對於 IPv6 位址,您可以全域啟用某些組態設定。

若要在 Edge 層級啟用 IPv6 的全域設定,請執行下列動作:

  1. 在企業入口網站的 SD-WAN 服務中,按一下設定 (Configure) > Edge
  2. 按一下 Edge 的連結,或按一下 Edge 的裝置 (Device) 資料行中的檢視 (View) 連結。所選 Edge 的組態選項會顯示在裝置 (Device) 索引標籤中。
  3. 連線 (Connectivity) 類別下,按一下全域 IPv6 (Global IPv6),然後選取覆寫 (Override) 核取方塊。
  4. 您可以使用切換按鈕,覆寫繼承自設定檔的以下設定。
    選項 說明
    所有 IPv6 流量 允許網路中的所有 IPv6 流量
    路由標頭類型 0 封包 允許路由標頭類型 0 封包。可以停用此選項,以阻止利用 IPv6 路由標頭類型 0 封包的潛在 DoS 攻擊。
    強制執行延伸標頭驗證 允許檢查 IPv6 延伸標頭的有效性。
    強制執行延伸標頭順序檢查 允許檢查 IPv6 延伸標頭的順序。
    RFC 保留欄位的捨棄和記錄封包 如果將網路封包的來源或目的地位址定義成保留給未來定義使用的 IP 位址,則允許拒絕並記錄這些網路封包。
    ICMPv6 目的地無法連線訊息 針對無法連線至 IPv6 ICMP 目的地的封包產生訊息。
    ICMPv6 已超過時間訊息 當 IPv6 ICMP 傳送的封包因逾時而捨棄時,會產生訊息。
    ICMPv6 參數問題訊息 當裝置發現 ICMP IPv6 標頭中的參數有問題時,會產生訊息。