Fortinet FortiGate-50E v6.2.6 でtunnelbroker.netのIPv6トンネル接続

FortiGate-50Eのv6.2.6でtunnelbroker.net(Hurricane Electric)へトンネル接続するときに若干ハマったので、紹介

どうもv6.xにはrouter static6にバグがあるらしく::/0へのルートが反映されないみたいなのでIPv6のGUAに割り当てられている2000::/3へのルートとして入れる必要があります。(::/0でない最適なルートにするといいともいます。)

config router static6
    edit 1
        set device "HE"
        set dst 2000::/3
    next
end

そしてlan側のインターフェースにrouted prefixからアドレスとプレフィックスを切り出して設定してあげれば、使えるようになります。E以降の世代はRDNSSが使えるのでとてもいいですね。