Kangzj » ipv6

为CentOS/Redhat/Fedora添加多个IPv6地址

kangzj — Wed, 24 Mar 2010 13:00:37 +0000

这年头IPv4地址紧张得要命，但是IPv6地址却泛滥地要命。很多服务器托管商分配IPv6地址的时候一般直接分配/64，也就是2的64次方个地址，比所有的IPv4地址加起来还多。地址多了，加起来也要命，下面介绍两种为CentOS/Fedora/Redhat批量添加多个IPv6地址的方法。

假设要为eth0添加2607:f0d0:1002:11::10 到 2607:f0d0:1002:11::50共41个IPv6地址

方法一：打开/etc/rc.local添加增加IPv6地址的命令

Bash语言:

#IP Alias
for ip in {10..40}; do /sbin/ifconfig eth0 inet6 add 2607:f0d0:1002:11::${ip}/64; done

在命令行执行一下，再添加到rc.local，这样重启之后也有效了。

方法二：修改/etc/sysconfig/network-script/ifcfg-eth0，增加Secondary IPv6地址

Bash语言:

IPV6ADDR_SECONDARIES=“2607:f0d0:1002:11::10/64 \
2607:f0d0:1002:11::11/64 \
2607:f0d0:1002:11::12/64 \
2607:f0d0:1002:11::13/64 \
2607:f0d0:1002:11::14/64″

添加完成后，重启网络接口即可：

Bash语言:

service network restart

有时新加的IPv6地址不能立即ping通，稍等几分钟之后即可。

最后宣传下我的 IPv6代理： http://ipv6-proxy.kangzj.net/

© kangzj for Kangzj, 2010. | http://kangzj.net/add-multiple-ipv6-addressed-to-centos-redhat-fedora/ | 72 条评论 | Add to del.icio.us
Post tags: centos, fedora, ipv6, linux, redhat

你的网站“IPv6 Ready”了吗？

kangzj — Fri, 22 Jan 2010 08:58:23 +0000

本文写给在用VPS的同学，即使你的VPS提供商并不支持IPv6，你可以将你网站做成IPv6 Ready！如果你的读者中的不少在教育网，做下这个就十分值得了，因为教育网没有国际连线，但是有免费的IPv6。如果你的VPS服务商支持IPv6那你可以直接从第5步看起，如果不支持，那就请从头看起。目前只在Diahosting的VPS上实验成功（独立服务器当然也没有问题，至于个人电脑，必须有公网IP地址的才行；因为需要内核支持IPv6和tun/tap，所以可能部分Xen、OpenVZ的不支持）。准备好了吗，Let’s begin!

1. 基本原理

虽然你的VPS不支持IPv6，但是我们可以通过IPv6 Tunnel来解决，也就是平时说的IPv6 Over IPv4，可以理解成在IPv4上建立的IPv6的小管道。我们使用的是HE（Hurricane Electronics）提供的免费的IPv6 Tunnel Broker，HE拥有世界是最大的IPv6骨干网，在世界各地都有提供IPv6 Tunnel Broker的服务。

2. 注册免费的HE IPv6 Tunnel Broker

注册地址：http://tunnelbroker.net/，点击“Register”即可注册，注册流程很简单，就不多讲了。

3. 添加Tunnel

点击左侧“Create Regular Tunnel”：

在“IPv4 endpoint”填入你VPS的IP地址，HE会根据你的浏览器的IP地址帮你选择服务器，但并不一定是最好的，你要根据你的VPS的地理位置，选择服务器的地址，我的是美国西部的VPS，于是我选择了Fremont, CA, US的服务器，点击“Override”可选择服务器。

再点击“Submit”，即可建立Tunnel成功。

4. VPS上的设置

回到HE IPv6 Tunnel Broker的首页，点击刚刚建立的Tunnel，会有这个Tunnel的详细信息：

可以看到，HE给你分配了/64的IPv6地址，也就是你有2的64次方个地址，这辈子都用不完，哈哈。在详细信息的下面，有一个设置你VPS的方法，点击“Show Config”就会出来设置方法：

