Windows11 配置基于 EUI-64 的 SLAAC IPv6 地址

Windows 系统的 IPv6 默认使用随机生成的 IPv6 地址，并添加一个或多个临时地址，存在临时地址的时候访问网络优先使用临时地址，当遇到服务端需要设置 IP 白名单并且用户 IPv6 前缀无法保持不变的时候就不能使用这种临时地址与随机地址了，这时候要把系统的 IPv6 配置为基于 EUI-64 生成的固定后缀地址来方便服务端配置防火墙。

首先使用管理员权限打开 PowerShell，输入 Get-NetIPv6Protocol 回车后可以看到当前的 IPv6 设置。

1
PS C:\Users\Devnak> Get-NetIPv6Protocol
2

3
DefaultHopLimit               : 128
4
NeighborCacheLimit(Entries)   : 256
5
RouteCacheLimit(Entries)      : 4096
6
ReassemblyLimit(Bytes)        : 398920608
7
IcmpRedirects                 : Enabled
8
SourceRoutingBehavior         : DontForward
9
DhcpMediaSense                : Enabled
10
MediaSenseEventLog            : Disabled
11
MldLevel                      : All
12
MldVersion                    : Version2
13
MulticastForwarding           : Disabled
14
GroupForwardedFragments       : Disabled
15
RandomizeIdentifiers          : Enabled
16
AddressMaskReply              : Disabled
17
UseTemporaryAddresses         : Enabled
18
MaxTemporaryDadAttempts       : 3
19
MaxTemporaryValidLifetime     : 7.00:00:00
20
MaxTemporaryPreferredLifetime : 1.00:00:00
21
TemporaryRegenerateTime       : 00:00:05
22
MaxTemporaryDesyncTime        : 00:10:00
23
DeadGatewayDetection          : Enabled

可以看到 RandomizeIdentifiers 与 UseTemporaryAddresses 默认为启用状态，也就是生成随机地址与使用临时地址，需要禁用掉这两个选项才能使用基于 EUI-64 的 IPv6 地址。

使用 Set-NetIPv6Protocol 禁用这两个选项：

1
Set-NetIPv6Protocol -RandomizeIdentifiers Disabled -UseTemporaryAddresses Disabled

禁用后再使用 Get-NetIPv6Protocol 可以看到这两个选项已被禁用。

1
PS C:\Users\Devnak> Get-NetIPv6Protocol
2

3
DefaultHopLimit               : 128
4
NeighborCacheLimit(Entries)   : 256
5
RouteCacheLimit(Entries)      : 4096
6
ReassemblyLimit(Bytes)        : 398920608
7
IcmpRedirects                 : Enabled
8
SourceRoutingBehavior         : DontForward
9
DhcpMediaSense                : Enabled
10
MediaSenseEventLog            : Disabled
11
MldLevel                      : All
12
MldVersion                    : Version2
13
MulticastForwarding           : Disabled
14
GroupForwardedFragments       : Disabled
15
RandomizeIdentifiers          : Disabled
16
AddressMaskReply              : Disabled
17
UseTemporaryAddresses         : Disabled
18
MaxTemporaryDadAttempts       : 3
19
MaxTemporaryValidLifetime     : 7.00:00:00
20
MaxTemporaryPreferredLifetime : 1.00:00:00
21
TemporaryRegenerateTime       : 00:00:05
22
MaxTemporaryDesyncTime        : 00:10:00
23
DeadGatewayDetection          : Enabled