PPPoE Bağlantısı üzerinden ASA5505 ve IPv6


12

Bir Cisco ASA'nın (bu durumda 5505) bir PPPoE bağlantısı üzerinden IPv6 kullanıp kullanamayacağı hakkında birçok çelişkili bilgi görüyorum.

Kolay görünmesini sağlayan resmi Cisco belgelerini görüyorum , ancak işe yaramadığını belirten çok sayıda forum yayını görüyorum .

İSS, PPPoE bağlantısı için otomatik olarak yapılandırılmış bir adres kullanmamızı gerektirir, çünkü bunlar bağlantının kendisine dinamik bir IPv6 adresi atar ve bize /56önek yetkilendirmesi için bir statik verir .

Mümkün mü?


Sağlayıcımız Internode ; ve 800 serisi yönlendiriciyi etkinleştirmek için bu kılavuzu sağlarlar . ASA'mızın başlangıcı sh ver:

Cisco Adaptive Security Appliance Software Version 9.1(1)
Device Manager Version 7.1(2)102

Hardware:   ASA5505, 512 MB RAM, CPU Geode 500 MHz,
Internal ATA Compact Flash, 128MB
BIOS Flash M50FW016 @ 0xfff00000, 2048KB

Encryption hardware device : Cisco ASA-5505 on-board accelerator (revision 0x0)
                             Boot microcode        : CN1000-MC-BOOT-2.00
                             SSL/IKE microcode     : CNLite-MC-SSLm-PLUS-2.03
                             IPSec microcode       : CNlite-MC-IPSECm-MAIN-2.08
                             Number of accelerators: 1

Ne denedim: Bağlantı için otomatik yapılandırmayı etkinleştirmeyi denedim, PD'yi ASA'ya ekledim, ancak gerçek PPPoE bağlantısı dinamik bir IP gerektirdiğinden statik ayarlayamıyorum. Yine de denedim ( [delegation]FF::1/128hangi rastgele forum trolling Internode için ortak bir yapılandırma gibi görünüyor) ama bellekten ASA bana sadece bir arayüze bir yol atama izin vermedi, ben sahip değildi bir sonraki-hop istedi .


edge(config-if)# show running-config interface vlan2
!
interface Vlan2
 nameif outside
 security-level 0
 pppoe client vpdn group Internode
 ip address pppoe setroute
 ipv6 address autoconfig
 ipv6 enable
 ipv6 nd prefix 2001:44b8:310c:9f00::/56 infinite infinite
 ipv6 nd managed-config-flag
 ipv6 nd other-config-flag

vpn(config-if)# show ip
System IP Addresses:
Interface                Name                   IP address      Subnet mask     Method
Vlan1                    inside                 192.168.161.17  255.255.255.0   CONFIG
Vlan2                    outside                59.167.172.177  255.255.255.255 manual
Vlan3                    dmz                    unassigned      unassigned      DHCP
Vlan5                    Guest                  192.168.64.17   255.255.255.0   manual
Current IP Addresses:
Interface                Name                   IP address      Subnet mask     Method
Vlan1                    inside                 192.168.161.17  255.255.255.0   CONFIG
Vlan2                    outside                59.167.172.177  255.255.255.255 manual
Vlan3                    dmz                    unassigned      unassigned      DHCP
Vlan5                    Guest                  192.168.64.17   255.255.255.0   manual


vpn(config-if)# show ipv6 interface outside
outside is up, line protocol is up
  IPv6 is enabled, link-local address is fe80::462b:3ff:fe7a:d5
  No global unicast address is configured
  Joined group address(es):
    ff02::1:ff00:1
    ff02::1:ff7a:d5
    ff02::2
    ff02::1
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds
  ND advertised reachable time is 0 milliseconds
  ND advertised retransmit interval is 1000 milliseconds
  ND router advertisements are sent every 200 seconds
  ND router advertisements live for 1800 seconds
  Hosts use DHCP to obtain routable addresses.
  Hosts use DHCP to obtain other configuration.

Yanıtlar:


7

Ricky Beam'in tavsiyelerine göre , sadece resmi kelimenin ne olduğunu görmek için bu sorun için bir Cisco TAC davası açtım:

Merhaba Mark,

Teşekkürler. Şu anda, ASA'nın yerel IPv6 PPPOE desteği yoktur . Gelecekte herhangi bir yol haritasında görmedim. Sizin için bir iş vakası koyarak talepte bulunup bulunamayacaklarını öğrenmek için yerel cisco ekibinizle iletişime geçmek isteyebilirsiniz.

(benimkini vurgular). Yani hayır, PPPoE bağlantısı kullanarak bir ASA'da IPv6 yapmanın bir yolu yok ve yakında çıkacak gibi görünmüyor. Sanırım bunun yerine ASA'nın önüne uygun bir yönlendirici koymanızı bekliyorlar.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.