把这些命令在你的VPS上执行下。测试下看设置成功没，ping6 he.net，如果跟下图差不多，就说明配置成功：

行啦，你的VPS也支持IPv6啦！

5. 让的网站IPv6 Ready

做完这些还不行，还得让你的HTTP服务器支持IPv6。Apache 2.0版本开始支持IPv6，Nginx从0.7.36之后开始支持IPv6。我们只讲Nginx的配置方法，其他可以自己摸索。

我的VPS上装的是lnmp一键安装包：http://lnmp.org/ ，下面讲解中安装路径就以lnmp中安装路径为准。

重新编译Nginx使之支持IPv6。不详细说了，晒下命令，最关键的一句是“–with-ipv6”：

wget http://nginx.org/download/nginx-0.8.32.tar.gz
tar –xvzf nginx-0.8.32.tar.gz
cd nginx-0.8.32
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-ipv6
make && make install

在终端执行ifconfig，可以看到你的IPv6地址：

把你虚拟机配置文件中listen 80;全部替换为listen ip:80;的形式，否则启动不了。再在你想支持IPv6的虚拟机里加一句listen [ipv6]:80，配置好之后，大体如下图所示：

server {
listen       216.45.55.20:80;
listen       [2001:470:1f04:873::2]:80;
server_name kangzj.net;

………………
}

安装配置完毕。停掉旧nginx，启动新编译的nginx：

killall nginx
/usr/local/nginx/sbin/nginx

6. 增加IPv6地址的DNS AAAA记录

这个需要你的DNS支持AAAA记录，也就是IPv6记录。现在基本所有的域名注册商的DNS都支持了，如果不支持，你可以使用dnspod的服务，是免费的，而且支持AAAA记录。

我的是Name.com的域名，本身就支持，就不麻烦了。加好之后，域名会有两条记录，一条A的，一条AAAA的：

搞掂，等生效吧。生效之后，如果用户网络支持IPv6的话，就会访问IPv6地址。如果只有IPv4网络就会访问IPv4的地址啦！

7. 后记

原来以为只有Native的IPv6才能提供网络服务，我错了，走Tunnel的也可以。这下子VPS商支不支持IPv6无所谓了，我们可以自己解决，DIY万岁！

© kangzj for Kangzj, 2010. | http://kangzj.net/is-your-web-ipv6-ready/ | 116 条评论 | Add to del.icio.us
Post tags: he, Hurricane Electronics, ipv6, IPv6 Ready, IPv6 Tunnel Broker, nginx

IP地址何时用完？三年之后又三年

kangzj — Tue, 05 Jan 2010 02:02:13 +0000

IPv4地址快要耗尽这个话题讲了有十年了，你看，Solidot又有投递：

可用的IPv4地址共3,706,650,624个(37亿)，2000年1月1日大约有16.15亿IPv4地址在使用中，占总数的44%；10年后的今天，使用中的IPv4地址约29.85亿，占总数的81%，可用的IPv4地址约7.22亿。过去10年里，每年使用的IP地址数量从2000年的7900万增加到2009年的2.03亿，按照这一增长趋势，未来3年，IPv4地址将会用光。

说IP地址会在三年后用光，可是，这样的预测比比皆是，HE（Hurricane Electronics）在其网站上也有IPv4地址耗尽倒计时：http://ipv6.he.net/certification/

对这件事情稍微关注的人就会发现，IPv4快要耗尽，在好几年之前就已经有人讲了，而国内最早提这个话题的应该是新浪。

粗略查了一下，最早的的文字记载的IPV4即将用完的英文网页文字来自于一家.jp 的网站，发布于：11/19/1999，他预计的用完时间是2008年

而最早预测IPV4即将用完的中文报道可能来自新浪，发表时间是：2001年05月10日，他预计用完的时间是2005年。

在2010年的元月，伟大的人类发现竟然还能再用3年，奇迹啊。

IPv6被发明出来就是因为IPv4快要耗尽，但是为什么会三年之后又三年呢？我想原因有三：

现在分配IP的政策更加严格。原先开始分配IP的时候，一个跨国公司就可以分配一个A网，是中国IP地址总量的12%(2008)。现在再分配，恐怕不会这么大方了吧。另外，不允许不用但是占据IP。用过VPS都知道，大部分的主机服务商那里买IP地址都是要说明用途的，否则会影响他们“获得IP的能力”。
部分IP地址处在动态平衡。比如大型的数据中心，有人租服务器的话，就分配给他IP，不租了，IP地址收回，个人上网服务也是一个道理。
NAT等技术，让一个IP变成成百上千个。由于IP地址紧张（当然也有安全因素的考虑），NAT等技术被发明出来，形成了传说中的“内网”，上网没有什么大的影响，但是要提供服务的话就很局限了。

