这类 IPv6 的讲解视频或文章最容易出现的问题是概念讲得天花乱坠但一到实际配置就卡在环境、参数或验证环节。我一般会先带人把单机 IPv6 地址配通再讲路由最后再回头看 IPv4 和 IPv6 的差异这样更容易建立实操信心。下面按实际落地顺序拆解 IPv6 的地址规划、路由配置、与 IPv4 的核心差异以及为什么它还没完全取代 IPv4。如果你有网络基础但没亲手配过 IPv6可以从第一节开始如果你已经配过地址但路由不通可以直接跳到第二节。1. 先搞清楚 IPv6 地址长什么样怎么在真实环境里配上去IPv6 地址看起来长但结构比 IPv4 更有规律。很多人第一次见2001:0db8:85a3:0000:0000:8a2e:0370:7334这种格式会发懵其实关键就三点分段、缩写和类型。1.1 地址格式记住分段和缩写规则IPv6 地址是 128 位用冒号分成 8 段每段 4 个十六进制数字。实际配置时经常遇到的是缩写后的样子。完整地址2001:0db8:85a3:0000:0000:8a2e:0370:7334缩写后2001:db8:85a3::8a2e:370:7334缩写规则每段前导的0可以省略如0db8变成db80370变成370。连续多段全0可以用::代替但整个地址只能出现一次::如中间两段0000:0000缩成::。为什么强调这个因为很多配置工具或命令行输入时既支持完整格式也支持缩写但如果你从日志里拷贝出来的地址是缩写的往配置文件里粘贴时可能报格式错误。我一般建议先在笔记本上展开成完整格式检查再决定用哪种输入。1.2 地址类型单播、组播、任播最常用的是全球单播IPv6 取消了 IPv4 的广播改用组播一对多通信和任播多个设备共用同一地址请求只发到最近的一个。但对大多数配置场景你先关注单播地址全球单播地址相当于 IPv4 的公网地址前缀通常是2000::/3即前三位是001例如2001:db8:...。唯一本地地址相当于 IPv4 的私网地址如192.168.x.x前缀是fc00::/7用于内部网络不路由到公网。链路本地地址每个接口自动生成前缀 fe80::/10」用于同一链路上的设备通信即使没配全球地址也能用。配置时最容易漏的是链路本地地址它在 Windows、Linux、路由器上都会自动生成但如果你只配了全球地址却用fe80::开头的地址去 ping 邻居可能因为区域标识如%eth0没加而失败。这一点后面实操时会再强调。1.3 在真实系统里手动配置 IPv6 地址这里以 LinuxUbuntu 22.04和 Windows 为例演示如何手动配置一个静态 IPv6 地址并解决配置重启后还原的问题。Linux 环境Ubuntu 22.04配置静态 IPv6很多人反映 Ubuntu 22.04 配置 IP 重启后还原是因为用了netplan但没写对配置。先看当前接口和地址ip addr show eth0如果看到inet6 fe80::...开头的链路本地地址说明接口支持 IPv6。编辑 netplan 配置假设配置文件是/etc/netplan/01-netcfg.yamlnetwork: version: 2 renderer: networkd ethernets: eth0: dhcp4: true addresses: - 2001:db8:85a3::1/64 gateway6: 2001:db8:85a3::ff nameservers: addresses: [2001:4860:4860::8888, 2001:4860:4860::8844]关键点addresses下写你的 IPv6 地址和前缀长度如/64。gateway6指定 IPv6 网关。nameservers这里用了 Google 的 IPv6 DNS2001:4860:4860::8888等。应用配置sudo netplan apply如果重启后地址没了检查两点配置文件语法是否正确缩进、冒号后空格。是否其他网络管理工具如 NetworkManager覆盖了配置。