配置 IPv6 的 VPN

如需 SonicOS 的 IPv6 实施的完整信息,请参见1553 页的 IPv6

VPN > 策略部分右上角的查看 IP 版本单选按钮中选择 IPv6 选项后,IPSec VPN 的 IPv6 配置方式与 IPv4 VPN 相似。

IPv6 目前不支持某些 VPN 功能,包括:

主题:

常规选项卡

在配置 IPv6 VPN 策略时,在常规选项卡上必须使用 IPv6 地址配置网关。不支持 FQDN。在配置 IKE 身份验证时,IPV6 地址可用于本地和对等 IKE ID。

网络选项卡

在 VPN 策略的网络选项卡上,必须选择 IPV6 地址对象(或者仅包含 IPv6 地址对象的地址群组)用于本地网络远程网络

不支持 DHCP Over VPN,因此受保护网络的 DHCP 选项不可用。

本地网络任何地址选项和远程网络Tunnel All 选项被移除。可以选择全零 IPv6 网络地址对象实现相同的功能和行为。

建议选项卡

建议选项卡中,IPv6 和 IPv4 的配置完全相同,不过 IPv6 仅支持 IKEv2 模式

高级选项卡

IPv6 的高级选项卡与 IPv4 的相类似,只有以下选项特定于 IP 版本:

 

表 138. 高级设置:可用选项基于 IP 版本

选项

IP 版本

IPv4

IPv6

启用组播

X

 

启用 Keep Alive

 

X

允许 TCP 加速

X

 

压制 为 VPN 策略自动访问规则的创建

 

X

禁用 IPsec Anti-Replay

 

X

使用主要 IP 地址

 

X

指定本地网关 IP 地址

 

X