv4-VPN-Verbindung über IPv6 einrichten
Der Setup-Assistent zur Verbindung zweier lokaler Netze unterstützt Sie bei der Einrichtung einer VPN-Verbindung.
1. Starten Sie LANconfig.
LANconfig sucht nun automatisch im lokalen Netz nach Geräten. Sobald LANconfig mit der Suche fertig ist, zeigt es
in der Liste alle gefundenen Geräte mit Namen, evtl. einer Beschreibung, der IP-Adresse und dem Status an.
450
Werbung
Inhaltsverzeichnis
