上手飞塔FortiGate-30E，试水企业级防火墙做家用路由（已补充虚拟专网实测）

angelfish

lishch999 发表于 2024-6-30 17:05
非常感谢，我的IPV6也弄好了。拔号口好弄，主要是内网的IPV6地址的获取，后来按说明文档里加入邻居端口就 ...

大佬，能不能出个保姆教程，我IPV6搞了好久都不行，先谢谢大佬了

austinxp

感谢楼主分享，最近家里网络重新改造，正需要这个，多想。

xplvk

正在用PA440，一直在想是不是要买一个FortiGate做第二层过滤

lishch999

angelfish 发表于 2025-5-5 13:47
大佬，能不能出个保姆教程，我IPV6搞了好久都不行，先谢谢大佬了

你的是什么型号，FortiOS 什么版本？6.2和7.0以及上的在配置有点区别的。

angelfish

lishch999 发表于 2025-5-11 12:18
你的是什么型号，FortiOS 什么版本？6.2和7.0以及上的在配置有点区别的。

大佬，我用的是坛友发的那个VM版，v7.2.7 build1577 (Mature)，应该也可以吧，谢谢

lishch999

angelfish 发表于 2025-5-11 15:31
大佬，我用的是坛友发的那个VM版，v7.2.7 build1577 (Mature)，应该也可以吧，谢谢 ...

别叫“大佬”，也在摸索中，之发的是6.2.16的IPV6命令，有设备验证过的。下面的命令是7.0以上OS开IPV6，是官方文档里的，目前手头没设备无法验证，可以试试。
外网WAN1，拔号，内网LAN。
config system interface
edit "wan1"
    config ipv6
        set ip6-mode pppoe
        set ip6-allowaccess ping
        set dhcp6-prefix-delegation enable
           config dhcp6-iapd-list
             edit 1
                 set prefix-hint ::/48
                 end
          end
    end
    edit "lan"
        config ipv6
              set ip6-mode delegated
              set ip6-delegated-prefix-iaid 1
              set ip6-upstream-interface "port1"
              end
          end
      end
end
config system dhcp6 server
    edit 1
        set dns-service delegated
        set interface "lan"
        set upstream-interface "wan1"
        set delegated-prefix-iaid 1

angelfish

lishch999 发表于 2025-5-11 19:03
别叫“大佬”，也在摸索中，之发的是6.2.16的IPV6命令，有设备验证过的。下面的命令是7.0以上OS开IPV6， ...

谢谢大佬解答， 有空试试看！！我的也是PPPOE拨号

zy_zlj

如果仅仅是歪屁嗯的话，内网搞台linux装各种歪屁嗯服务端，然后映射几个端口，好像更加方便哎。仅仅需要添加几个端口的配置，我现在用的unraid自带的wireguard，也挺好用。去年刚看到的时候也想买的，后来装了系统折腾了下，被劝退了。路由还是简单点好，不然一不小心把网折腾没了，就要被家里人数落了