如何在思科ASA上使用前缀委派(PD)设置IPv6?

我们的商业互联网提供商最近为我们的光纤连接启用IPv6 他们给了我们一个/ 48的使用。 太好了,我终于可以放弃使用我们的6in4隧道了。 或不?…

他们希望我们使用PD,除非我们的思科ASA 5505似乎不支持这一点,否则这将很好。 实际上,我认为ASA只支持WAN接口上的静态IPv6寻址。

我怎样才能得到这个工作?

对于隧道设置,我在内部ESXi群集中设置了一个终止隧道的Linux DMZ主机。 内部IPv6stream量通过ASA传送到DMZ,由Linux主机插入隧道,并通过ASA再次路由到隧道提供商。 这是非常丑陋的,因为交通两次穿越ASA,造成了一个令人困惑和脆弱的设置。

使用本地IPv6,我希望有一个更简单的方法,即使我必须购买其他硬件。 有小费吗?

事实certificate,ASA固件在固件9.6中获得了对DHCP6-PD(前缀授权)的支持。 不幸的是,我们的ASA 5505 没有得到比9.2 更新的东西,所以我们需要升级到ASA 5506-X或更高版本(或其他品牌),以利用我们新的IPv6前缀。

这是不幸的,因为5505是否足够满足我们的需求,并仍在签约。