Centos6.5 httpd 开启 IPV6 访问
要通过 ipv6 访问web页面，必须在linux和window上配置局域网能互通的ipv6地址。
Centos6 开启 IPV6
打开 IPV6 开关
[[email protected] ~]# vim /etc/sysconfig/network NETWORKING_IPV6=yes //添加此行 IPV6_AUTOCONF=no //关闭自动配置IP
配置 IP 地址
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 IPV6INIT=yes //ipv6初始化 IPV6ADDR=2001::a00:20ff:fea7:ccea/64 //ipv6地址 IPV6_DEFAULTGW=2001::a00:20ff:fea7:1 //ipv6网关
打开ipv6加载模块文件
[[email protected] ~]# vim /etc/modprobe.d/ipv6off.conf #alias net-pf-10 off //注释此行 options ipv6 disable=0 //1修改为0,表示开启
重启网卡
[[email protected] ~]# service network restart
重启系统
[[email protected] ~]# reboot
Windows 开启 IPV6
网络中心-->本地连接--> 属性--> TCP/IPv6
配置和linux局域网互通的IPV6地址即可。
ping6 测试
linux下ping6 windows 的ipv6地址，测试连通性
[[email protected] conf]# ping6 2001::a00:20ff:fea7:cceb PING 2001::a00:20ff:fea7:cceb(2001::a00:20ff:fea7:cceb) 56 data bytes 64 bytes from 2001::a00:20ff:fea7:cceb: icmp_seq=1 ttl=128 time=1.41 ms 64 bytes from 2001::a00:20ff:fea7:cceb: icmp_seq=2 ttl=128 time=0.234 ms 64 bytes from 2001::a00:20ff:fea7:cceb: icmp_seq=3 ttl=128 time=0.278 ms ^C --- 2001::a00:20ff:fea7:cceb ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2353ms rtt min/avg/max/mdev = 0.234/0.641/1.411/0.544 ms [[email protected] conf]#
注意：windows 下是 ping -6 2001::a00:20ff:fea7:cceb
Linux下Apache配置
2.0 版本以后的apache版本，都默认支持 ipv6，通过 netstat 确认是否开启
下面表示ipv6的端口已经开始监听，主要看：:::80
[[email protected] conf]# netstat -anp | grep httpd tcp 0 0 :::80 :::* LISTEN 24538/httpd tcp 0 0 :::8018 :::* LISTEN 24538/httpd tcp 0 0 :::443 :::* LISTEN 24538/httpd tcp 0 0 :::8001 :::* LISTEN 24538/httpd [[email protected] conf]#
这样就说明 ipv6 已经监听80和443端口了
IPV6 测试页面访问
在 Apache 的访问目录下，新建 1.html 的测试页面，内容如下：
<html> <body> <h1>hello world!</h1> </body> </html>
- 先浏览器 IPV4 访问，正常情况，出现 hello world！
- 再浏览器 IPV6 访问，正常情况，出现 hello world！但是 IPV6 却提示 Timeout
解决方法：Wireshare 立马抓包, 看访问过程
wireshark ipv6 抓包过滤方法如下：
ipv6.addr == 2001::a00:20ff:fea7:ccea
注意：必须是 ipv6.addr
抓包发现：三次握手发送 SYN 时，直接返回地址不可达
icmpv6 Destinatioin unreachable(Administratively prohibited)
明明 IPV6 的80端口开启监听了，为啥地址不可达呢，根据经验要检查防火墙是否关闭
先关闭防火墙，一定要注意， IPV4 和 IPV6 的防火墙不一样，否则，很容易只关闭了 IPV4，实际上IPV6的防火墙是开的。
[[email protected] html]# service iptables stop [[email protected] html]# service ip6tables stop
再次 web 访问 IPV6 的测试页面，发现已经能够打印 hello world！
至此：说明 ipv6 的web访问已经通了。
原文地址：https://www.cnblogs.com/bookyao/p/12134160.html
时间： 2024-08-05 08:04:36