中国网民数量现在全球第一，对IP地址的渴求比任何一个国家都强烈，IPv6应运而生。IPv6已经出现了很多年，但是依然无法取代IPv4，IPv4地址仍然没有耗尽是重要原因之一。

IPv6替代IPv4是大势所趋，但是道路很曲折，而曲折的第一个弯就是首先要等到IPv4地址的终结。IPv4地址赶快用完吧！

© kangzj for Kangzj, 2010. | http://kangzj.net/when-will-ip-run-out/ | 52 条评论 | Add to del.icio.us
Post tags: IPv4, ipv6, ip地址

Linux VPS IPv6代理的一种架设方法

kangzj — Tue, 29 Dec 2009 13:32:24 +0000

大部分的软件都需要通过打补丁来支持IPv6，有的甚至就不支持IPv6，代理软件也是同样，真是挺麻烦的一件事情。然而IPv6环境下没有某墙的存在，开个代理还真是有用，根本用不着加密连接，就可以访问被强的内容。原先有一个德国的IPv6的代理，被大家给用挂掉了，没办法，得自己开了。

当然你得有个支持IPv6的主机或者VPS了。用什么软件呢，Kangzj特别懒，不爱打补丁（事实上是把squid打过几次补丁都没有编译成功，让我很恼火）。于是想到了ssh。

ssh -D大家很熟悉了，可以在把本地端口通过加密连接转发到远程服务器，以实现本地socket代理。于是Kangzj就有主意了，让ssh远程登录自己，不就可以开个socket代理了么，呵呵。下面就容易了，在终端执行：

ssh –Nf –D 9999 kangzj@domain.com

回车，输入密码，ssh便在后台运行了，就成了一个监听9999端口的socket代理了:-)

搞定，不用安装任何代理软件，哈哈，方便吧？

PS: 由于ssh会加密，所以速度肯定不如不加密的连接。牛逼的同学如果能把支持IPv6的squid等代理软件编译成功的话那是最好不过了。谁会弄，告诉我下哈。

© kangzj for Kangzj, 2009. | http://kangzj.net/linux-vps-ipv6-socket-proxy/ | 32 条评论 | Add to del.icio.us
Post tags: ipv6, ipv6代理, socket, ssh, ssh -D, ssh账号, vps

64M内存的VPS能干点什么？

kangzj — Mon, 26 Oct 2009 16:58:46 +0000

1. VPS相关参数

买的是HostingInside的VPS，参数：

台湾人办的；
服务器位于Fullerton, LA，美国西岸，国内速度不错，HE的网络；
一个ipv4地址，两个ipv6地址（这是我看上它的重要原因）；
基于OpenVZ，64M内存，300MCPU，无Burst，不支持swap；

2. 配置Nginx+php跑WordPress

10.21中午11点半买的，一个多小时之后开通，然后紧接着该服务器所在机房网络出现故障，服务器离线2小时-__-。安装了debian5，占资源少得让你吃惊：

按照vpsee的方法换了几个软件，裸系统只占不到10M的内存，比起Windows那个吃内存的劲，让人暗爽。

由于只有64M内存，又没有交换区，所以用它来跑LNMP不太可能，更加不要说LAMP。只安装了Nginx, fastcgi方式php，跟JiuCool同学借用了个数据库，试验跑WordPress。

启动php-cgi过程中显示内存不足，不过好在启动起来三个php-cgi的进程。这个时候还是不能跑WordPress，会out of memory，于是kill掉三个php-cgi，只剩下一个，空出不少内存，OK，WordPress跑得还挺快，估计一天10, 000个PV应该都不在话下，如果开启wp super cache的话，负载能力便更会有质的提高。

