IPv6 アドレスの場合、一部の設定をグローバルに有効にできます。
プロファイル レベルで IPv6 のグローバル設定を有効にするには、次の手順を実行します。
- エンタープライズ ポータルの [SD-WAN] サービスで、 の順にクリックします。
- プロファイルへのリンクをクリックするか、プロファイルの [デバイス (Device)] 列にある [表示 (View)] リンクをクリックします。選択したプロファイルの設定オプションが [デバイス (Device)] タブに表示されます。
- [接続 (Connectivity)] カテゴリで、[グローバル IPv6 (Global IPv6)] をクリックします。
- トグル ボタンを使用して、次の設定を有効または無効にできます。デフォルトでは、すべてのオプションが無効になっています。
オプション 説明 すべての IPv6 トラフィック ネットワーク内のすべての IPv6 トラフィックを許可します。 注: デフォルトでは、このオプションが有効になっています。ルーティング ヘッダー タイプ 0 のパケット ルーティング ヘッダー タイプ 0 のパケットを許可します。IPv6 ルーティング ヘッダー タイプ 0 パケットを悪用する潜在的な DoS 攻撃を防ぐには、このオプションを無効にします。 拡張機能ヘッダーの検証の実行 IPv6 拡張機能ヘッダーの有効性を確認できます。 拡張機能ヘッダーの順序チェックの実行 IPv6 拡張機能ヘッダーの順序を確認できます。 RFC 予約フィールドのパケットをドロップしてログに記録 ネットワーク パケットの送信元または宛先アドレスが将来の定義用に予約された IP アドレスとして定義されている場合に、ネットワーク パケットを拒否してログに記録できます。 ICMPv6 の宛先到達不能メッセージ IPv6 ICMP 宛先に到達できないパケットのメッセージを生成します。 ICMPv6 の時間超過メッセージ IPv6 ICMP によって送信されたパケットが期限切れのために破棄された場合にメッセージを生成します。 ICMPv6 のパラメータ問題メッセージ デバイスが ICMP IPv6 ヘッダーのパラメータに問題を見つけたときにメッセージを生成します。
デフォルトでは、この設定はプロファイルに関連付けられているすべての Edge に適用されます。必要に応じて、[上書き (Override)] オプションをクリックして、各 Edge の設定を変更できます。
ページの