物联网接入安全网关SIG

深信服物联网接入安全网关SIG,是专门针对物联网场景研发的IoT终端安全一体化产品,以“精准识别、有效保护”为价值主张,集“IoT资产管理”、“IoT风险发现”、“IoT准入控制”和“IoT安全防护”四大核心能力于一体,为用户提供一站式、自闭环的IoT终端安全管控方案。
点击可切换产品版本
知道了
不再提醒
SIG 6.0.7
{{sendMatomoQuery("物联网接入安全网关SIG","IPv6地址转换")}}

IPv6地址转换

更新时间:2023-05-22

IPv6地址转换用于设置IPv6源地址转换和目标地址转换。源地址转换将经过设备转发的,符合条件的数据进行源地址转换;目的地址转换将符合条件的数据进行目的地址转换,完成IPv6前缀地址转换。

[IPv6地址转换]页面可以对IPv6源地址转换规则进行管理、添加和删除。配置界面如下图所示。

需求背景

用户之前在运营商A获取了2000::/64前缀的地址,配置给了内网PC,然后由于某些原因换了运营商B,被分配了3000::/64的地址,而公司又不想花费精力去更改内部IP结构,可以使用IPV6地址转换。

步骤1.点击<新增>,选择源地址转换,填写此规则名称,描述和描述信息

步骤2.源:选择网口区域和IP/前缀,源区域选择内网网口,IP/前缀填写内网IPV6前缀地址,此例为2000::/64

步骤3.目的:选择目的区域网口,用于设置数据转发的外网区域接口。

步骤4.源地址转换:用于设置匹配条件的数据,源地址转换成哪些IPV6地址。此案例转换为3000::/64

步骤5.点击<新增>,选择目的地址转换,填写此规则名称和描述信息。

步骤6.:选择网口区域和IP/前缀,源区域选择外网网口,IP/前缀填写内网IPV6前缀地址,此例为3000::/64

步骤7.目的:选择目的IP/前缀,用于设置访问的目的地址。

步骤8.目的地址转换:用于设置匹配条件的数据,目的地址转换成哪些IPV6地址。此案例转换为2000::/64

步骤9.添加完成配置如下图。