IPv6 の特長
IPv6 複製アドレス検出の試行の設定
デバイスが IPv6 重複アドレスを検出しようとする回数を設定するには、階層 ipv6-duplicate-addr-detection-transmits レベルで ステートメントを [edit system internet-options] 使用します。
[edit system internet-options] ipv6-duplicate-addr-detection-transmits;
ゼロ ホップ制限を使用した IPv6 パケットの受信
デフォルトでは、ヘッダーにゼロホップ制限値を持つ受信 IPv6 パケットは、ローカル ホストへのアドレス指定とデバイス転送の両方で拒否されます。ローカル ホストにアドレス指定されたゼロ ホップ制限パケットを受け入れるには、ステートメント no-ipv6-reject-zero-hop-limit を階層レベルに [edit system internet-options] 含める必要があります。トランジット パケットは破棄されます。
[edit system internet-options] no-ipv6-reject-zero-hop-limit;
これらのパケットの受信拒否を再び有効にするには、次のステートメントを使用します。
[edit system internet-options] ipv6-reject-zero-hop-limit;
IPv4 マッピングされた IPv6 アドレスの処理
デフォルトでは、Junos OSは、悪意のあるパケットがネットワークに侵入から保護するために、IPv4 マッピングされた IPv6 パケットの処理を無効にします。以下に示す IPv4 マッピングされた IPv6 パケットを有効にできます。
IPv4 と IPv6 パケット フローが混在したルーティング環境でスムーズなルーティングを実現します。
つまり、純粋な IPv4 ルーティング環境で IPv6 パケットが破棄されるのではないと言えます。
ルーティング環境をIPv4からIPv6ネットワークに移行する場合
IPv4 マッピングされた IPv6 パケットの処理を有効にするには、 ステートメントを使用 allow-v4mapped-packets します。
[edit system] allow-v4mapped-packets;
このステートメントは、ネットワークでIPv4マッピングされたIPv6パケットを許可するセキュリティへの影響を完全に理解した後にのみ設定することをお勧めします。
6PE Traceroute の処理
IPv4 ネットワークで接続されたデュアルスタック IPv6 ネットワークMPLSでは、IPv4 バックボーンの P ルーターに IPv6 MPLSは搭載されていません。その結果、IPv6 traceroute を実行すると、トランジット P ルーターは出力に表示されません。6PE ネットワーク内の中間トランジット ルーター間で ICMPv6 エコー 要求と TTL 期限切れ応答パケットを生成するには、次のステートメントを使用 allow-6pe-traceroute します。
[edit system] allow-6pe-traceroute;