Gfi software Help

Security Settings > IPv6
.
2.
Select option
Block tunneled IPv6 (6to4, 6in4, Teredo)
.
3.
(Optional) In the
Definitions > IP Address Groups
, add a new group of allowed hosts.
4.
Go back to
Security Settings > IPv6
.
5.
Check
Except for the following IPv4 hosts
and select the IP address group.
6.
Click
Apply
.
4.3.3 Configuring traffic rules for IPv6 network
Traffic rules for IPv6 overview
Kerio Control supports IPv6 traffic rules.
If you are looking for a general article about traffic rules, go to the
Configuring traffic rules
article.

---

www.gfi.com
4 Settings
|
240
NOTE
During the upgrade to Kerio Control 8.4.0, your IPv6 prefixes allowed on the
Security Settings > IPv6
tab are
transformed to
Traffic Rules
.
IPv6 in traffic rules
When you configure traffic rules in the
Traffic rules
section, you can include IPv6 into traffic rules:
You can decide if the rule is valid for IPv4, IPv6 or both types of the IP protocol in the
Source'>IP version
column.
Screenshot 71: Traffic Rules > the IP version column
You can set an IPv6 address, a range or a prefix in the
Source
and
Destination
columns for each traffic rule.

---

www.gfi.com
4 Settings
|
241
You can set an IPv6 address, a range or a prefix for an IP address group in the
Source
and
Destination
columns for
each traffic rule.

---

www.gfi.com
4 Settings
|
242
In
Translation
, you can apply the settings to IPv6 prefix translation.
Screenshot 72: The Translation dialog box
NOTE
Do not forget that IPv4 NAT is also applied. When you want to set source or destination NAT, you must type also IPv4
address.
To enable source NAT in an IPv6 rule, select
Use specific IP address
, and type IPv6 prefix.

---

www.gfi.com
4 Settings
|
243
Screenshot 73: The Translation dialog — Enable source NAT
When you enable source NAT and use
Default settings
or
Use specific outgoing interface
, you must type IPv6
prefix to the used interface:
i.
Go to
Interfaces
.
ii.
Double-click the interface to which the communication should be translated.
iii.
In the dialog for interface configuration, select IPv6 tab.
iv.
Click
Enable
and configure it.
v.
Save the settings.
To enable destination NAT in an IPv6 rule, select
Translate with the following IPv6 prefix or host
, and
type IPv6 prefix.
Screenshot 74: The Translation dialog — Enable destination NAT
4.4 Traffic rules
This topic provides information about creating and configuring traffic rules and their order.
4.4.1 Configuring traffic rules
244

---

www.gfi.com
4 Settings
|
244
4.4.2 Configuring IP address translation
249
4.4.3 Configuring Demilitarized Zone (DMZ)
252
4.4.4 Configuring traffic rules - exclusions
253
4.4.5 Configuring traffic rules - multihoming
253
4.4.6 Limiting Internet access with traffic rules
255
4.4.7 Troubleshooting traffic rules
256
4.4.1 Configuring traffic rules
The traffic policy consists of rules ordered by their priority. The rules are processed from the top downwards and the first
matched rule is applied. The order of the rules can be changed with the two arrow buttons on the right side of the
window, or by dragging the rules within the list.
An implicit rule denying all traffic is shown at the end of the list. This rule cannot be removed. If there is no rule to allow