Windows 环境手动配置 IPv6在“网络和共享中心” → 更改适配器设置 → 右键属性 → Internet 协议版本 6 (TCP/IPv6) → 属性手动输入地址、前缀长度、网关和 DNS。但有时会碰到“无法保存”的问题常见原因权限不足右键以管理员身份运行网络配置工具。组策略禁止修改需检查gpedit.msc中的网络配置策略。第三方安全软件锁定了网络设置。验证配置配完后不要只看界面显示一定要用命令行 ping 网关和外部地址# Linux/Windows 通用 ping6 2001:db8:85a3::ff # ping 网关 ping6 ipv6.google.com # ping 外部域名如果网关能通但外部不通先检查网关本身是否配置了 IPv6 路由和转发。2. 单机组网后如何配置 IPv6 路由让多设备互通单机地址配通只是第一步更常见的需求是多台设备通过 IPv6 通信。这里分两种场景局域网路由如办公室或家庭多子网和静态路由配置。2.1 局域网 IPv6 路由从路由器配置入手假设你有两个子网子网 A2001:db8:85a3:1::/64子网 B2001:db8:85a3:2::/64中间有一台路由器或开启了路由功能的 Linux 主机。在路由器上配置步骤为路由器两个接口分配各自子网的地址接口 eth0连子网 A2001:db8:85a3:1::1/64接口 eth1连子网 B2001:db8:85a3:2::1/64开启 IPv6 转发# Linux 临时开启 echo 1 /proc/sys/net/ipv6/conf/all/forwarding # 永久生效在 /etc/sysctl.conf 加 net.ipv6.conf.all.forwarding1在各子网设备上设置网关为路由器对应接口地址如子网 A 的设备网关设为2001:db8:85a3:1::1。从子网 A 的设备 ping 子网 B 的设备地址如ping6 2001:db8:85a3:2::100。常见坑点防火墙拦截IPv6 和 IPv4 的防火墙规则是分开的确保ip6tables放行了转发流量。路由器公告RA如果网络用了 SLAAC无状态地址自动配置需配置路由器发送 RA 消息告知客户端网关和前缀信息。2.2 静态路由配置以 H3C 交换机为例在企业网络中经常需要在三层交换机或路由器上配置静态路由。假设拓扑如下本地网络2001:db8:85a3:1::/64目标网络2001:db8:85a3:99::/64下一跳网关2001:db8:85a3:1::ffH3C 交换机配置命令ipv6 route-static 2001:db8:85a3:99:: 64 2001:db8:85a3:1::ff等价于 IPv4 的ip route 192.168.99.0 255.255.255.0 192.168.1.254。排查顺序如果 ping 不通确认本机地址和网关可达性ping6 2001:db8:85a3:1::ff。在下一跳设备上抓包看是否收到请求tcpdump -i eth0 ip6。检查目标设备是否配置了回程路由。确认中间所有设备的 IPv6 转发是否开启。2.3 动态路由协议OSPFv3 和 BGP 的 IPv6 支持大规模网络中会用到动态路由协议。OSPFv3用于 IPv6 的 OSPF和 BGP 都支持 IPv6。OSPFv3 基础配置Linux 的 的# 安装 frr 或 quagga 套件 sudo apt install frr # 配置 OSPFv3 router ospf6 router-id 1.1.1.1 # 用 IPv4 地址格式的 ID interface eth0 area 0.0.0.0关键点OSPFv3 的 router-id 还是 32 位的 IPv4 格式即使网络纯 IPv6。BGP 的 IPv6 路由BGP 可以通过 MP-BGP 交换 IPv6 路由。例如 EVPN Type 2 路由携带 MAC 地址和 IPv6 地址用于数据中心 overlay 网络。