Comment configurer un réseau IPv6 avec un Zywall

-1-
Comment configurer un réseau IPv6 avec un Zywall USG, chez
Swisscom et sur une ligne VDSL
Schéma de principe :
ZyWALL USG 20
IPV6 Range : 2a02:1205:c698:5230::/60
LAN1
IPV6 : 2a02:1205:c698:5230::6425/64
IPV6 : fe80::5267:f0ff:fe52:6425
Netopia 7347-44
Bridge Mode
VDSL
WAN1
DHCP IPv4
LAN2
IPV6 : 2a02:1205:c698:5231::6427/64
IPV6 : fe80::5267:f0ff:fe52:6425
6RD Config :
Border relay : 193.5.122.254 (6rd.swisscom.com)
The 6rd IPv6 prefix: 2a02:1200::/28
DMZ
IPV6 : 2a02:1205:c698:5232::6428/64
IPV6 : fe80::5267:f0ff:fe52:6428
Marche à suivre :
1. Connecter un routeur Centro Grande ou Centro Picollo sur la ligne VDSL, mettre la
dernière version du Firmware disponible ici : Cliquer ici !
2. Se connecter à Swisscom Login : https://sam.sso.bluewin.ch
3. Cliquer sur « Internet », « Gérer », « Configurer le routeur DSL », cliquer sur « Activer
IPv6 ».
Noter le préfixe IPv6, dans ce cas : 2a02:1205:c698:5230::/60
-2-
4. Mettre à jour le Zywall avec le dernier Firmware :
http://www.studerus.ch/telecharger.html
5. Remplacer le routeur Centro pas un modèle « Brigeable », par exemple Netopia
7347-44, le configurer pour le mode « Bridge ».
6. Activer IPv6 :
-3-
7. Configurer l’interface « WAN1 »
-4-
8. Ajouter un nouveau tunnel 6to4 (6RD) :
9. Avec ce préfixe 2a02:1205:c698:5230::/60 il est possible de faire 16 Subnet de /64
soit :
On attribue donc un Subnet à chaque interface, LAN1, LAN2, DMZ :
-5-
LAN1
-6-
LAN2
-7-
10. On connecte un PC sur l’interface LAN1, on contrôle qu’IPv6 est activé et que les
adresses ont bien été distribuées par SLAAC :
11. Faire un ping sur ipv6.google.com
-8-
12. Tester sur le site : http://test-ipv6.com/
13. Bien contrôler les paramétrages du Firewall et des machines, toutes les adresses sont
maintenant publiques et joignable directement depuis Internet !
Vous êtes maintenant IPv6 ready !
Marc Beauverd
31.07.2011