【简介】上一篇文章中我们使防火墙的宽带接口、内网接口以及内网接口下的电脑网卡都获得了IPv6地址，那么要用起来的话，还要做一些配置。
配置IPv6上网策略
我们已经配置过了IPv4的上网策略，那么IPv6的上网策略有什么不同呢？
① 选择菜单【策略&对象】-【防火墙策略】，然后点击【新建】。
② 第一步，输入自定义的策略名称，第二步，选择流入接口为【internal】，第三步，选择流出接口为PPPoE虚拟接口【CMCC-500M】。前面这三步和配置IPv4上网策略时完全相同，不同的在第四步，选择源时，会出现两个ALL地址对象，前面有4字图案的，表示IPv4的，这里选择前面有6字的ALL地址对象，不要选错了。
③ 第五步，目标地址也是选择前面有6字的ALL地址对象。第六步，选择服务，这里只有一个ALL，很好选择，不用考虑。
④ 第七步，关闭NAT，这里和IPv4的上网策略不同，在IPv6下，直接访问，不需要做地址转换。
⑤ 第八、九、十步是启用安全防御，和IPv4下一样，通常上网只要启用反病毒和入侵防御就可以了，点击【OK】。IPv6上网策略就创建好了。
⑥ 回到策略界面，可以看到已经有两条上网策略，分别是IPv4和IPv6，它们的区别也很明显，源和目标地址对象不同，NAT不同。
⑦ 从电脑上分别执行ping baidu.com和ping6 ipv6.baidu.com，都能获得IP地址并Ping通，说明IPv4和IPv6上网正常。
⑧ 也可通过test-ipv6.com网站的检测。
配置IPv6 DDNS
宽带接口的IPv6地址可以满足我们远程访问的需求，但同IPv4一样，地址会经常变动，那就要用到FortiGate防火墙非常好用的DDNS功能了。
① 选择菜单【网络】-【DNS】，在动态DNS栏，点击【新建】。
② 选择接口，注意这里一定是宽带接口，由于宽带是PPPoE虚拟接口，因此选择CMCC-500M，不要选择wan1口。
③ 由于是PPPoE拨号宽带，得到的是内网地址，是无法远程的，所以第二步，要启用【使用公网IP地址】。
④ 第三步是选择DDNS服务器，这里有三个选择，随意选择一个好记的就可以了，有人问能不能自定义服务器，域名不好记，这里肯定的答复你：不行。
⑤ 第四步设置独特的位置，实际就是设置一个域名，好记不重复就可以。点击【OK】，返回上一界面。
⑥ 动态DNS就创建好了，点击【应用】生效。
⑦ 从电脑上ping oldmei.fortiddns.com，虽然得到了宽带的公网IP，但由于防火墙接口上得到是内网IP地址，因此仍然是无法访问。
⑧ 在命令窗口查看ddns的配置，可以看到红色框内就是刚才四个步骤后生成的配置。但这还不够。
⑨ 输入上述命令，加入二行设置，第一行 set server-type ipv6，设置DDNS服务类型为ipv6，第二行 set update-interval 300 ，设置5分钟更新一次，以防止防火墙上IP地址变更后DDNS服务器没有及时更新，造成域名访问失败。
⑩ DDNS服务器完整的命令是这样的。
⑪ 选择菜单【网络】-【DNS】，可以看到DDNS服务器那里显示了IPv6地址。
IPv6 DDNS验证
下面我们验证DDNS域名是否可以得到IPv6地址。
① 在电脑上执行命令 ping6 oldmei.fortiddns.com，可以得到IPv6地址，并且可以Ping通。
② 从公网用域名可以直接远程访问防火墙，注意这里并没有加端口号，也就是说443端口是开放的，而IPv4下运营商通常都会关闭443端口。
③ 选择菜单【系统管理】-【设置】，选择【访问】栏，将HTTPS端口由默认的443改为8443，点击【确认】。
④ 再次用域名访问时也要加上端口号，
【注意】远程访问的电脑，也需要有IPv6地址才能访问。