但动态路由配置较复杂建议先通过静态路由把 IPv6 基础打通再逐步引入动态协议。3. IPv4 和 IPv6 的核心差异不只是地址长度很多人以为 IPv6 只是地址变长其实它在协议设计上做了大量简化更适应现代网络。3.1 协议头简化处理效率提升IPv4 头部长度可变20 字节起含选项可达 60 字节字段多如分片相关字段、校验和。IPv6 头部固定 40 字节字段精简去掉校验和依赖上层协议TCP/UDP做校验减少逐跳计算开销。去掉分片相关字段通过 Path MTU Discovery 发现路径最大传输单元源端分片。流标签字段支持识别和处理特定流量流可用于 QoS。这些改动让路由器处理更快速但也要注意IPv6 不允许在中间路由器分片如果报文超过路径 MTU 会被丢弃并返回 ICMPv6 “Packet Too Big” 消息。这意味着网络必须正常传递 ICMPv6如果防火墙盲目屏蔽所有 ICMPv6可能导致 MTU 发现问题。3.2 地址配置方式SLAAC 和 DHCPv6 并存IPv4 主要靠 DHCP 分配地址。IPv6 提供了两种主流方式SLAAC无状态地址自动配置设备通过路由器公告RA获取网络前缀结合接口标识符通常基于 MAC 地址生成全局地址。优点是简单无需维护 DHCP 服务器。DHCPv6有状态分配类似于 IPv4 的 DHCP可分配地址、DNS 等参数。实际网络常结合使用RA 告知客户端网络前缀和配置方式如是否用 DHCPv6客户端根据 RA 标志位决定行为。3.3 安全性内建IPsec 支持但不强制IPv6 协议栈要求实现 IPsec但实际应用中IPsec 的使用仍取决于网络配置。不要以为启用 IPv6 就自动加密——安全仍需主动配置。3.4 取消 NAT回归端到端通信IPv6 地址充足理论上不再需要 NAT网络地址转换。这恢复了真正的端到端通信简化了隧道建立、P2P 应用等场景。但这也意味着所有设备都可能直接暴露在公网防火墙策略变得更重要。4. 为什么 IPv6 还没完全取代 IPv4主要是过渡成本和兼容性问题IPv6 从 1998 年标准定型至今已二十多年但全球普及率仍不是 100%。核心原因不是技术不行而是过渡成本、兼容性需求和网络效应。4.1 过渡技术复杂增加了运维难度完全弃用 IPv4 不现实所以出现了多种过渡技术双栈设备同时运行 IPv4 和 IPv6 协议栈。这是最主流的方式但需要维护两套配置、两套防火墙规则。隧道技术如 6to4、Teredo、ISATAP将 IPv6 报文封装在 IPv4 中传输。这些技术配置复杂且可能受 NAT 影响。翻译技术如 NAT64/DNS64让 IPv6-only 客户端访问 IPv4 资源。需要额外基础设施。这些过渡方案增加了网络复杂度很多中小网络选择“够用就不动”延缓了 IPv6 的全面部署。4.2 应用和内容支持不足缺乏切换动力尽管主流 OS 和网络设备都支持 IPv6但不少应用、网站、后台服务仍以 IPv4 为主。如果用户访问的内容大部分只在 IPv4 可用即使接入网支持 IPv6实际体验也不会明显提升。内容提供商也缺乏动力IPv4 通过 NAT 和 CDN 还能支撑改造为 IPv6 需要投入成本但直接收益不明显。4.3 运维习惯和工具链滞后网络运维人员熟悉 IPv4 的排查工具、配置流程、安全策略。切换到 IPv6 需要学习新知识、更新脚本工具、调整监控系统。这种转变需要时间尤其是在大型企业网络中。4.4 地址规划和管理方式变化IPv6 地址空间巨大但这也带来了地址规划问题是采用稀疏分配地址利用率低但路由聚合简单还是密集分配如何设计层次化编址支持路由汇总这些决策需要前期规划而很多组织还在沿用 IPv4 的思维模式。5. 实际部署时的经验建议和排查清单如果你正在部署或调试 IPv6下面这些经验可能帮你少走弯路。5.1 部署初期先验证基础连通性确认本地接口 IPv6 已启用# Linux cat /proc/sys/net/ipv6/conf/all/disable_ipv6 # 输出 0 表示启用Windows 可通过netsh interface ipv6 show interfaces查看。