WatchGuard Firebox 自宅もIPv6対応(IPv6DHCP)

kazui

5年前

前回のIPv6(IPoE)対応「WatchGuard Firebox IPv6 光(IPoE) 対応」の次は、FIrebox配下のネットワークをIPv6のDHCP対応(DHCPv6)にします。
まだまだIPv6に対応したWebサイトが少ないですが、一足先に勉強も兼ねて設定してみます。
私も勉強中なので、間違っているところがあるかも知れませんがご容赦願います。
本手順では、「ひかり電話」を加入している場合(PR-440MI等)を想定した環境について手順を記載しています。

■前提条件
・IPv6に対応したプロバイダに加入していること
・ひかり電話を契約している、または契約する予定であること

★まだIPv6対応のプロバイダにご加入していない方は、まずはこちらからご加入してください。

■IPv6 DHCP(DHCPv6)を使ったネットワーク構成図

本手順でご紹介する設定内容は以下のネットワーク構成を元に設定しています。

■IPv6 プレフィックスの確認

Firebox配下の機器にIPv6アドレスを配布する際に使用する「プレフィックス」を確認します。

1.ブラウザを起動し、ひかりルーターの管理画面にログインします。
　=>例：ルーターのアドレスを192.168.2.1として以降の説明を記載します。

2.ログイン後に左ペインの「情報」-「DHCPv6サーバー払い出し状況」を選択し、「IPv6プレフィックス」のアドレスをメモに控えます。
　=>例：240b:1234:5678:9000:: / 60

■FireboxにIPv6 DHCPを設定する

Fireboxの信頼済みネットワーク(ローカルネットワークや、自宅、オフィスのネットワーク)にIPv6 DHCPサーバーの設定を実施します。

1.Windowsのスタートメニューを開き、「WatchGuard System Manager」を起動します。

2.WSMの「デバイスに接続」をクリックします。

3.Fireboxの「IPアドレス」と、「status」ユーザーのパスワードを入力し、【Login】をクリックします。

4.「Policy Manager」をクリックします。

5.Policy Managerの「ネットワーク」-「構成」をクリックします。

6.「ブリッジ」タブをクリックします。
　=>例：本手順では信頼済みネットワークすべてを通常のSwitchとして利用していますので、インターフェース番号1〜4はブリッジ設定(同じネットワーク)となっています。
よって、「ブリッジ」タブをからIPv6 DHCPの設定を行います。
ブリッジ設定ではない場合は、他のインターフェース種別でも設定内容は同じですので、適宜読み替えてください。

7.IPv6 DHCPを設定する「ブリッジ」を選択し、【編集】ボタンをクリックします。

8.「IPv6」タブを選択し、以下の項目にチェックを付けます。その後、【追加】ボタンをクリックします。
　=>IPv6を有効にする
　=>広告の送信　(Firebox配下の機器にルーター広告を送信する)
　=>Mフラグ　　(Firebox配下の機器にDHCPv6を使って自身のIPv6アドレスを設定する)
　=>Oフラグ　　(Firebox配下の機器にDHCPv6を使ってIPv6アドレス以外の情報を設定する)

※ルーター広告(RA: Router Advertisement) ルーターが配下の機器にIPv6アドレスなどを通知する仕組み。

9.手順「IPv6プレフィックスの確認」でメモを取ったプレフィックスに「1」を追加したアドレスを内部アドレスとして入力します。その後、「プレフィックス広告の追加」にチェックを付けて【OK】ボタンをクリックします。
　=>例：
メモを取ったプレフィックス：　　　240b:1234:5678:9000:: / 60
内部アドレス用のプレフィックス：　240b:1234:5678:9001:: / 64

10.ブリッジ設定画面を下にスクロールし、「プレフィックス広告」の【追加】ボタンをクリックします。

11.手順9で入力した内部アドレス用プレフィックスを入力し、【OK】ボタンをクリックします。
　=>例：240b:1234:5678:9001:: / 64

12.「DHCP」設定リストボックスから「DHCPサーバーを使用する」を選択し、【構成】ボタンをクリックします。

13.【追加】ボタンをクリックします。

14.手順9で入力した内部アドレス用プレフィックスと、DHCPv6で配布したいIPv6アドレスの範囲を入力し、【OK】ボタンをクリックします。
=>例：以下の例では、16から65535までのアドレス範囲をDHCPv6で配布できます。
　　　240b:1234:5678:9001::1f →　16進数なのでIPv4アドレスで表すと、「16」です。
　　　240b:1234:5678:9001::ffff →　16進数なのでIPv4アドレスで表すと、「65535」です。

15.「DNS」タブを選択します。その後、IPv6で利用するDNSサーバーアドレスを入力し、【追加】ボタンをクリックします。
すべてのDNSサーバーアドレスを入力したら、【OK】ボタンをクリックします。
　=>例：googleのIPv6用DNSアドレスを入力しています。
優先DNSサーバー：　2001:4860:4860::8888
代替DNSサーバー：　2001:4860:4860::8844