Centos6.5 httpd 开启 IPV6 访问

您所在的位置:网站首页 centos7 ipv6地址配置 Centos6.5 httpd 开启 IPV6 访问

Centos6.5 httpd 开启 IPV6 访问

2023-08-16 13:04| 来源: 网络整理| 查看: 265

Centos6.5 httpd 开启 IPV6 访问

要通过 ipv6 访问web页面,必须在linux和window上配置局域网能互通的ipv6地址。

Centos6 开启 IPV6 打开 IPV6 开关 [root@bogon ~]# vim /etc/sysconfig/network NETWORKING_IPV6=yes //添加此行 IPV6_AUTOCONF=no //关闭自动配置IP 配置 IP 地址 [root@bogon ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 IPV6INIT=yes //ipv6初始化 IPV6ADDR=2001::a00:20ff:fea7:ccea/64 //ipv6地址 IPV6_DEFAULTGW=2001::a00:20ff:fea7:1 //ipv6网关

  

打开ipv6加载模块文件 [root@bogon ~]# vim /etc/modprobe.d/ipv6off.conf #alias net-pf-10 off //注释此行 options ipv6 disable=0 //1修改为0,表示开启

  

重启网卡 [root@bogon ~]# service network restart

  

重启系统 [root@bogon ~]# reboot

  

Windows 开启 IPV6

网络中心-->本地连接--> 属性--> TCP/IPv6配置和linux局域网互通的IPV6地址即可。

ping6 测试

linux下ping6 windows 的ipv6地址,测试连通性

[root@bogon conf]# ping6 2001::a00:20ff:fea7:cceb PING 2001::a00:20ff:fea7:cceb(2001::a00:20ff:fea7:cceb) 56 data bytes 64 bytes from 2001::a00:20ff:fea7:cceb: icmp_seq=1 ttl=128 time=1.41 ms 64 bytes from 2001::a00:20ff:fea7:cceb: icmp_seq=2 ttl=128 time=0.234 ms 64 bytes from 2001::a00:20ff:fea7:cceb: icmp_seq=3 ttl=128 time=0.278 ms ^C --- 2001::a00:20ff:fea7:cceb ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2353ms rtt min/avg/max/mdev = 0.234/0.641/1.411/0.544 ms [root@bogon conf]#

  

注意:windows 下是 ping -6 2001::a00:20ff:fea7:cceb

Linux下Apache配置

2.0 版本以后的apache版本,都默认支持 ipv6,通过 netstat 确认是否开启下面表示ipv6的端口已经开始监听,主要看::::80

[root@bogon conf]# netstat -anp | grep httpd tcp 0 0 :::80 :::* LISTEN 24538/httpd tcp 0 0 :::8018 :::* LISTEN 24538/httpd tcp 0 0 :::443 :::* LISTEN 24538/httpd tcp 0 0 :::8001 :::* LISTEN 24538/httpd [root@bogon conf]#

  

这样就说明 ipv6 已经监听80和443端口了

IPV6 测试页面访问

在 Apache 的访问目录下,新建 1.html 的测试页面,内容如下:

hello world!

  

先浏览器 IPV4 访问,正常情况,出现 hello world! 再浏览器 IPV6 访问,正常情况,出现 hello world!但是 IPV6 却提示 Timeout

解决方法:Wireshare 立马抓包, 看访问过程wireshark ipv6 抓包过滤方法如下:

ipv6.addr == 2001::a00:20ff:fea7:ccea

  

注意:必须是 ipv6.addr

抓包发现:三次握手发送 SYN 时,直接返回地址不可达

icmpv6 Destinatioin unreachable(Administratively prohibited)

  

明明 IPV6 的80端口开启监听了,为啥地址不可达呢,根据经验要检查防火墙是否关闭

先关闭防火墙,一定要注意, IPV4 和 IPV6 的防火墙不一样,否则,很容易只关闭了 IPV4,实际上IPV6的防火墙是开的。

[root@bogon html]# service iptables stop [root@bogon html]# service ip6tables stop

  

再次 web 访问 IPV6 的测试页面,发现已经能够打印 hello world!

至此:说明 ipv6 的web访问已经通了。



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3