确认 VMware 设备主机仅在必要时接受 IPv6 路由器跃点限制设置。

关于此任务

accept_ra_defrtr 设置控制系统是否接受路由器通告跃点限制设置。将其设置为零可防止路由器更改出站数据包的默认 IPv6 跃点限制。

过程

  1. VMware 设备主机上运行 # grep [01] /proc/sys/net/ipv6/conf/*/accept_ra_defrtr|egrep "default|all" 命令,确认这些主机拒绝 IPv6 路由器跃点限制设置。

    如果主机已配置为拒绝 IPv6 路由器跃点限制设置,此命令将返回值 0。

    /proc/sys/net/ipv6/conf/all/accept_ra_defrtr:0
    /proc/sys/net/ipv6/conf/default/accept_ra_defrtr:0

    如果主机配置正确,则不需要进一步操作。

  2. 如果需要将主机配置为拒绝 IPv6 路由器跃点限制设置,请在文本编辑器中打开 /etc/sysctl.conf 文件。
  3. 查找以下条目。
    net.ipv6.conf.all.autoconf=0
    net.ipv6.conf.default.autoconf=0

    如果条目不存在或其值未设置为零,请在文件中添加这些条目或相应地更新现有条目。

  4. 保存您所做的任何更改并关闭文件。