3. IPv4/v6地址物尽其用

然而，太不实在，万一这个php-cgi死掉，我的博客也就玩完了。所以博客没有放在该VPS上，但是独立IP可不能浪费，偶就做了最擅长的反向代理，呵呵~~

然后IPv6地址也不能浪费，一个给博客，另一个就做一个IPv6在线代理给教育网同学们用。

既然不做WordPress主机，那么php的mysql模块、gd模块便都没有用了，于是给remove掉了。

重新启动php-cgi，奇迹发生了，原先一个php-cgi进程要占掉20M+内存，现在一个进程只占2M内存！于是乎启动了四个php-cgi，还剩几十M内存，哇哈哈~~应该可以正常运行了:-D

4. 结语

在上篇日志中送了ssh账号，加上本篇日志中介绍的几个应用，现在这个VPS算是物尽其用了，值了，呵呵呵呵:-)

64M内存的VPS其实可以干很多事情的，不是吗？

最后提醒下要买VPS的同志们，一定注意虚拟技术，如果是OpenVZ的，不支持swap，但是最好有burst内存，否则就像我这个，只要内存超过64M就会内存错误，啥也干不成了。基于Xen的可以设置swap，更方便些。

© kangzj for Kangzj, 2009. | http://kangzj.net/what-can-a-64m-vps-do/ | 88 条评论 | Add to del.icio.us
Post tags: 64M, debian, fastcgi, ipv6, nginx, OpenVZ, php, php-cgi, proxy, ssh, swap, vps, wo, wordpress, 反向代理

原来IIS6默认支持IPV6!!

kangzj — Thu, 30 Oct 2008 06:07:58 +0000

想架一个ipv6的http服务器，在网上查了半天，结果都说要用apache，而且还要自己编译，加入支持ipv6的模块。由于自己编程不是很强，关键是那些工程都太复杂了，就找了个现成的，别的编译好的，才勉强搭了一个http的服务器，还用来提供proxy的服务。
结果今天，在服务器上用[code]netstat -an[/code]查看了下端口，发现IIS6竟然在监听ipv6地址的端口，这真是让人有些兴奋啊，大家好像都不知道的样子，这下子在win下建站也不用另装服务器了，IIS6就可以！但是美中不足的是，IIS6没有图形化界面支持并且不能监听域名（至少我没有发现）~~但是基于端口的虚拟机是没有问题的~~

利用apache进行ipv6/ipv4环境下代理服务器的架设与使用(1)

kangzj — Wed, 22 Oct 2008 05:49:53 +0000

    apache不但是优秀是http服务器，它还可以通过它的模块进行代理服务，而如果已经加载了ipv6模块的apache服务器就可以提供同时可以上ipv6和ipv4的网络的代理服务器。具体步骤如下：
    1.下载有ipv6模块的apache服务器，需要自己编译才能支持ipv6，网上有编译好的，请自行查找。
    2.编辑httpd.conf加载相应的代理模块，我不是很清楚哪个是哪个，我把所有跟proxy有关的模块都加载了:-)，然后加入配置：
      ProxyRequest On/Off #启用或者禁用Apache代理服务。
      CacheRoot “/etc/httpd/proxy” #代理缓存的根目录。
      CacheSize 5 #代理缓存的大小。
      CacheGcInterval 4 #设定运行管理缓存的无用数据搜集程序的时间间隔
      CacheMaxExpire 24 #文件过期时间。
      CacheDefaultExpire 1 #指定未包含过期信息文件的有效期。
      NoCache a-domain.com another-domain.edu #该网站的文件将不被缓存。
    3.修改监听的端口
      如果原来是listen 80的话可以不用修改，如果原来listen ip:80的话，可以加入一行：Listen [::]:80(意思是监听所有ipv6地址)，端口可以改成你想要的。
    OK，架设成功！同时你也有了同时支持一个ipv4和ipv6的网站，内网的同学就有了一个全国乃至全世界ipv6网络都能访问的网站了！
    下个教程将介绍如何用这个代理上网~~

© kangzj for Kangzj, 2008. | http://kangzj.net/apache-ipv6-proxy-2/ | 板凳还在 | Add to del.icio.us
Post tags: apache, ipv6, proxy