雲端主機及網站資安的解決專家

不負責任評論

合勤 ZyWALL USG 系列設定 Hinet / 中華電信 IPv6

8 月 6, 2013 #Hinet, #ZyWALL, #中華電信, #合勤, #固定制, #網路設備

最近協助用戶設定辦公室網路環境，但設備廠商手冊設定的方式並沒有辦法與中華電信連線，所以在此提供相關的設定方式給各位參考。

  1. 首先，您需要先到中華電信 IPv6 網站下載申請書，並帶雙證件至營運處辦理
  2. 中華電信 IP 配發完畢後，固定制會有一張使用說明，中華電信施工人員在 IPv6 竣工後會發給您，上面應該會記載以下的資料(以下為舉例)：
IPV6 用戶主機
IPV6網段：2001:2001:1234:FF00::/64
預設閘道：2001:2001:1234:FF00::FFFF/64
IPV6 用戶端 Gateway
Gateway WAN Port-IPv6位址：2001:2001:1234:FF00::0001/64
WAN Port-預設閘道：2001:2001:1234:FF00::FFFF/64
LAN Port-IPv6網段：2001:2001:1234:0000::/56
HiNet DNS：主要 2001:B000:168::1
次要 2001:B000:168::2

中華電信提供兩種方式，一種是伺服器直接與數據機連線，可以自動取得 IP，但 DNS 需要手動設定。

另一種就是這次的重點了，透過 ZyXEL USG 來進行連線，以達到 IPv4 與 IPv6 共存的環境。

  1. 首先登入 USG 管理介面
  2. 開啟 WAN 介面的設定，將中華電信提供的資料依序填入
    1. 「Gateway WAN Port-IPv6位址」填入「IPv6位置/前置碼長度」
    2. 「WAN Port-預設閘道」填入「閘道」usg-ipv6-step-wan
  3.  接下來設定 LAN 介面
  4. 「LAN Port-IPv6網段」填入「IPv6位置/前置碼長度」**usg-ipv6-step-lan

** 「LAN Port-IPv6網段」可以自行分配，圖例是使用手動設定 IP 的方式，如果要開啟 DHCPv6 的話可以依照原廠手冊開啟。