對於 IPv6 位址，您可以全域啟用某些組態設定。

若要在設定檔層級啟用 IPv6 的全域設定，請執行下列動作：

  1. 在企業入口網站的 SD-WAN 服務中，按一下設定 (Configure) > 設定檔 (Profiles)。
  2. 按一下設定檔的連結，或按一下設定檔的裝置 (Device) 資料行中的檢視 (View) 連結。所選設定檔的組態選項會顯示在裝置 (Device) 索引標籤中。
  3. 在連線 (Connectivity) 類別下，按一下全域 IPv6 (Global IPv6)。
  4. 您可以使用切換按鈕來啟用或停用以下設定。依預設，將停用所有選項。
    選項 說明
    所有 IPv6 流量 允許網路中的所有 IPv6 流量。
    備註： 依預設，會啟用此選項。
    路由標頭類型 0 封包 允許路由標頭類型 0 封包。可以停用此選項，以阻止利用 IPv6 路由標頭類型 0 封包的潛在 DoS 攻擊。
    強制執行延伸標頭驗證 允許檢查 IPv6 延伸標頭的有效性。
    強制執行延伸標頭順序檢查 允許檢查 IPv6 延伸標頭的順序。
    RFC 保留欄位的捨棄和記錄封包 如果將網路封包的來源或目的地位址定義成保留給未來定義使用的 IP 位址，則允許拒絕並記錄這些網路封包。
    ICMPv6 目的地無法連線訊息 針對無法連線至 IPv6 ICMP 目的地的封包產生訊息。
    ICMPv6 已超過時間訊息 當 IPv6 ICMP 傳送的封包因逾時而捨棄時，會產生訊息。
    ICMPv6 參數問題訊息 當裝置發現 ICMP IPv6 標頭中的參數有問題時，會產生訊息。

依預設，組態會套用至與設定檔相關聯的所有 Edge。必要時，可以在設定 (Configure) > Edge > {Edge 名稱} > 裝置 (Device) > 連線 (Connectivity) > 全域 IPv6 (Global IPv6) 頁面中，按一下覆寫 (Override) 選項，來修改每個 Edge 的設定。