對於 IPv6 位址,您可以全域啟用某些組態設定。
若要在 Edge 層級啟用 IPv6 的全域設定,請執行下列動作:
- 在企業入口網站的 SD-WAN 服務中,按一下 。
- 按一下 Edge 的連結,或按一下 Edge 的裝置 (Device) 資料行中的檢視 (View) 連結。所選 Edge 的組態選項會顯示在裝置 (Device) 索引標籤中。
- 在連線 (Connectivity) 類別下,按一下全域 IPv6 (Global IPv6),然後選取覆寫 (Override) 核取方塊。
- 您可以使用切換按鈕,覆寫繼承自設定檔的以下設定。
選項 說明 所有 IPv6 流量 允許網路中的所有 IPv6 流量 路由標頭類型 0 封包 允許路由標頭類型 0 封包。可以停用此選項,以阻止利用 IPv6 路由標頭類型 0 封包的潛在 DoS 攻擊。 強制執行延伸標頭驗證 允許檢查 IPv6 延伸標頭的有效性。 強制執行延伸標頭順序檢查 允許檢查 IPv6 延伸標頭的順序。 RFC 保留欄位的捨棄和記錄封包 如果將網路封包的來源或目的地位址定義成保留給未來定義使用的 IP 位址,則允許拒絕並記錄這些網路封包。 ICMPv6 目的地無法連線訊息 針對無法連線至 IPv6 ICMP 目的地的封包產生訊息。 ICMPv6 已超過時間訊息 當 IPv6 ICMP 傳送的封包因逾時而捨棄時,會產生訊息。 ICMPv6 參數問題訊息 當裝置發現 ICMP IPv6 標頭中的參數有問題時,會產生訊息。