建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】设备网口配置ipv6地址不通&配置ipv6路由提示“设置失败”

更新时间:2023-03-02
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络&部署系统配置与维护 | 网络配置网络异常
适用版本 通用
ssl网关部署,在设备上配置ipv6路由提示“设置失败”,内网ping测试wan口配置的ipv6地址不通,wan口配置的ipv4地址正常
1、确认该ipv6地址是否正常,可以使用ipv6 ping工具测试在公网是否能正常ping通(测试pc需要同步配置ipv6地址),确保ipv6能够公网访问;
2、确保中间网络正常:
  a、将VPN设备替换为一台PC,并将wan口中配置的地址同步配置在pc上,内网互相访问正常,
  b、设备上抓包看ipv6过来的ping包设备未响应
  c、直接在设备后台ping/curl测试该ipv6地址及网关同样没有ping通
3、检查设备上配置的子网前缀长度为128,子网前缀被配满了导致异常,将其调整成112后ping测试恢复正常。
(IPv6 地址共 128 位,前n位为地址前缀,63-n位为子网ID,后 64 位为接口地址,可以参考:https://zhuanlan.zhihu.com/p/362151770
4、再次配置ipv6路由不再报错
误将子网前缀配置错误
检查配置是否将子网掩码配置为128位
本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录