USG110: Wie ULA (fd00::/unique local) einrichten für VLANs ?

Hallo,

Unser Netz läuft gut mit IPv4/IPv6 und der USG110 mit GS1920 Switches.

Vom ISP erhalten wir einen /56 Präfix und haben dementsprechend LAN und VLANs mit Präfix und Suffix in /64 Netze unterteilt.

Da unsere öffentlichen Adressen aber dynamisch sind und gelegentlich ändern können, benötigen wir einen statischen site-wide gültigen Netzbereich, der übergreifend für LAN und VLANs gültig ist. Ansonsten müssten bei einer Änderung des Adressbereiches wieder ein Haufen von Änderungen in den Server-Configdateien vorgenommen werden.

Wenn ich das richtig verstanden habe, wäre dazu genau der ULA Bereich mit fd00::/7 gedacht.

Was funktioniert, ist bei IPv6-Router-Advertisement einen Eintrag in die Präfixtabelle in dieser Form zu machen: fd00:affe:affe:40::/64. Exemplarisch wäre hier die 40 für das VLAN40 und fd00:affe:affe:0::/56 unser individueller Site-Präfix. Die Rechner beziehen danach auch entsprechende Adressen aus diesem Bereich.

Allerdings können sich die Rechner nicht vom LAN ins VLAN etc. verbinden. Es fehlt an einer Route. Es ist auch nicht möglich dem VLAN-Interface eine Adresse fd00:affe:affe:40::1 anzugeben. Das wird von der USG abgelehnt. Ebenso ist nicht möglich eine weiteren Präfix fd00:affe:affe:40::/64 neben dem ISP Präfix/Suffix hinzuzufügen.

Wie kann ich das Problem lösen?