公司出口路由器要不要开启IPv6？开了有什么影响？

运营商说宽带已支持 IPv6，出口路由器后台也有 IPv6 开关。公司网络要不要开？开了对现有上网和业务有什么影响？安全上要注意什么？

开了有什么用

• 地址充足，不再依赖 NAT：每台设备都能拿到公网 IPv6 地址，端到端直达，某些应用（视频会议、点对点传输）连通性更好；
• 性能基本无损：在主流设备上开启 IPv6 对时延、丢包没有实质影响，办公上网无感；
• 顺应趋势：国内在持续推进 IPv6 规模部署，新建系统、政务与平台对接中 IPv6 支持要求渐多，早接触早适应。

开了要注意什么（重点）

IPv6 下每台内网设备都有公网地址，攻击面与 IPv4 时代不同：过去靠 NAT"顺带挡住"入站访问的隐性保护不复存在，防火墙策略必须显式配置。其他注意点：老旧打印机、考勤机等设备对 IPv6 兼容参差，个别业务系统解析优先走 IPv6 后若有故障会表现为"时好时坏"；双栈并存也让运维排查多一个变量。

分步实施

第一步：确认条件。 出口路由器、交换机、无线 AP 支持 IPv6 转发；向运营商确认线路已开通（企业路由器按"前缀授权/静态/动态"等上网方式配置，以厂商指导为准）。

第二步：先固防火墙再开启。 确认路由器 IPv6 防火墙默认拒绝入站，只放行确需对外提供的服务——这一步顺序不能反。

第三步：开启并配置。 路由器后台打开 IPv6，WAN 口按运营商方式获取前缀，LAN 侧开启地址自动分配（SLAAC/DHCPv6）。

第四步：验证。 用测试网站检查本机是否获得 IPv6 地址与连通性；抽查办公、打印、会议等典型场景无异常。

第五步：明确红线。 内网管理系统、监控、NAS 一律不直接暴露 IPv6 公网入口，远程访问仍走 VPN 等受控通道；确需对外的服务按最小端口开放并配访问控制。

预防

• 开启后把 IPv6 纳入网络巡检项，与 IPv4 一起看；
• 终端与网络设备补丁保持更新，防 IPv6 协议层漏洞；
• 留存配置文档，方便回退。

要不要开 IPv6、开了怎么管住安全，诚鑫致达科技的建议一直是"可以开，但防火墙先行"，顺序对了就是加分项。

来源：https://www.ruijie.com.cn/fw/wt/90814 、https://service.tp-link.com.cn/detail_article_4370.html 、https://www.hkcert.org/tc/security-guideline/ipv6-security-guideline-for-business-user