IPv6-Router-Werbung

SLAAC

Die Firewall unterstützt die zustandslose Adressautokonfiguration (SLAAC) für IPv6-Geräte. Mithilfe von SLAAC erstellen IPv6-Geräte automatisch eindeutige Link-Local-Adressen für IPv6-fähige Schnittstellen, und Clients verwenden Router-Advertisement-Nachrichten automatisch, um ihre eigene IP-Adresse zu konfigurieren.

Die Firewall kann an SLAAC teilnehmen. Standardmäßig stellt die Firewall dem Client eine IPv6-Adresse und ein Standardgateway zur Verfügung.

Mithilfe von SLAAC sendet der Host eine ICMPv6-Router-Solicitation-Nachricht (Typ 135), die eine Router-Advertisement-Nachricht (RA) anfordert. Nach Empfang der RS-Nachricht sendet die Firewall eine ICMPv6-Router-Advertisement-Nachricht (Typ 134), die ihren Verfügbarkeitsstatus bekannt gibt.

Router-Ankündigungen enthalten Informationen über die Methode der Adresszuweisung, beispielsweise Präfixe, Hop-Limit und Flag-Status. Das Gerät sendet Informationen über verschiedene Schnittstellen und Internetparameter entweder periodisch oder als Antwort auf die RS-Nachricht und informiert so alle Knoten im Netzwerk über Adressänderungen.

Präfixdelegation

Die Firewall erstellt automatisch Router-Advertisements, wenn Sie die IPv6-Präfixdelegierung auf internen Schnittstellen aktivieren. Das dem automatisch erstellten RA-Server zugewiesene Präfix kann nicht geändert werden. Wenn Sie ein zusätzliches Präfix ankündigen möchten, müssen Sie einen RA-Server erstellen und diesen so konfigurieren, dass er das gewünschte Präfix ankündigt.