测试链路本地通信ping6 fe80::%eth0 # Linux 指定接口 ping -6 fe80::...%10 # Windows 指定区域 ID链路本地地址需要指定出口接口这是最容易忽略的点。检查路由器公告# Linux 安装 radvd 后发送 RA systemctl status radvd # 或用 tcpdump 抓 RA 报文 tcpdump -i eth0 icmp6 and ip6[40] 1345.2 排查路由问题的顺序当 IPv6 路由不通时按以下顺序排查本机配置地址、前缀长度、网关是否正确接口是否 UP。网关可达性是否能 ping 通网关地址。路由表ip -6 route show查看是否有到目标网络的路由。转发设置中间路由器是否开启 IPv6 转发/proc/sys/net/ipv6/conf/all/forwarding。防火墙ip6tables -L检查过滤规则特别是 FORWARD 链。路径 MTU如果大包不通小包通可能是 MTU 问题。ICMPv6 过滤确保没有过度屏蔽 ICMPv6 类型如 Packet Too Big、Neighbor Discovery。5.3 生产环境注意事项DNS 配置确保 DNS 服务器支持 IPv6如2001:4860:4860::8888并在客户端正确配置。监控调整网络监控工具需支持 IPv6 地址的显示和告警。安全策略IPv6 地址空间大扫描难度高但不等于安全。仍需配置适当的防火墙规则限制不必要的入站访问。文档记录IPv6 地址长容易输错建议在配置文件中添加注释使用 DNS 名称而非直接地址。IPv6 的全面部署是渐进过程但提前掌握配置和排错技能会在技术过渡期占据主动。先从单机地址配置练手再逐步扩展到路由、DNS 和安全策略比一次性改造整个网络更稳妥。
IPv6 实战配置指南：从地址规划到路由部署
这类 IPv6 的讲解视频或文章最容易出现的问题是概念讲得天花乱坠但一到实际配置就卡在环境、参数或验证环节。我一般会先带人把单机 IPv6 地址配通再讲路由最后再回头看 IPv4 和 IPv6 的差异这样更容易建立实操信心。下面按实际落地顺序拆解 IPv6 的地址规划、路由配置、与 IPv4 的核心差异以及为什么它还没完全取代 IPv4。如果你有网络基础但没亲手配过 IPv6可以从第一节开始如果你已经配过地址但路由不通可以直接跳到第二节。1. 先搞清楚 IPv6 地址长什么样怎么在真实环境里配上去IPv6 地址看起来长但结构比 IPv4 更有规律。很多人第一次见2001:0db8:85a3:0000:0000:8a2e:0370:7334这种格式会发懵其实关键就三点分段、缩写和类型。1.1 地址格式记住分段和缩写规则IPv6 地址是 128 位用冒号分成 8 段每段 4 个十六进制数字。实际配置时经常遇到的是缩写后的样子。完整地址2001:0db8:85a3:0000:0000:8a2e:0370:7334缩写后2001:db8:85a3::8a2e:370:7334缩写规则每段前导的0可以省略如0db8变成db80370变成370。连续多段全0可以用::代替但整个地址只能出现一次::如中间两段0000:0000缩成::。为什么强调这个因为很多配置工具或命令行输入时既支持完整格式也支持缩写但如果你从日志里拷贝出来的地址是缩写的往配置文件里粘贴时可能报格式错误。我一般建议先在笔记本上展开成完整格式检查再决定用哪种输入。1.2 地址类型单播、组播、任播最常用的是全球单播IPv6 取消了 IPv4 的广播改用组播一对多通信和任播多个设备共用同一地址请求只发到最近的一个。但对大多数配置场景你先关注单播地址全球单播地址相当于 IPv4 的公网地址前缀通常是2000::/3即前三位是001例如2001:db8:...。