Windows系统的IPv6默认使用随机生成的IPv6地址,并添加一个或多个临时地址,存在临时地址的时候访问网络优先使用临时地址。
导致了需要配置防火墙时,无法根据一个固定的规则去编写防火墙规则。这时候要把系统的IPv6配置为基于EUI-64生成的固定后缀地址,且禁用掉Windows的临时地址,就能基于无状态的DHCPv6获取到固定后缀的IPv6了。
用管理员权限打开PowerShell,输入Get-NetIPv6Protocol
Get-NetIPv6Protocol
需要把这两项同时设置为禁用。
Set-NetIPv6Protocol -RandomizeIdentifiers Disabled
Set-NetIPv6Protocol -UseTemporaryAddresses Disabled
重启网络适配器生效。
然后iKuai防火墙里面就能根据后缀匹配去配置防火墙规则了。
文章评论