Udostępnij przez


Konfigurowanie protokołu IPv6 dla usługi VPN Gateway — wersja zapoznawcza

IPv6 można użyć w konfiguracji podwójnego stosu dla usługi Azure VPN Gateway. Ta konfiguracja umożliwia bezproblemowe przechodzenie ruchu IPv6 w tunelu sieci VPN podczas nawiązywania połączenia z urządzeń lokalnych lub zdalnych użytkowników z usługą Azure VPN Gateway.

Ten artykuł ułatwia skonfigurowanie protokołu IPv6 w podwójnym stosie dla usługi VPN Gateway przy użyciu witryny Azure Portal. Kroki konfiguracji są podobne do istniejącej konfiguracji protokołu IPv4. Możesz również użyć programu PowerShell lub interfejsu wiersza polecenia dla tej konfiguracji. Jeśli używasz programu PowerShell lub interfejsu wiersza polecenia, możesz skonfigurować adresy IPv6 wraz z adresami IPv4.

Ważne

Protokół IPv6 w konfiguracji podwójnego stosu jest obecnie w wersji próbnej. Zobacz dodatkowe warunki użytkowania dla wersji zapoznawczych platformy Microsoft Azure, aby zapoznać się z postanowieniami prawnymi dotyczącymi funkcji platformy Azure, które są w wersji beta, wersji zapoznawczej lub w inny sposób nie zostały jeszcze wydane w wersji ogólnodostępnej.

Wymagania wstępne

W wersji zapoznawczej możesz wyrazić zgodę na skonfigurowanie protokołu IPv6 w podwójnym stosie. Aby wyrazić zgodę, wyślij swój identyfikator subskrypcji na vpngwipv6preview@microsoft.com adres i poproś o włączenie subskrypcji dla protokołu IPv6.

Konfigurowanie przy użyciu witryny Azure Portal

Podczas wdrażania usługi VPN Gateway z protokołem IPv6 w trybie podwójnego stosu można użyć tych samych kroków, co w przypadku wdrożenia protokołu IPv4, ale z adresami IPv6. W poniższych krokach przedstawiono, jak skonfigurować protokół IPv6 w trybie dual stack przy użyciu portalu Azure.

  1. Utwórz sieć wirtualną z zakresami adresów IPv4 i IPv6.

    Zrzut ekranu przedstawiający konfigurację protokołu IPv6 dla sieci wirtualnej z wyróżnioną przestrzenią adresową.

  2. Utwórz podsieć bramy z zakresami adresów IPv4 i IPv6.

    Zrzut ekranu przedstawiający konfigurację protokołu IPv6 dla sieci wirtualnej z wyróżnionymi podsieciami.

  3. Utwórz bramę sieci wirtualnej i bramę sieci lokalnej przy użyciu ustawień konfiguracji IPv4 i IPv6.

    Brama sieci wirtualnej

    Diagram przedstawia konfigurację protokołu IPv6 dla bramy sieci wirtualnej.

    brama sieci lokalnej

    Diagram przedstawia konfigurację protokołu IPv6 dla bramy sieci lokalnej.

    Pula adresów

    Diagram przedstawia konfigurację protokołu IPv6 typu punkt-lokacja dla bramy sieci wirtualnej.

Ograniczenia

Następujące ograniczenia dotyczą protokołu IPv6 w konfiguracji stosu dualnego dla usługi VPN Gateway.

  • Obsługa protokołu IPv6 jest dostępna dla nowych wdrożeń bramy przy użyciu jednostek SKU VpnGw1-5 i VpnGw1AZ-5AZ.
  • Brama sieci VPN wdrożona w trybie podwójnego stosu IPv6 nie może zostać przeniesiona do konfiguracji tylko protokołu IPv4.
  • Protokół IPv6 może być używany z IPv4 w trybie dual stack do skonfigurowania łączności bramy VPN.
  • Bramy sieci VPN typu punkt-lokacja korzystające z protokołów IKEv2 i OpenVPN obsługują protokół IPv6. Bramy sieci VPN typu punkt-lokacja nie obsługują protokołu IPv6 podczas korzystania z protokołu SSTP.
  • Bramy VPN typu site-to-site nie obsługują IPv6 przy użyciu protokołu IKEv1.
  • Obecnie protokół IPv6 dla sieci VPN w wirtualnej sieci WAN nie jest obsługiwany.
  • Obecnie trasy zdefiniowane przez użytkownika (UDR) z protokołem IPv6 przy użyciu bramy sieci VPN jako następnego przeskoku nie są obsługiwane.
  • Obsługa protokołu IPv6 jest dostępna tylko dla ruchu wewnętrznego. Obecnie obsługa protokołu IPv6 w zewnętrznym tunelu sieci VPN nie jest dostępna.

Dalsze kroki

Aby uzyskać więcej informacji na temat usługi VPN Gateway, zobacz Brama sieci VPN — często zadawane pytania.