唯一本地地址相当于 IPv4 的私网地址如192.168.x.x前缀是fc00::/7用于内部网络不路由到公网。链路本地地址每个接口自动生成前缀 fe80::/10」用于同一链路上的设备通信即使没配全球地址也能用。配置时最容易漏的是链路本地地址它在 Windows、Linux、路由器上都会自动生成但如果你只配了全球地址却用fe80::开头的地址去 ping 邻居可能因为区域标识如%eth0没加而失败。这一点后面实操时会再强调。1.3 在真实系统里手动配置 IPv6 地址这里以 LinuxUbuntu 22.04和 Windows 为例演示如何手动配置一个静态 IPv6 地址并解决配置重启后还原的问题。Linux 环境Ubuntu 22.04配置静态 IPv6很多人反映 Ubuntu 22.04 配置 IP 重启后还原是因为用了netplan但没写对配置。先看当前接口和地址ip addr show eth0如果看到inet6 fe80::...开头的链路本地地址说明接口支持 IPv6。编辑 netplan 配置假设配置文件是/etc/netplan/01-netcfg.yamlnetwork: version: 2 renderer: networkd ethernets: eth0: dhcp4: true addresses: - 2001:db8:85a3::1/64 gateway6: 2001:db8:85a3::ff nameservers: addresses: [2001:4860:4860::8888, 2001:4860:4860::8844]关键点addresses下写你的 IPv6 地址和前缀长度如/64。gateway6指定 IPv6 网关。nameservers这里用了 Google 的 IPv6 DNS2001:4860:4860::8888等。应用配置sudo netplan apply如果重启后地址没了检查两点配置文件语法是否正确缩进、冒号后空格。是否其他网络管理工具如 NetworkManager覆盖了配置。Windows 环境手动配置 IPv6在“网络和共享中心” → 更改适配器设置 → 右键属性 → Internet 协议版本 6 (TCP/IPv6) → 属性手动输入地址、前缀长度、网关和 DNS。但有时会碰到“无法保存”的问题常见原因权限不足右键以管理员身份运行网络配置工具。组策略禁止修改需检查gpedit.msc中的网络配置策略。第三方安全软件锁定了网络设置。验证配置配完后不要只看界面显示一定要用命令行 ping 网关和外部地址# Linux/Windows 通用 ping6 2001:db8:85a3::ff # ping 网关 ping6 ipv6.google.com # ping 外部域名如果网关能通但外部不通先检查网关本身是否配置了 IPv6 路由和转发。2. 单机组网后如何配置 IPv6 路由让多设备互通单机地址配通只是第一步更常见的需求是多台设备通过 IPv6 通信。这里分两种场景局域网路由如办公室或家庭多子网和静态路由配置。2.1 局域网 IPv6 路由从路由器配置入手假设你有两个子网子网 A2001:db8:85a3:1::/64子网 B2001:db8:85a3:2::/64中间有一台路由器或开启了路由功能的 Linux 主机。在路由器上配置步骤为路由器两个接口分配各自子网的地址接口 eth0连子网 A2001:db8:85a3:1::1/64接口 eth1连子网 B2001:db8:85a3:2::1/64开启 IPv6 转发# Linux 临时开启 echo 1 /proc/sys/net/ipv6/conf/all/forwarding # 永久生效在 /etc/sysctl.conf 加 net.ipv6.conf.all.forwarding1在各子网设备上设置网关为路由器对应接口地址如子网 A 的设备网关设为2001:db8:85a3:1::1。从子网 A 的设备 ping 子网 B 的设备地址如ping6 2001:db8:85a3:2::100。