前言：為什麼現在就要部署 IPv6？

IPv4 位址枯竭已成事實，IPv6 提供 2¹²⁸ 個位址、內建 IPSec、無需 NAT、支援自動配置（SLAAC/DHCPv6）、行動網路優化等優勢。本文以 Red Hat Linux 9、Windows 2000 Server、Windows XP Professional、FreeBSD Unix 為例，示範核心作業系統的 IPv6 啟用與設定流程。

一、Linux（以 Red Hat 9 / Kernel 2.4.20-8 為例）

現代發行版（RHEL 9、Ubuntu 22.04、Debian 12）核心已內建 IPv6 模組，通常開箱即用。以下為手動載入與永久啟用步驟：

1. 載入 IPv6 核心模組

# 立即載入（二擇一）
modprobe ipv6
# 或
insmod ipv6

# 驗證已載入
lsmod | grep ipv6

# 卸載模組（測試用）
rmmod ipv6

2. 設定開機自動載入

# 編輯網路設定檔
vim /etc/sysconfig/network

# 新增下列行
NETWORKING_IPV6=yes
IPV6_AUTOCONF=yes

3. 設定 IPv6 位址

載入模組後，介面會自動產生 Link-Local 位址（fe80::/10）。若需靜態 Global Unicast 位址：

# 臨時指令（重開機失效）
ip -6 addr add 2001:db8:1::100/64 dev eth0

# 永久設定（RHEL/CentOS 風格）
vim /etc/sysconfig/network-scripts/ifcfg-eth0
# 追加
IPV6INIT=yes
IPV6ADDR=2001:db8:1::100/64
IPV6_DEFAULTGW=2001:db8:1::1

# 重啟網路服務
systemctl restart NetworkManager
# 或舊版
service network restart

4. 驗證連通性

ping6 -c 4 2001:db8:1::1      # 閘道
ping6 -c 4 ipv6.google.com    # 外部
traceroute6 ipv6.google.com   # 路徑追蹤

二、Windows 2000 Server

1. 控制台 → 網路撥號連線 → 區域連線 → 右鍵「內容」
2. 點選「安裝」→「通訊協定」→「新增」→ 選擇 Microsoft IPv6 Developer Edition（需另行下載安裝包）
3. 安裝完成後，在介面內容中即可見到「Internet 通訊協定版本 6 (TCP/IPv6)」，勾選啟用
4. 命令列驗證：ipv6 install、ipv6 if、ipv6 adu 區域連線/2001:db8:1::100

注意：Win2K 已停止支援，生產環境請升級至 Windows Server 2019/2022 以獲得完整 IPv6 功能與安全性更新。

三、Windows XP Professional（SP1 以上）

1. Win+R → ncpa.cpl 開啟網路連線
2. 右鍵「區域連線」→「內容」→「安裝」→「通訊協定」→「新增」→ 選 Microsoft TCP/IP version 6
3. 或命令列一鍵啟用：netsh interface ipv6 install
4. 設定靜態位址：
   netsh interface ipv6 add address "區域連線" 2001:db8:1::100
netsh interface ipv6 add route ::/0 "區域連線" 2001:db8:1::1
5. 驗證：ipconfig /all、ping -6 ipv6.google.com

XP SP1 開始支援 IPv6，SP2/SP3 改善穩定性。同樣建議升級至 Windows 10/11 獲得完整 RFC 合規實作。

四、FreeBSD Unix

1. 核心支援確認

# 檢查核心配置
grep INET6 /boot/kernel/kernel
# 或
sysctl net.inet6.ip6.auto_linklocal

GENERIC 核心預設已包含 INET6，無需重編譯。

2. 啟用 IPv6（/etc/rc.conf）

ipv6_enable="YES"
ipv6_network_interfaces="em0"   # 依實際介面名稱調整
ipv6_prefix_em0="2001:db8:1::/64"
ipv6_defaultrouter="2001:db8:1::1"
# 若使用 SLAAC 自動配置
ipv6_accept_rtadv="YES"

3. 手動指定位址（/etc/rc.conf 或 ifconfig）

# 靜態
ifconfig_em0_ipv6="inet6 2001:db8:1::100 prefixlen 64"

# 臨時測試
ifconfig em0 inet6 2001:db8:1::100/64 alias

4. 重啟網路或重開機驗證

service netif restart
service routing restart
ifconfig em0 | grep inet6
ping6 -c 4 2001:db8:1::1

跨平台通用驗證與疑難排解

檢查項目	Linux	Windows	FreeBSD
查看 IPv6 位址	ip -6 addr show	ipconfig /all	ifconfig -a
查看 IPv6 路由表	ip -6 route show	netsh interface ipv6 show route	netstat -rn -f inet6
測試連通性	ping6 <addr>	ping -6 <addr>	ping6 <addr>
抓封包分析	tcpdump -i eth0 -nn ip6	netsh trace start capture=yes	tcpdump -i em0 -nn ip6

常見坑點提醒

• 防火牆：iptables/nftables (Linux)、Windows Defender 防火牆、pf/ipfw (FreeBSD) 須放行 ICMPv6（NDP、MTU 發現）、DHCPv6 (546/547/UDP)、Router Solicitation/Advertisement
• MTU：IPv6 最小 1280 bytes，PPPoE/隧道環境需調整 MSS（Linux: `ip6tables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu`）
• DNS：確認解析器支援 AAAA 紀錄，/etc/resolv.conf 或介面 DNS 設定需包含 IPv6 DNS（如 2001:4860:4860::8888）
• 雙栈優先：現代 OS 預設 Happy Eyeballs (RFC 8305) 自動選擇 IPv6/IPv4，無需強制停用 IPv4

結語：IPv6 部署已成標準動作

從 Linux 核心模組載入、Windows 圖形介面安裝、FreeBSD rc.conf 設定，核心邏輯一致：啟用核心支援 → 介面配置位址（靜態/自動）→ 設定預設路由 → 驗證連通 → 調整防火牆與 MTU。生產環境建議採用雙疊，逐步遷移服務至 IPv6 Only，並納入 CI/CD 自動化驗證，迎接下一代網際網路時代。