如何通过 nmcli 配置并启用网卡的 IPv6 地址？

作为虚拟化架构师，在通过nmcli配置IPv6地址时，我通常遵循以下步骤并积累了一些实践经验：

1. 查看当前连接信息： nmcli con show 确认目标网卡名称（如ens192）。

2. 配置静态IPv6地址：

   nmcli con modify ens192 ipv6.addresses "2001:db8::1/64"
   nmcli con modify ens192 ipv6.gateway "2001:db8::ff"
   nmcli con modify ens192 ipv6.dns "2001:4860:4860::8888"
   nmcli con modify ens192 ipv6.method manual

3. 激活配置： nmcli con up ens192 或 systemctl restart NetworkManager

实践挑战：

• 版本兼容性：RHEL/CentOS 7的NetworkManager v1.18可能要求重启服务而非仅reload
• 地址冲突检测：IPv6无状态地址自动配置(SLAAC)可能导致手动设置地址被系统拒绝
• 防火墙策略：需额外开放ip6tables规则，且firewalld需同时检查zone配置
• 路由优先级：双栈环境下可能出现IPv4/v6路由权重失衡，需调整ip -6 route参数
• NDP代理限制：某些虚拟化环境（如VMware NSX）需要显式配置邻居发现协议代理

建议配置后通过ip -6 addr show和ping6 -I ens200 2001:db8::ff验证，同时检查/var/log/messages中的DAD(Duplicate Address Detection)日志。

通过nmcli配置IPv6地址需结合NetworkManager特性，建议按以下步骤实施：

1. 识别目标网卡：nmcli con show获取连接名称（如ens192）
2. 设置IPv6地址：sudo nmcli con mod [connection-name] ipv6.addresses 2001:db8::1/64
3. 指定网关：ipv6.gateway 2001:db8::ff
4. 配置DNS：ipv6.dns 2001:4860:4860::8888
5. 激活配置：nmcli con up [connection-name] 关键参数：ipv6.method需设为manual（静态）或auto（SLAAC/DHCPv6）。生产环境中建议通过nmcli interactive模式批量配置，并验证内核路由表ip -6 route。注意firewalld策略需同步调整IPv6规则。

通过nmcli配置并启用网卡的IPv6地址，可使用命令：nmcli connection modify <连接名> ipv6.addresses <IPv6地址/前缀> ipv6.method manual，再执行nmcli connection up <连接名>激活。

延伸知识点：IPv6临时地址生成机制 IPv6通过隐私扩展（RFC 4941）生成临时地址以避免设备跟踪。内核参数net.ipv6.conf.<接口>.use_tempaddr控制此行为（0禁用，2启用）。例如，sysctl -w net.ipv6.conf.eth0.use_tempaddr=2启用临时地址。同时需在NetworkManager中设置ipv6.addr-gen-mode=stable-privacy，系统将基于哈希生成随机后缀的IPv6地址，而非固定的EUI-64地址。

通过nmcli配置IPv6地址需明确接口名称及配置方式。建议步骤：1. 确认接口状态 nmcli dev status；2. 修改连接配置 nmcli con mod <连接名> ipv6.addresses <IP/前缀> ipv6.gateway <网关> ipv6.method manual；3. 启用IPv6隐私扩展可附加 +ipv6.ip6-privacy 1；4. 激活配置 nmcli con up <连接名>。注意：若需DHCPv6，将method设为auto/dhcp。配置后务必用ip -6 addr验证，同时检查系统/防火墙是否放行IPv6流量。

是否考虑过使用NetworkManager的nmtui工具进行交互式配置，或直接通过系统网络配置文件设置IPv6地址？