多系統下的IPv6路由廣播設定
通過前面的學習我們已經對IPv6的的相關地址，域名，廣播系統等方面的知識有了認識。那么現在，針對IPv6路由廣播的一些設置問題我們來做一個細致的總結。包括多種系統下的IPv6路由廣播設定，希望能對大家有用。
IPv6路由廣播是IPv6的新特性之一——無狀態自動配置的實現途徑。IPv6協議規定了兩種設備自動配置方案，一種由DHCPv6實現，另一種就是無狀態自動配置——路由器廣播本地子網的前綴和對應的路由器地址，新入網的設備根據這些信息自動配置網絡。無狀態自動配置的缺點是無法自動配置DNS。與在IPv4網絡上隨意發布DHCP信息相對應，在IPv6網絡上發布錯誤的前綴也會干擾本地子網的使用者，而由于IPv6用戶較少，不容易得到網絡管理員的關注，故自己掌握如何解決這樣的錯誤的IPv6路由廣播是必要的。
首先必須描述一些基本知識。與IPv4地址由網路號和主機號構成相似，IPv6地址由前綴和主機號構成，且大多數場合下，前綴和主機號各有64位。可以理解為一個本地子網有的地址空間，故隨意構造主機號造成撞車的概率很小。而通常IPv6無狀態自動配置會給出這樣的地址：2001:da8:d800:75:204:7dff:feb3:16f4
其中，黑體部分是路由廣播出來的前綴，藍色部分是你的MAC地址（前2位可能跟你看到的MAC地址不同，因為這里有編址模式的問題，但后面的幾位一定相同），紅色的ff:fe是固定值。一臺主機可能會自己構造或者被分配多個IPv6地址，主機發送IP包時，應該在路由表上按最長前綴匹配原則選擇特定的地址作為源地址——如果真的這么做，就不需要下面那么麻煩的解決方案了。問題是似乎沒有人這么做。
Windows XP SP2 / Windows XP SP3
Windows XP的IPv6無狀態自動配置關不掉，自動配置出來的***地址刪不掉。
如果得到的錯誤的IPv6路由廣播是2002::開頭的，那么相對容易解決一些——用prefix policy指定優先選擇2001::開頭的地址就可以了。
netsh int ipv6 set p 2001::/16 1 1 persistent
而如果錯誤廣播是2001::開頭的，那么就麻煩一些，prefix policy在這種情況下不管用，而且是直接把***配置的地址當作源地址。所以解決辦法是首先關掉每5分鐘自動生成一次臨時地址的功能，然后手動配置一個正確的IPv6地址和網關。在命令行中執行netsh，進入netsh，以下將是在netsh中操作：
- int ipv6
- set pri dis
- show int #看清楚自己的網卡對應的Idx是什么，下面Idx的位置填這個號碼，Address的位置填一個自己編的IPv6地址，比如我喜歡把ff:fe改成ff:ff后的地址填在這
- add addr Idx Address
- add r ::0/0 Idx 網關地址
- quit #退出
Windows Vista / Windows 7 / Windows Server 2008
Windows Vista之后的版本中的IPv6無狀態自動配置終于可以關掉了。
netsh interface ipv6 set interface "你的本地連接的名稱，比如’本地連接1‘" routerdiscovery=disable
Linux
Linux下有三種辦法，前兩種思路類似，一是拒絕IPv6路由廣播，二是禁止自動配置。兩個都是runtime kernel parameter，前者在net.ipv6.conf.<interface>.accept_ra，置0為拒***者是net.ipv6.conf.<interface>.autoconf，置0為禁止。設置一個便可。之后手動設置地址和網關就可以了。
再有一種辦法是用ip6tables丟棄錯誤廣播的路由器送來的包。下面的命令將該規則添加到ip6tables。需要知道發送錯誤的廣播的路由器的MAC地址，用tcpdump、wireshark等工具都可以輕易取得（注意觀察Advertisement的發送者就是了）。
ip6tables -A INPUT -p icmpv6 -m mac --mac-source "路由器MAC地址" -j DROP
有些發行版有/etc/network/if-pre-up.d/icmpv6-routerfilt文件，可以直接在這個文件中配置。
