IPv4基础配置
PPPoE接口配置
首先在WAN外网口上配置PPPoE拨号：
注意要关闭DNS覆盖选项，避免上游PPPoE拨号传来的DNS覆盖内网DNS。
配置好后点击保存即可看到WAN口状态变为已连接，说明外网方向流量正常。
下面的管理访问区域建议只选择Ping，避免飞塔控制台暴露在外网：
DHCP服务器配置
在硬件交换的LAN内网口中配置DHCP服务器，默认的接口配置是飞塔位于192.168.1.99，而之后的192.168.1.100-192.168.1.210为DHCP可分配地址。这种配置比较不符合我的一贯认知，改为如下配置：
这样就使得飞塔位于192.168.100.1，DHCP在192.168.100.2-192.168.100.255处，符合我原来的内网配置。
此外，内网方向的管理访问区域建议打开默认的选项（如下图），保证内网对飞塔控制台的访问权限。为了区分访客等权限，可后续通过VLAN的划分来划分出Guest段。
DNS配置
由于在内网服务器上架设了ADGuard Home，为了使得其生效，需要修改默认的DNS配置。首先，需要修改内网的DHCP服务器设置：
接着修改飞塔本机的DNS：
注意一定要取消勾选默认的TLS换成DNS，除非你的内网DNS服务器支持DoT。
IPv6配置
注意
飞塔防火墙的IPv6配置孱弱，如果实在无法成功就不要折腾了。
首先飞塔防火墙的配置下，打开IPv6配置。如下位置：
打开后即可开始配置IPv6，IPv6由于支持的问题，部分不可在Web界面上配置，需要使用Web界面右上角的CLI命令窗口。
WAN接口配置
首先我们先编辑WAN接口获得IPv6地址：
bash
config system interface
edit wan
config ipv6
set ip6-mode pppoe
set dhcp6-prefix-delegation enable
end以上为WAN接口启动了PPPoE下的IPv6地址获取，并配置了前缀委托，此时再使用show命令查看WAN接口，可看到自动添加的IAPD 5前缀提示：
注意
上面的数字5，要看图里的具体内容，每台设备不一样。
现在我们配置这个前缀发放：
bash
config ipv6
config dhcp6-iapd-list
edit 5
set prefix-hint ::/60
next
end此时可见，前缀委托已经有了合适的委托提示：
最后开启IPv6的自动配置：
bash
set autoconf enable
end此时，WAN接口就已经取得了IPv6地址
LAN接口配置
我们首先配置LAN接口接受WAN接口的前缀和委托：
bash
config system interface
edit lan
config ipv6
set ip6-mode delegated
set ip6-upstream-interface "wan"
set ip6-delegated-prefix-iaid 5
set ip6-subnet ::2/64
set ip6-send-adv enable
set ip6-other-flag enable
set dhcp6-prefix-delegation enable
end然后我们配置此处的前缀：
bash
config ip6-delegated-prefix-list
edit 1
set upstream-interface "wan"
set subnet ::/64
next
end最终的配置结果如下图：
bash
config system interface
edit "lan"
config ipv6
set ip6-mode delegated
set ip6-upstream-interface "wan"
set ip6-delegated-prefix-iaid 5
set ip6-subnet ::1/64
set ip6-send-adv enable
set ip6-max-interval 100
set ip6-min-interval 30
set ip6-default-life 1800
set ip6-manage-flag disable
set ip6-other-flag enable
config ip6-delegated-prefix-list
edit 1
set upstream-interface "wan"
set delegated-prefix-iaid 5
set autonomous enable
set onlink enable
set subnet ::/64
next
end
end
set ip6-allowaccess ping https ssh
next
end即可测通IPv6：
