H3C防火墙二层透明模式如何放行IPV6无状态自动配置IP地址和DHCPv6流量

一、组网架构

出口设备使用的是ikuai路由器，启用ipv6地址自动分配功能，H3C防火墙二层透明，需要放行从爱快路由器到内网的ipv6无状态自动配置IP地址和DHCPV6的流量。

二、抓包查看流量

下载抓包文件
抓包发现ipv6地址自动配置是通过ICMPv6协议携带，地址分配参数，具体如下图所示：

三、防火墙放行无状态配置流量

创建安全策略、对象组；

四、防火墙DHCPv6配置流量

DHCPv6需要放行IPV6协议栈的UDP546和UDP547端口，以确保地址分发与续租成功。