ASA5505 та IPv6 через PPPoE-посилання


12

Я бачу багато суперечливої ​​інформації про те, чи може Cisco ASA (5505 у цьому випадку) використовувати IPv6 через PPPoE-з'єднання.

Я бачу, що офіційна документація Cisco робить її легкою , але я бачу безліч дописів на форумі, в яких зазначається, що вона не працює.

ISP вимагає, щоб ми використовували автоматично налаштовану адресу для посилання PPPoE, оскільки вони присвоюють динамічну IPv6-адресу самому посиланню та надають нам статику /56для делегування префікса.

Чи можливо це?


Наш постачальник - Internode ; і вони надають цей посібник для включення маршрутизатора 800 серії. Початок роботи sh verнашого ASA:

Cisco Adaptive Security Appliance Software Version 9.1(1)
Device Manager Version 7.1(2)102

Hardware:   ASA5505, 512 MB RAM, CPU Geode 500 MHz,
Internal ATA Compact Flash, 128MB
BIOS Flash M50FW016 @ 0xfff00000, 2048KB

Encryption hardware device : Cisco ASA-5505 on-board accelerator (revision 0x0)
                             Boot microcode        : CN1000-MC-BOOT-2.00
                             SSL/IKE microcode     : CNLite-MC-SSLm-PLUS-2.03
                             IPSec microcode       : CNlite-MC-IPSECm-MAIN-2.08
                             Number of accelerators: 1

Щодо того, що я спробував: я спробував увімкнути автоконфігурацію для з'єднання, я додав PD в ASA, але оскільки власне посилання PPPoE вимагає динамічного IP, я не можу встановити статичну. Я все-таки спробував (використовуючи те, [delegation]FF::1/128що випадковий тролінг форуму здається загальною конфігурацією для Internode), але з пам'яті ASA не дозволив мені призначити маршрут тільки для інтерфейсу, він хотів наступного скаку, якого у мене не було .


edge(config-if)# show running-config interface vlan2
!
interface Vlan2
 nameif outside
 security-level 0
 pppoe client vpdn group Internode
 ip address pppoe setroute
 ipv6 address autoconfig
 ipv6 enable
 ipv6 nd prefix 2001:44b8:310c:9f00::/56 infinite infinite
 ipv6 nd managed-config-flag
 ipv6 nd other-config-flag

vpn(config-if)# show ip
System IP Addresses:
Interface                Name                   IP address      Subnet mask     Method
Vlan1                    inside                 192.168.161.17  255.255.255.0   CONFIG
Vlan2                    outside                59.167.172.177  255.255.255.255 manual
Vlan3                    dmz                    unassigned      unassigned      DHCP
Vlan5                    Guest                  192.168.64.17   255.255.255.0   manual
Current IP Addresses:
Interface                Name                   IP address      Subnet mask     Method
Vlan1                    inside                 192.168.161.17  255.255.255.0   CONFIG
Vlan2                    outside                59.167.172.177  255.255.255.255 manual
Vlan3                    dmz                    unassigned      unassigned      DHCP
Vlan5                    Guest                  192.168.64.17   255.255.255.0   manual


vpn(config-if)# show ipv6 interface outside
outside is up, line protocol is up
  IPv6 is enabled, link-local address is fe80::462b:3ff:fe7a:d5
  No global unicast address is configured
  Joined group address(es):
    ff02::1:ff00:1
    ff02::1:ff7a:d5
    ff02::2
    ff02::1
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds
  ND advertised reachable time is 0 milliseconds
  ND advertised retransmit interval is 1000 milliseconds
  ND router advertisements are sent every 200 seconds
  ND router advertisements live for 1800 seconds
  Hosts use DHCP to obtain routable addresses.
  Hosts use DHCP to obtain other configuration.

Відповіді:


7

Відповідно до поради Рікі Біма, я відкрив справу Cisco TAC для цього питання, просто щоб побачити, що таке офіційне слово:

Привіт Марку,

Дякую. Наразі ASA не має вбудованої підтримки IPv6 PPPOE . Я не бачив цього в жодній майбутній дорожній карті. Ви можете зв’язатися з місцевою командою Cisco, щоб дізнатись, чи можуть вони подати запит, подавши для вас ділову справу.

(наголос мій). Так що ні, немає ніякого способу зробити IPv6 на ASA, використовуючи підключення PPPoE, і схоже, що незабаром він не з’явиться. Я думаю, вони очікують, що ви поставите замість ASA належний маршрутизатор.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.