H3C防火墙二层透明模式如何放行IPV6无状态自动配置IP地址流量

一、组网架构

出口设备使用的是ikuai路由器，启用ipv6地址自动分配功能，H3C防火墙二层透明，需要放行从爱快路由器到内网的ipv6无状态自动配置IP地址的流量。

二、抓包查看流量

下载抓包文件
抓包发现ipv6地址自动配置是通过ICMPv6协议携带，地址分配参数，具体如下图所示：

三、防火墙放行流量

创建安全策略、对象组；