Fortinet FortiGate-50E v6.2.6 でtunnelbroker.netのIPv6トンネル接続

FortiGate-50Eのv6.2.6でtunnelbroker.net(Hurricane Electric)へトンネル接続するときに若干ハマったので、紹介

どうもv6.xにはrouter static6にバグがあるらしく::/0へのルートが反映されないみたいなのでIPv6のGUAに割り当てられている2000::/3へのルートとして入れる必要があります。(::/0でない最適なルートにするといいともいます。)

config router static6
    edit 1
        set device "HE"
        set dst 2000::/3
    next
end

そしてlan側のインターフェースにrouted prefixからアドレスとプレフィックスを切り出して設定してあげれば、使えるようになります。E以降の世代はRDNSSが使えるのでとてもいいですね。

おきん(blog)

https://mi.okin-jp.net/@okin_p(Misskey)
https://fi.okin-jp.net/@okin_p(Firefish)
https://si.okin-jp.net/@okin_p(Mastodon)

https://fedifile.net/@okin_p/profile/
https://twpf.jp/okin_p
http://profile.hatena.ne.jp/okin_p/

名前：おきん
やってること：面倒なことをPHPにやらせる、IPv6でなにかする、車で移動する
主なガジェット：Google Pixel 4a (5G) ,iPhone XS(ジャンク), iPad mini5, その他

種別：猫 over IPv6 run on PHP

パソコンやガジェットについて書いていく…予定。