# IPv6 Packet Forwarding and Proxy NDP
net.ipv6.conf.default.forwarding = 1
net.ipv6.conf.all.forwarding = 1
net.ipv6.conf.default.proxy_ndp = 1
net.ipv6.conf.all.proxy_ndp = 1

给VPS增加IPv6地址

vzctl set <id> --ipadd <ipv6_addr> --save

删除VPS的IPv6地址

vzctl set <id> --ipdel <ipv6_addr> --save

相关文章

• 让VPS支持Tun/Tap？ (0)
• 让CentOS6提供基于OpenVZ的虚拟化服务 (0)
• 如何免费搭建自己的vps服务器？ (0)
• 为何我的yum不工作了？ (0)
• 如何迁移OpenVZ中的VPS主机 (0)

CentOS下如何设置IPv6 over IPv4隧道呢，系统提供了相应的启动脚本，只需修改相应的配置文件即可。

打开系统的IPv6功能，修改/etc/sysconfig/network文件，增加：

NETWORKING_IPV6=yes

增加隧道及相关配置文件，在Linux系统中，IPv6 over IPv4接口叫sit，通过ifconfig可以看到，系统默认使用了sit0，因此我们这里使用sit1，配置文件存放在/etc/sysconfig/network-scripts/ifcfg-sit1,文件不存在，创建即可，内容如下：

DEVICE=sit1
BOOTPROTO=none
ONBOOT=yes
IPV6INIT=yes
IPV6TUNNELIPV4=x.x.x.x #隧道对端的IPv4地址
IPV6TUNNELIPV4LOCAL=y.y.y.y #本地的IPv4地址
IPV6ADDR=2::2/64 #隧道本地的IPv6地址
IPV6_DEFAULTGW=2::1 #默认路由地址，其实就是隧道对端的地址

修改/etc/sysconfig/iptables文件，在相应的位置增加：

-A INPUT -p ipv6 -s x.x.x.x -j ACCEPT

最好放在“-A INPUT -i lo -j ACCEPT”的后面。

重新启动系统就可以测试IPv6了。（或重新启动network、iptables即可）。

相关文章

• RedHat / Centos Disable IPv6 Networking (0)
• 新安装Cacti遇到的几个问题 (0)
• Linux PPPoE拨号频繁掉线问题 (0)
• Linux下如何使用tar进行整系统备份["Ghost"] (0)
• 如何为逻辑卷创建镜像 (0)

最近安装一个Linux系统，由于安装时没有IPv6环境，短时间内也不使用IPv6，所以安装过程中就没有开启IPv6的支持，防火墙是开启的。重新启动系统发现系统在加载IPv6防火墙规则的时候出错，提示为：

[root@Router ~]# /etc/init.d/ip6tables start
Applying ip6tables firewall rules: ip6tables-restore v1.3.5: ip6tables-restore: unable to initializetable 'filter'

Error occurred at line: 3
Try `ip6tables-restore -h' or 'ip6tables-restore --help' for more information.
                                                           [FAILED]
[root@Router ~]#

经过深入分析发现，由于安装程序防止系统支持IPv6，在/etc/modprobe.conf增加了相应的参数禁用IPv6。

alias net-pf-10 off
alias ipv6 off
options ipv6 disable=1

解决办法：不让ip6tables这个服务随开机启动，其实出现这个问题的主要原因是：安装程序禁用系统载入IPv6模块的同时，没有将ip6tables这个服务禁用。

=======================================================
将以上问题引申一下：
1、如何在RH系列的系统上禁用IPv6，以前都是在/etc/sysconfig/network文件中增加：

NETWORKING_IPV6=no

系统启动完毕后，你通过ifconfig仍然可以在接口上看到IPv6地址。
所以要禁用IPv6，在/etc/modprobe.conf中增加：

alias net-pf-10 off
alias ipv6 off
options ipv6 disable=1

2、如果安装时禁用了IPv6，如果让系统支持IPv6。
将/etc/modprobe.conf中的相应选项注释掉即可，如：

#alias net-pf-10 off
#alias ipv6 off
#options ipv6 disable=1

最好在/etc/sysconfig/network文件中增加：

NETWORKING_IPV6=yes

相关文章

• CentOS下建立IPv6 over IPv4隧道 (0)
• CentOS 6.0我所关注的2点改进 (0)
• IPv6 NAT-期待了好久 (0)
• RedHat / Centos Disable IPv6 Networking (0)
• 新安装Cacti遇到的几个问题 (0)

经过咨询“有颜色的猫”，小猫提及了几点：1、IPv6地址问题，2、Discuz自己实现的Session，后台登陆的时候会检查用户的IP地址是否和Session里面的IP地址一致。沿着小猫同志的方向，最终解决后台登陆问题。

由于该服务器上部分网站需要支持IPv6访问，于是Nginx必须监听IPv6端口，此时，Nginx识别IPv4地址为：::ffff:192.168.129.48,在地址前面增加：::ffff: ，了解IPv6的都知道这是什么意思，但是Discuz却识别不了这个IP地址。

Discuz是这么保存地址的，如果用户的IP地址是：192.168.129.48，Discuz用4个字段来保存这个IP地址，分别为：ip1 ip2 ip3 ip4,他们的值分别为：192 168 129 48。

解决办法：

让Nginx告诉fastcgi用户的IP地址为标准的IPv4地址即可。

修改fastcgi.conf文件的内容，增加：

# remove ^::ffff: for IPv4 Address.
set $remote_addr_new $remote_addr;
if ($remote_addr ~* ^::ffff:(.*))
{
 set $remote_addr_new $1;
}

fastcgi_param  REMOTE_ADDR        $remote_addr_new;

