IPv6スタティックルート

重要 - まず、IPv6サポートを有効にして再起動する必要があります。System Configuration)。

Gaia Portalでの IPv6 スタティックルートの設定

IPv6 スタティックルートは、一度に1 つのルートのみ設定できます。

重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）では、該当するセキュリティグループのGaia Portalに接続する必要があります。

ステップ

手順

1

ナビゲーションツリーで、Network Management > IPv6 Static Routes をクリックします。

2

IPv6 Static Routesセクションで、Addをクリックします。

3

Destination / Mask Lengthフィールドに、IPv6 アドレスとプレフィックス(デフォルトのプレフィックスは64) を入力します。

4

Next Hop Type フィールドを選択します。

  • Normal- パケットを受け入れ転送する

  • Blackhole- パケットをドロップし、トラフィックソースにICMP到達不能パケットを送信しないようにする

  • Reject- パケットをドロップし、ICMP到達不能パケットをトラフィックソースに送信する

5

Rank フィールドで、デフォルト値(60) のままにするか、IPv6 スタティックルートの相対ランク(1 ～255 の整数) を入力します。

この値は、異なるプロトコルからの重複するルートがある場合の、設定されたルートのランクを指定します。

6

Comment フィールドに、該当するコメントテキストを入力します（最大100文字）。

7

Add Gatewayセクションで、Addをクリックします。

8

Gateway Address フィールドに、ネクストホップゲートウェイのIPv6 アドレスを入力します。

9

Priority フィールドでは、何も入力しないか、1 から8 までの整数を選択します。

Priority は、複数のネクストホップゲートウェイが設定されている場合に、ネクストホップゲートウェイを選択する順序を定義します。

優先度が低いほど優先度が高くなります。優先度1は最も高い優先度を意味し、優先度8は最も低い優先度を意味します。

優先順位が設定されていないネクスト ホップ ゲートウェイは、優先順位が設定されているネクスト ホップ ゲートウェイよりも優先されます。

IPv6 Equal Cost Multipath Routes はサポートされていないため、同じプライオリティで2 つのネクストホップゲートウェイを設定することはできません。

10

クリックOK。

11

ping6 を使用してIPv6 スタティックルートのネクストホップを監視する必要がある場合は、Ping6 オプションを選択します。

Ping6機能は、ICMPv6エコー要求を送信して、スタティックルートのネクストホップゲートウェイが動作していることを確認します。

12

クリックSave。

13

Advanced Options セクションでは、Ping6 の動作を設定できます。

デフォルト設定を変更した場合は、Apply をクリックする必要があります。

Gaia Clish でのIPv6 スタティックルートの設定

構文

注 - スタティックルート機能には"add"コマンドはありません。

重要 -Scalable Platform（ElasticXL、Maestro、およびシャーシ）では、該当するセキュリティグループのGaia gClishで該当するコマンドを実行する必要があります。

 
set ipv6 static-route default
      comment {"Text" | off}
      nexthop
            gateway {<IPv6 Address of Next Hop Gateway> | logical}
                  [priority <Priority>] {on | off}
                  interface <Name of Local Interface> [priority <Priority>] {on | off}
            blackhole
            reject
      off
      ping6 {on | off}
      rank <Rank>
 
set ipv6 static-route <Destination IPv6 Address>
      comment {"Text" | off}
      nexthop
            gateway {<IPv6 Address of Next Hop Gateway> | logical}
                  [priority <Priority>] {on | off}
                  interface <Name of Local Interface> [priority <Priority>] {on | off}
            blackhole
            reject
      off
      ping6 {on | off}
      rank <Rank>

show ipv6 route static all

set ipv6 static-route default off

set ipv6 static-route <Destination IPv6 Address> off

set ipv6 static-route <Destination IPv6 Address> nexthop gateway <IPv6 Address of Next Hop Gateway> off

set ipv6 static-route <Destination IPv6 Address> nexthop gateway <Name of Local Interface> off

重要 -機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。Scalable Platformは自動的に変更を保存します。

