告别VPN：带你进入内网世界（一）

　　6. 在防火墙中启用ICMPv4和ICMPv6

　　接下来需要启用高级安全的Windows防火墙中ICMPv4和ICMPv6的入站和出站的回显信息。这些信息被基于Teredo-based DirectAccess客户端收发使用。

　　打开组策略管理器，新建一个名为【DA Policy】的GPO，编辑它，依次展开【计算机配置】-【策略】-【Windows 设置】-【安全设置】-【高级安全Windows防火墙】-【入站规则】。点击【新建规则】，选择【自定义】（图12、13）

　　规则程序默认即可，在协议类型中，选择【ICMPv4】，点击【自定义】，选择【回显请求】（图14）

　　确定后，【作用域、操作、配置】默认设置即可，输入规则名称：Inbound ICMPv4 Echo Requests，完成规则。

　　ICMPv6入站规则设置同ICMPv4一致，唯一要注意的是协议类型处要选择【ICMPv6】。

　　入站规则创建完成后，两种协议出站规则也与入站规则大同小异，需要注意的是【操作】设置中，出站规则默认是【阻止连接】状态，要改为【允许连接】状态。（图15）

出站规则效果图（图16）

7. 将ISATAP从DNS默认阻止列表中移除

　　以管理员权限打开命令行，输入：dnscmd /config /globalqueryblocklist wpad 即可。（图17）

　　小贴士：ISATAP和6to4都是目前比较流行的自动建立隧道的过渡技术，都可以连接被IPv4隔绝的IPv6孤岛，都是通过将IPv4地址嵌入到IPv6地址当中，并将IPv6封包封装在IPv4中传送，在主机相互通信中抽出IPv4地址建立tunnel。