Linux关闭、开启、配置IPv6
确认IPV6是否开启
如果出现含有以下粗体显示的部分,代表您的机器上IPV6已经开启。
1.使用ifconfig查看自己的IP地址是否含有IPv6地址。
inet6 addr: fe80::213:d4ff:fe05:b2ed/64 Scope:Link
2.查看服务监听的IP中是否有IPv6格式的地址。(netstat -tuln)
tcp 0 0 :::8080 :::* LISTEN
tcp 0 0 :::22 :::* LISTEN
tcp 0 0 :::443 :::* LISTEN
3.使用lsmod查看ipv6的模块是否被加载。
ip6t_REJECT 9409 1
ip6table_filter 6849 1
ip6_tables 18053 1 ip6table_filter
ipv6 270433 18 ip6t_REJECT,cnic
关闭IPV6
使用vi编辑器,打开/etc/modprobe.conf,在文档中加入如下的两条:
alias net-pf-10 off
alias ipv6 off
开启IPV6
IPv6是默认支持的,所以当你要重新开起IPv6支持时,将/etc/modprobe.conf中的关闭两条指令注释掉就可以了。
配置IPV6
1、打开/关闭网络配置
vi /etc/sysconfig/network
添加:
NETWORKING_IPV6 = yes 启用或禁用全局IPv6初始化。
IPV6_AUTOCONF=no 不自动获取地址,即:设置"no”
2、配置IP/IPv6地址,网关等
vi /etc/sysconfig/network-scripts/ifcfg-eth0
添加:
IPV6INIT=yes 网卡初始化IPv6协议栈
IPV6ADDR=2001:250:4000:2000::53 配置IPv6地址
IPV6_DEFAULTGW=2001:250:4000:2000::1 配置IPv6网关
3、systemctl restart network.service 重启网络服务,使配置生效
4、测试
方法一:直接ping6 ipv6.google.com
方法二:ping ipv6地址%eth0
其中%eth0表示“用网络接口eth0 ping目标计算机”。
一旦IPv6配置正确,您需要在Linux下使用ip6tables命令设置IPv6防火墙。
参考:IPv6