Почему происходят соединения по IPv6? Помогите понять пожалуйста, почему у сервера есть соединения IPv6: lsof -i 6
apache2 473 www-data 17u IPv6 3092520158 0t0 TCP 192.168.0.5:http->37-9-113-131.spider.yandex.com:60114 (ESTABLISHED)
apache2 571 www-data 17u IPv6 3092515738 0t0 TCP 192.168.0.5:http->crawl-66-249-66-94.googlebot.com:46298 (ESTABLISHED)
Тогда как на сетевом интерфейсе прописан только частный IPv4 адрес и
интерфейс имеет только link-local IPv6 адрес не маршрутизируемый в Интернет:ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: vlan9@eth0: mtu 1500 qdisc noqueue state UP group default
link/ether 7e:9a:d6:eb:5d:84 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.5/24 brd 192.168.0.255 scope global vlan9
valid_lft forever preferred_lft forever
inet6 fe80::7c9a:d6ff:feeb:5d84/64 scope link
valid_lft forever preferred_lft forever
Кроме того, сам сервер расположен в DMZ, за файрволом.
Почему происходят соединения по IPv6? Помогите понять пожалуйста, почему у сервера есть соединения IPv6: lsof -i 6
apache2 473 www-data 17u IPv6 3092520158 0t0 TCP 192.168.0.5:http->37-9-113-131.spider.yandex.com:60114 (ESTABLISHED)
apache2 571 www-data 17u IPv6 3092515738 0t0 TCP 192.168.0.5:http->crawl-66-249-66-94.googlebot.com:46298 (ESTABLISHED)
Тогда как на сетевом интерфейсе прописан только частный IPv4 адрес и
интерфейс имеет только link-local IPv6 адрес не маршрутизируемый в Интернет:ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: vlan9@eth0: mtu 1500 qdisc noqueue state UP group default
link/ether 7e:9a:d6:eb:5d:84 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.5/24 brd 192.168.0.255 scope global vlan9
valid_lft forever preferred_lft forever
inet6 fe80::7c9a:d6ff:feeb:5d84/64 scope link
valid_lft forever preferred_lft forever
Кроме того, сам сервер расположен в DMZ, за файрволом.
apache2 473 www-data 17u IPv6 3092520158 0t0 TCP 192.168.0.5:http->37-9-113-131.spider.yandex.com:60114 (ESTABLISHED)
apache2 571 www-data 17u IPv6 3092515738 0t0 TCP 192.168.0.5:http->crawl-66-249-66-94.googlebot.com:46298 (ESTABLISHED)
Тогда как на сетевом интерфейсе прописан только частный IPv4 адрес и
интерфейс имеет только link-local IPv6 адрес не маршрутизируемый в Интернет:ip a
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: vlan9@eth0: mtu 1500 qdisc noqueue state UP group default
link/ether 7e:9a:d6:eb:5d:84 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.5/24 brd 192.168.0.255 scope global vlan9
valid_lft forever preferred_lft forever
inet6 fe80::7c9a:d6ff:feeb:5d84/64 scope link
valid_lft forever preferred_lft forever
Кроме того, сам сервер расположен в DMZ, за файрволом.
Не можешь разобраться в этой теме?
Обратись за помощью к экспертам
Гарантированные бесплатные доработки
Быстрое выполнение от 2 часов
Проверка работы на плагиат
Интересные статьи из справочника
Поможем написать учебную работу
Отвечай на вопросы, зарабатывай баллы и трать их на призы.
Подробнее
Подробнее
Соединения по IPv6 на сервере могут происходить из-за того, что некоторые клиенты могут обращаться к серверу через IPv6 адрес. Это может быть вызвано настройками DNS, где некоторые домены могут иметь записи AAAA (IPv6 адреса) и клиенты могут использовать их для установления соединения.
В вашем случае, сервер имеет только частный IPv4 адрес и link-local IPv6 адрес, который не маршрутизируем в Интернет. Однако, некоторые клиенты, например, пауки поисковых систем (spider.yandex.com, crawl-66-249-66-94.googlebot.com), могут обращаться к серверу через IPv6 адреса.
Также стоит учитывать, что сервер расположен в DMZ за файрволом, что обеспечивает безопасность сети и сервера от внешних атак.
Если вы хотите ограничить соединения только с IPv4 адресами, то можете настроить файрвол или другие средства безопасности для блокирования соединений по IPv6.