パラメータ

パラメータ

説明

default

デフォルトの静的 IPv6 ルートを定義します。

<Destination IPv6 Address>

CIDR 表記 (IPv6アドレス/マスク長) を使用して、宛先ホストまたはネットワークのIPv6 アドレスを定義します。

例:fc00::/64

マスクの長さは8 ～128 の範囲である必要があります。

comment {"Text" | off}

スタティックルートのオプションのコメントを削除するかどうかを定義します。

  • テキストを二重引用符で囲みます。

  • テキストは最大100 文字です。

  • このコメントは、Gaia Portal および"show configuration" コマンドの出力に表示されます。

nexthop

ネクストホップパスを定義します。gateway、blackhole、またはreject のいずれかです。

gateway

このネクストホップが指定された宛先にパケットを受け入れて送信することを指定します。

blackhole

このネクストホップがパケットをドロップするが、ICMP 到達不能 パケットをトラフィックソースに送信しないことを指定します。

reject

このネクストホップがパケットをドロップし、ICMP 到達不能 パケットをトラフィックソースに送信することを指定します。

address <IPv6 Address of Next Hop Gateway>

ネクストホップゲートウェイのIPv6アドレスを定義します。

interface <Name of Local Interface>

ネクストホップゲートウェイに接続するローカルインターフェイスによって識別されます。

このオプションは、ネクストホップゲートウェイにアンナンバードインタフェースがある場合にのみ使用してください。

priority <Priority>

複数のネクストホップゲートウェイが設定されている場合に、ネクストホップゲートウェイを選択する順序を定義します。

優先度が低いほど優先度が高くなります。優先度1は最も高い優先度を意味し、優先度8は最も低い優先度を意味します。

優先順位が設定されていないネクスト ホップ ゲートウェイは、優先順位が設定されているネクスト ホップ ゲートウェイよりも優先されます。

IPv6 Equal Cost Multipath Routes はサポートされていないため、同じプライオリティで2 つのネクストホップゲートウェイを設定することはできません。

nexthop ... on

指定したネクストホップゲートウェイを追加します。

nexthop ... off

指定したネクストホップゲートウェイを削除します。

ネクストホップを指定すると、指定したパスのみが削除されます。

ネクストホップを指定しない場合、ルートと関連するすべてのパスが削除されます。

off

スタティックルートを削除します。

ping6 {on | off}

IPv6スタティックルートの指定されたネクストホップゲートウェイのpingを有効(on)または無効(off)にします。

Ping6機能は、ICMPv6エコー要求を送信して、スタティックルートのネクストホップゲートウェイが動作していることを確認します。

Gaia は、カーネル転送テーブルにネクストホップゲートウェイのみを含めます。ネクストホップゲートウェイは動作していることが確認されます。

Ping6 が有効になっている場合、少なくとも1 つのネクストホップゲートウェイが到達可能になった後にのみ、Gaia はカーネル転送テーブルにIPv6 スタティックルートを追加します。

ping6 の動作を設定するには、次を実行します。

set ping count <value>

set ping interval <value>

rank <Rank>

異なるルーティングプロトコルを使用する宛先へのルートが多数ある場合は、ルートを選択します。

ランク値が最も低いルートが選択されます。

nexthop キーワードの代わりにrank キーワードを他のパラメータなしで使用します。

使用可能な値： default (60), 0から255までの整数。

このコマンドも参照：set protocol-rank protocol <Rank>

 
gaia> set ipv6 static-route 3100:192::0/64 nexthop gateway 3900:172::1 on
 
gaia> set ipv6 static-route 3100:192::0/64 nexthop gateway 3900:172::1 interface eth3 on
 
gaia> set ipv6 static-route 3100:192::0/64 nexthop gateway 3900:172::1 priority 3 on
 
gaia> set ipv6 static-route 3100:192::0/64 nexthop reject
 
gaia> set ipv6 static-route 3100:192::0/64 nexthop blackhole
 
gaia> set ipv6 static-route 3100:192::0/64 off
 
gaia> set ipv6 static-route 3100:192::0/64 nexthop gateway 3900:172::1 off
 
gaia> set ipv6 static-route 3100:192::0/64 nexthop gateway 3900:172::1 interface eth3 off
 
gaia> show ipv6 route static
  Codes: C - Connected, S - Static, B - BGP, Rg - RIPng, A - Aggregate,
       O - OSPFv3 IntraArea (IA - InterArea, E - External),
       K - Kernel Remnant, H - Hidden, P - Suppressed
 
S 3100:55::1/64 is directly connected
S 3200::/64 is a blackhole route
S 3300:123::/64 is a blackhole route
S 3600:20:20:11::/64 is directly connected, eth3

トラブルシューティング

症状

VPN Software Blade を有効にできない。SmartConsole は次のメッセージを表示します。

VPN blade demands gateway's IP address corresponding to the interface's IP addresses

原因

IPv6 機能はSecurity Gateway でアクティブですが、SmartConsole のSecurity Gateway オブジェクトでメインIPv6 アドレスが設定されていません。

次のステップ

  1. 左側のナビゲーションパネルでGateways & Serversをクリックします。

  2. Security Gatewayオブジェクトを右クリックします。

  3. 左側のツリーから、General Properties をクリックします。

  4. メインIPv6 アドレスを設定します。

  5. クリックOK。

  6. このSecurity Gatewayオブジェクトにアクセスコントロールポリシーをインストールします。