我自己承担了企业局域网中 ipv6 网络的配置。LAN 中的所有主机都有一个 VLAN。我正在使用 pfsense 2.3.4 软件。
我现在必须弄清楚局域网中的地址分布。这些地址不应允许识别来自全球网络的任何主机,因此有 2 个选项。具有本地地址的 NATv6 或具有地址轮换的全局地址,但我读过 NATv6 是一个糟糕的选择。我可以设置使用全局地址轮换的地址,但这会阻止我创建基于 IP 地址的防火墙规则,因为地址会一直变化。
有没有办法可以为每个主机分配一个 IPv6 地址范围以在该范围内轮换它们的地址,所以我仍然可以为每个范围(而不是静态地址)编写防火墙规则并隐藏(在某种程度上)来自全球观众的主持人的公共地址?这在 pfsense 中可行吗?
我也可以为办公室中的每个不同角色创建一个 VLAN,并基于每个角色轮换全局地址,并基于每个角色创建防火墙规则,但这不是一个选项。