在PPPOE场景下部署NAT66也是一种不错的方法

nepdaisuki

op的防火墙对的是v6后段的固定后缀，内网设备的v6地址，后面一些位数的是固定的。。你企业级路由v6支持确实不太好

IPv6-通信
来自 IP 范围 240e::/20 位于 wan
到 IP 范围 ::xxxx:xxxx:xxxx:xxxx/0, 端口 xxxx 位于 lan       
接受转发       


贴个op的v6通信规则，这是到某个设备端口
         

nepdaisuki

mpls 发表于 2024-4-24 11:38
如果设备太多，那么用匹配后缀的方法好像需要写大量规则？而且我还需要查看每一台终端去看一下设备的接口 ...

设备多就要划分vlan网段了，根据这个来设置了