常见坑点防火墙拦截IPv6 和 IPv4 的防火墙规则是分开的确保ip6tables放行了转发流量。路由器公告RA如果网络用了 SLAAC无状态地址自动配置需配置路由器发送 RA 消息告知客户端网关和前缀信息。2.2 静态路由配置以 H3C 交换机为例在企业网络中经常需要在三层交换机或路由器上配置静态路由。假设拓扑如下本地网络2001:db8:85a3:1::/64目标网络2001:db8:85a3:99::/64下一跳网关2001:db8:85a3:1::ffH3C 交换机配置命令ipv6 route-static 2001:db8:85a3:99:: 64 2001:db8:85a3:1::ff等价于 IPv4 的ip route 192.168.99.0 255.255.255.0 192.168.1.254。排查顺序如果 ping 不通确认本机地址和网关可达性ping6 2001:db8:85a3:1::ff。在下一跳设备上抓包看是否收到请求tcpdump -i eth0 ip6。检查目标设备是否配置了回程路由。确认中间所有设备的 IPv6 转发是否开启。2.3 动态路由协议OSPFv3 和 BGP 的 IPv6 支持大规模网络中会用到动态路由协议。OSPFv3用于 IPv6 的 OSPF和 BGP 都支持 IPv6。OSPFv3 基础配置Linux 的 的# 安装 frr 或 quagga 套件 sudo apt install frr # 配置 OSPFv3 router ospf6 router-id 1.1.1.1 # 用 IPv4 地址格式的 ID interface eth0 area 0.0.0.0关键点OSPFv3 的 router-id 还是 32 位的 IPv4 格式即使网络纯 IPv6。BGP 的 IPv6 路由BGP 可以通过 MP-BGP 交换 IPv6 路由。例如 EVPN Type 2 路由携带 MAC 地址和 IPv6 地址用于数据中心 overlay 网络。但动态路由配置较复杂建议先通过静态路由把 IPv6 基础打通再逐步引入动态协议。3. IPv4 和 IPv6 的核心差异不只是地址长度很多人以为 IPv6 只是地址变长其实它在协议设计上做了大量简化更适应现代网络。3.1 协议头简化处理效率提升IPv4 头部长度可变20 字节起含选项可达 60 字节字段多如分片相关字段、校验和。IPv6 头部固定 40 字节字段精简去掉校验和依赖上层协议TCP/UDP做校验减少逐跳计算开销。去掉分片相关字段通过 Path MTU Discovery 发现路径最大传输单元源端分片。流标签字段支持识别和处理特定流量流可用于 QoS。这些改动让路由器处理更快速但也要注意IPv6 不允许在中间路由器分片如果报文超过路径 MTU 会被丢弃并返回 ICMPv6 “Packet Too Big” 消息。这意味着网络必须正常传递 ICMPv6如果防火墙盲目屏蔽所有 ICMPv6可能导致 MTU 发现问题。3.2 地址配置方式SLAAC 和 DHCPv6 并存IPv4 主要靠 DHCP 分配地址。IPv6 提供了两种主流方式SLAAC无状态地址自动配置设备通过路由器公告RA获取网络前缀结合接口标识符通常基于 MAC 地址生成全局地址。优点是简单无需维护 DHCP 服务器。DHCPv6有状态分配类似于 IPv4 的 DHCP可分配地址、DNS 等参数。实际网络常结合使用RA 告知客户端网络前缀和配置方式如是否用 DHCPv6客户端根据 RA 标志位决定行为。3.3 安全性内建IPsec 支持但不强制IPv6 协议栈要求实现 IPsec但实际应用中IPsec 的使用仍取决于网络配置。不要以为启用 IPv6 就自动加密——安全仍需主动配置。3.4 取消 NAT回归端到端通信IPv6 地址充足理论上不再需要 NAT网络地址转换。这恢复了真正的端到端通信简化了隧道建立、P2P 应用等场景。但这也意味着所有设备都可能直接暴露在公网防火墙策略变得更重要。