Centos6服务器配置IPv6环境

最近iOS app提交核 常常遭到拒绝,被告知IPv6-only环境下无法正常使用应用,于是配置app服务端为IPv6环境避免审核时服务无法响应的问题。因为只用应付苹果审核,所以只用配置一台服务能正常使用就好。按照以下步骤操作即可。

登录服务器

vim /etc/modprobe.d/disable_ipv6.conf

注释所有禁用状态

#alias net-pf-10 off
#alias ipv6 off
#options ipv6 disable=1

设置

vim /etc/sysconfig/network    

NETWORKING_IPV6=yes

添加以下允许ipv6的配置到sysctl

vim /etc/sysctl.conf  

net.ipv6.conf.all.disable_ipv6=0
net.ipv6.conf.default.disable_ipv6=0
net.ipv6.conf.lo.disable_ipv6=0

重启服务器

注册免费IPv6隧道服务he.net

Create Regular Tunnel
IPv4 Endpoint (Your side): 填写服务器公网IPv4的IP
选择隧道服务区 Asia Hong Kong
创建隧道
获取到
Client IPv6 Address:2001:470:18:fd7::2/64
2001:470:18:fd7::2将会用到后面的域名解析中

从he选择示例代码 linux-net-tool (以下只是实例每个隧道会有对应代码)

ifconfig sit0 up
ip a
ifconfig sit0 inet6 tunnel ::000.000.000.6
ip a
ifconfig sit1 up
ifconfig sit1 inet6 add 2001:000:00:000::2/64
route -A inet6 add ::/0 dev sit1

修改nginx的ipv6监听为以下 (443端口为https使用,还需要配置ssl相关)

   listen 80;
   listen [::]:80 ipv6only=on default_server;
   listen 443;
   listen [::]:443 ipv6only=on;

如果是其他web服务也要配置相关监听

如果开启了iptables服务需要设置规则

iptables -A OUTPUT -p 41 -j ACCEPT
iptables -A INPUT -p 41 -j ACCEPT

配置域名解析 AAAA到He分配的ipv6地址

ex Client IPv6 Address:2001:470:18:fd7::2/64

需要配置 AAAA -》 2001:470:18:fd7::2

测试ipv6是否生效

ipv6-test.com
AAAA DNS record 2001:470:18:fd7::2
IPv6 web server nginx/1.0.15
web server 响应正常则表示成功



本作品采用知识共享署名 4.0 国际许可协议进行许可,欢迎转载内容并请注明出处
《Centos6服务器配置IPv6环境》 http://io97.com/2017/04/28/10027.html