如何在 Omada 路由器上設定 IPv6 存取控制
2135 內容
本文介紹如何透過 Omada 控制器在 Omada 路由器上設定 IPv6 存取控制列表(ACL) 功能。
- Omada SDN 控制器 5.13 支援的 Omada 路由器系列
- Omada 軟體控制器/硬體控制器/雲端平台控制器
存取控制列表(ACL)允許網路管理員建立規則來限制對網路資源的存取。 ACL 規則根據來源 IP 位址、目的地 IP 位址、通訊埠號等指定條件對流量進行過濾，並決定是否轉送符合條件的封包。
這裡我們根據典型的使用者場景介紹設定步驟。
由於 IPv6 不執行 NAT，Omada 路由器預設會拒絕外部網路存取內部網絡，無需使用者進行額外設定。
請依照以下步驟設定該功能。本節以 ER706W 為例。
步驟 1. 設定 WAN IPv6 連線
前往 設定 > 有線網路 > 網際網路，找到 WAN 埠設定 編輯列中點擊 編輯 進入該 WAN 埠的設定頁面
在 IPv6 中，啟用IPv6，根據您的網路需求設定 連線類型 和其他參數，然後點擊 套用 儲存設定。
進入設備頁面，點擊你的 Omada 路由器，然後您可以點擊 詳細資料，在右側面板中查看 WAN IPv6 連線狀態。
步驟 2. 設定LAN IPv6連線
前往設定 > 有線網路 > 區域網路(LAN)，然後在編輯列下點擊 編輯 進入 LAN 設定頁面
點擊設定 IPv6 以顯示更多設定，根據您的網路需求設定 IPv6 連線類型 和其它參數，然後點擊 套用 儲存設定。
將用戶端連接到 LAN，用戶端將獲得 IPv6 位址。
由於 IPv6 不執行 NAT，Omada 路由器預設會拒絕外部網路存取內部網路。為了允許外部網路存取內部網絡，需要設定 IPv6 ACL，允許外部網路的流量進入內部網路。
請依照下列步驟建立 IPv6 連線並設定 存取控制列表(ACL) 。本節以ER706W為例，延續上方設定如下。
步驟 1 、步驟2 . 請參考 拒絕從網際網路存取內部網絡 步驟1、步驟2
步驟 3. 設定 IPv6 群組
前往 設定 > 設定檔 > 群組，然後點擊 +建立新群組.
選擇 類型 為 IPv6 群組，然後分別設定 IPv6 群組 my_server 和外部 IPv6 群組 my_client.
點擊 套用, ，您將看到如下所示的群組。
步驟 4. 設定 存取控制列表(ACL)
前往 設定 > 網路安全性 > ACL > 路由器 ACL, 然後點擊 +建立新規則.
在 建立新規則 中， 將 描述 輸入為 allow_client_in， 狀態 設定為 啟用，方向 設定為 [WAN2]IN，規則 設定為 允許， 協定 設定為 All, 來源 設定為 my_client IPv6 群組，以及 目的地 為 my_server IPv6 群組。
注意: 請確保您的路由器韌體已升級至最新版本以支援此功能。
在 進階設定 中，預設不會啟用時間範圍，除非必要，否則請保留預設值。
點擊 建立，您將看到如下所示的規則。
透過設定存取控制，家長可以限制孩子對網路的存取。
請依照以下步驟設定此功能。本節以ER706W為例。
步驟 1 、步驟2 . 請參考 拒絕從網際網路存取內部網絡 步驟1、步驟2
步驟 3. 設定 IPv6 群組
前往 設定 > 設定檔 > 群組，然後點擊 +建立新群組.
選擇 類型為 IPv6 群組， 然後分別設定 IPv6 群組 internet 和外部 IPv6 群組 children_pc.
點擊 套用，您將看到以下所示的群組。
步驟 4. 設定 存取控制列表(ACL)
前往 設定 > 網路安全性 > 存取控制列表(ACL) > 路由器 ACL， 然後點擊 +建立新規則.
在 建立新規則 中， 將 描述 輸入為 block_internet_of_child，狀態 為 啟用，將方向 設定為 LAN->WAN，規則 設為為 拒絕， 協定 設定為 All， 來源 為 IPv6 群組 children_pc ， 目的地 為 IPv6 群組 internet 。
注意: 請確保您的路由器韌體已升級至最新版本以支援此功能。
在 進階設定 中，預設不會啟用 時間範圍 。除非必要，否則請保留預設值。
點擊 建立，您將看到以下所示的規則。
建立 IPv6 連線後，內部網路就可以存取網際網路 了。
建立 IPv6 連線後，外部網路無法存取內部網路。
建立 IPv6 連線後，內部網路就可以存取 Internet了。
建立 IPv6 連線後，如果不設定 存取控制列表(ACL)，外部網路將無法從Internet存取內部網路。設定存取控制列表(ACL) 後，外網可以從 Internet 存取內網
無需設定存取控制列表(ACL)，兒童電腦即可存取網路。設定存取控制列表(ACL)後，兒童電腦無法存取網際網路
您現在已成功在 Omada 路由器上設定 IPv6 存取控制。
要了解各項功能和配置的更多詳細信息，請前往 檔案下載 下載您的產品的手冊。
這篇faq是否有用?
您的反饋將幫助我們改善網站