4. 为什么 IPv6 还没完全取代 IPv4主要是过渡成本和兼容性问题IPv6 从 1998 年标准定型至今已二十多年但全球普及率仍不是 100%。核心原因不是技术不行而是过渡成本、兼容性需求和网络效应。4.1 过渡技术复杂增加了运维难度完全弃用 IPv4 不现实所以出现了多种过渡技术双栈设备同时运行 IPv4 和 IPv6 协议栈。这是最主流的方式但需要维护两套配置、两套防火墙规则。隧道技术如 6to4、Teredo、ISATAP将 IPv6 报文封装在 IPv4 中传输。这些技术配置复杂且可能受 NAT 影响。翻译技术如 NAT64/DNS64让 IPv6-only 客户端访问 IPv4 资源。需要额外基础设施。这些过渡方案增加了网络复杂度很多中小网络选择“够用就不动”延缓了 IPv6 的全面部署。4.2 应用和内容支持不足缺乏切换动力尽管主流 OS 和网络设备都支持 IPv6但不少应用、网站、后台服务仍以 IPv4 为主。如果用户访问的内容大部分只在 IPv4 可用即使接入网支持 IPv6实际体验也不会明显提升。内容提供商也缺乏动力IPv4 通过 NAT 和 CDN 还能支撑改造为 IPv6 需要投入成本但直接收益不明显。4.3 运维习惯和工具链滞后网络运维人员熟悉 IPv4 的排查工具、配置流程、安全策略。切换到 IPv6 需要学习新知识、更新脚本工具、调整监控系统。这种转变需要时间尤其是在大型企业网络中。4.4 地址规划和管理方式变化IPv6 地址空间巨大但这也带来了地址规划问题是采用稀疏分配地址利用率低但路由聚合简单还是密集分配如何设计层次化编址支持路由汇总这些决策需要前期规划而很多组织还在沿用 IPv4 的思维模式。5. 实际部署时的经验建议和排查清单如果你正在部署或调试 IPv6下面这些经验可能帮你少走弯路。5.1 部署初期先验证基础连通性确认本地接口 IPv6 已启用# Linux cat /proc/sys/net/ipv6/conf/all/disable_ipv6 # 输出 0 表示启用Windows 可通过netsh interface ipv6 show interfaces查看。测试链路本地通信ping6 fe80::%eth0 # Linux 指定接口 ping -6 fe80::...%10 # Windows 指定区域 ID链路本地地址需要指定出口接口这是最容易忽略的点。检查路由器公告# Linux 安装 radvd 后发送 RA systemctl status radvd # 或用 tcpdump 抓 RA 报文 tcpdump -i eth0 icmp6 and ip6[40] 1345.2 排查路由问题的顺序当 IPv6 路由不通时按以下顺序排查本机配置地址、前缀长度、网关是否正确接口是否 UP。网关可达性是否能 ping 通网关地址。路由表ip -6 route show查看是否有到目标网络的路由。转发设置中间路由器是否开启 IPv6 转发/proc/sys/net/ipv6/conf/all/forwarding。防火墙ip6tables -L检查过滤规则特别是 FORWARD 链。路径 MTU如果大包不通小包通可能是 MTU 问题。ICMPv6 过滤确保没有过度屏蔽 ICMPv6 类型如 Packet Too Big、Neighbor Discovery。5.3 生产环境注意事项DNS 配置确保 DNS 服务器支持 IPv6如2001:4860:4860::8888并在客户端正确配置。监控调整网络监控工具需支持 IPv6 地址的显示和告警。安全策略IPv6 地址空间大扫描难度高但不等于安全。仍需配置适当的防火墙规则限制不必要的入站访问。文档记录IPv6 地址长容易输错建议在配置文件中添加注释使用 DNS 名称而非直接地址。IPv6 的全面部署是渐进过程但提前掌握配置和排错技能会在技术过渡期占据主动。先从单机地址配置练手再逐步扩展到路由、DNS 和安全策略比一次性改造整个网络更稳妥。
