[Fortigate][IPv6] FortigateでDHCPv6を設定する方法。 #ipv6study

2013-04-01 10:17:47Networkconfig, dhcpv6, fortigate, ipv6, 設定

Fortinet Technical Documentation /
http://docs.fortinet.com/fgt40mr3.html

自宅で使用しているFortigateでようやくIPv6が使えるようになったのですが、RA広告でIPv6アドレスを割り振るのはどうなのかなーと思い、DHCPv6機能を使ってIPv6アドレスおよびDNSアドレスを配るようにしてみました。

実験環境:

# get system status
Version: Fortigate-500A v4.0,build0656,130211 (MR3 Patch 12)
config system dhcp6 server
edit 1
set dns-service specify #defaultにすると、システムに設定しているDNSを使用する。specifyを指定すると、別途パラメータを設定することが出来る。
set dns-server1 <DNSサーバのIPv6アドレス>
set dns-server2 <DNSサーバのIPv6アドレス>
set dns-server3 <DNSサーバのIPv6アドレス>
set domain "<設定するドメイン名>"
set interface "<DHCPv6を送出インターフェース>"
set enable enable # このDHCP機能の有効化/無効化
config ip-range
edit 1
set end-ip <払い出す終了IPv6アドレス>
set start-ip <払い出す開始IPv6アドレス>
next
end
set lease-time <IPアドレスを払い出す期間(秒)>
set subnet <DHCPクライアントに設定するサブネットマスク>
next
end

実行結果は以下の通り。

接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
物理アドレス. . . . . . . . . . . : xx-xx-xx-xx-xx-xx
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
IPv6 アドレス . . . . . . . . . . . : <IPv6アドレス>(優先)
一時 IPv6 アドレス. . . . . . . . . : <IPv6アドレス>(優先)
リンクローカル IPv6 アドレス. . . . : <IPv6アドレス(リンクローカルアドレス)>(優先)
IPv4 アドレス . . . . . . . . . . : <IPv4アドレス>(優先)
サブネット マスク . . . . . . . . : <IPv4サブネットアドレス>
デフォルト ゲートウェイ . . . . . : <IPv6アドレス(リンクローカルアドレス)>
<IPv4アドレス>
DHCPv6 IAID . . . . . . . . . . . : 329027225
DHCPv6 クライアント DUID. . . . . . . . : 00-01-00-01-12-EA-18-94-00-1B-21-36
-19-15
DNS サーバー. . . . . . . . . . . : yyyy:yyyy:yyyy:yyyy:yyyy:yyyy
yyyy:yyyy:yyyy:yyyy:yyyy:yyyy
xxx.xxx.xxx.xxx
xxx.xxx.xxx.xxx
NetBIOS over TCP/IP . . . . . . . : 有効
接続固有の DNS サフィックス検索の一覧:

これでWindows機やLinux機でIPアドレスの取得を試みると、設定したIPv6アドレスおよびDNSアドレスが取得できると思います。

とりあえず自宅環境レベルでしか検証していないので、問題があるようでしたらご指摘いただければ幸いです。

この記事を書いた人

kometchtech

うつ病を患いながら、IT業界の末席にいるおっさんエンジニア。科学計算をしたことがないのに、HPC分野にお邪魔している。

興味のある分野で学習したことをblogにまとめつつ、うつ病の経過症状のメモも置いておく日々。

じつはRouterboard User Group JPの中の人でもある。

Amazon欲しいものリスト / Arm板を恵んでくれる人募集中

2013-04-01 10:17:47Networkconfig, dhcpv6, fortigate, ipv6, 設定