相关文章

• CentOS下建立IPv6 over IPv4隧道 (0)
• IPv4地址耗尽后怎么办 (0)
• OpenVZ中的VPS支持IPv6？ (0)
• Zimbra-proxy配置步骤 (0)
• CentOS 5.6安装程序的小Bug (0)

snmpwalk -v 2c -c public udp6:[2001:da8::1]

相关文章

• OpenVZ中的VPS支持IPv6？ (0)
• CentOS下建立IPv6 over IPv4隧道 (0)
• CentOS 5.6安装程序的小Bug (0)
• Nginx+Discuz无法登陆后台解决办法 (0)
• IPv4地址耗尽后怎么办 (0)

其次，祝贺自己昨天通过http://ipv6.he.net网站的IPv6 Sage认证，由于域名提供商不支持IPv6，所以成为Sage耽搁了几天，有幸成为中国第11个通过IPv6 Sage认证的用户。

在 www.he.net看到IPv4地址马上就要“耗尽”了，显示还有0天了，其实不是耗尽，是分配完了，最后剩下5个A类地址，每个RIR各自分配一个就完事了。如果没有IPv4地址可分配了，下一步就是IPv6了，还是所谓的后IP技术，或许可能是中国的IPv9。现在似乎IPv6推广得比较好，但是IPv6真的准备好了吗？

个人觉得有好几个问题都没有解决：

1、安全：虽然IPv6在协议定义之处有考虑安全，但是目前互联网上的IPv6似乎都是明文的，和IPv4相比只是地址变长了。路由器对IPv6的转发性能及功能还不及IPv4。

2、防火墙：IPv6的防火墙目前支持得不好，Linux对IPv6防火墙的支持也只是停留在包过滤阶段，目前尚未实现和IPv4一样的有状态的防火墙。主机的安全需要考虑更多。

3、NAT的支持：Netfilter已经明确表示不对IPv6 NAT的支持，这个就让家庭用户很郁闷，用IPv4的时候，家庭可以通过路由器，让家里多台设备同上网，路由器也很好的保护了家庭内部的主机安全，如果IPv6不支持NAT，那么这就意味着你要支持多台设备，你就不可以通过路由器将家庭网络和互联网隔开（运营商应该不可能给甩一段地址到你家），还得单独弄个防火墙。

4、IP地址太长：IP地址太长，不好记，用域名的话，如果全球所有的家庭用户都去申请域名，那可用的域名也会变得很长，也很难记忆。这个问题貌似不好解决。

5、应用得跟上来，这个是关键，用户是应用驱动型的，只要有资源，大家都愿意用，这个在CERNET2上表现的很明显。

刚刚he.net上关于地址状态的统计及预测：

相关文章

• CentOS下建立IPv6 over IPv4隧道 (0)
• Nginx+Discuz无法登陆后台解决办法 (0)
• 通过Tunnelbroker.net给网站弄了个IPv6地址 (0)
• OpenVZ中的VPS支持IPv6？ (0)
• 沈阳联通（网通）网络测速地址 (2)

顺便在he.net上做了个IPv6的认证，晒一下证书：

在线版本：

相关文章

• IPv4地址耗尽后怎么办 (0)
• OpenVZ中的VPS支持IPv6？ (0)
• CentOS下建立IPv6 over IPv4隧道 (0)
• CentOS 5.6安装程序的小Bug (0)
• CentOS下如何建立IP in IP隧道 (0)

http://sourceforge.net/projects/ipv6nat/

相关文章

• OpenVZ的VPS里不支持nat表？ (0)
• Linux NAT之LOG问题 (0)
• 单IP做NAT支持的最大连接数问题 (0)
• 用iptables做NAT地址池问题 (0)
• CentOS 5.6安装程序的小Bug (0)

You can easily prevent the kernel module from loading by updating the following two files:

1. /etc/modprobe.conf – Kernel driver configuration file.
2. /etc/sysconfig/network – RHEL / CentOS networking configuration file.

/etc/modprobe.conf

Edit /etc/modprobe.conf, enter:
# vi /etc/modprobe.conf
Append the following line:

install ipv6 /bin/true

Save and close the file.
/etc/sysconfig/network

Edit /etc/sysconfig/network, enter:
# vi /etc/sysconfig/network
Update / add as follows:

NETWORKING_IPV6=no
IPV6INIT=no

Save and close the file. Restart networking service
# service network restart
# rmmod ipv6
Alternatively, simple reboot the box:
# reboot
Verify IPv6 is disabled, enter:
# lsmod | grep ipv6
# /sbin/ifconfig

From: http://www.cyberciti.biz/faq/redhat-centos-disable-ipv6-networking/

相关文章

• CentOS下建立IPv6 over IPv4隧道 (0)
• 新安装Cacti遇到的几个问题 (0)
• Linux PPPoE拨号频繁掉线问题 (0)
• Linux下如何使用tar进行整系统备份["Ghost"] (0)
• 如何为逻辑卷创建镜像 (0)

六维不计下载流量出口就这个样子。

相关文章

• OpenVZ中的VPS支持IPv6？ (0)
• CentOS下建立IPv6 over IPv4隧道 (0)
• CentOS 5.6安装程序的小Bug (0)
• Nginx+Discuz无法登陆后台解决办法 (0)
• snmpwalk如何通过IPv6获取SNMP信息 (2)